HackLeBeni › Öğrenme Yolları › Web Application Pentester
Web Application Pentester
OWASP'tan modern API'ye — web pentest uzmanlığı
Başlangıç → İleri8 oda~25 saatoffensiveÜcretsiz
Web uygulamalarına yönelik tüm saldırı teknikleri: SQL Injection, XSS, CSRF, file upload bypass, authentication zayıflıkları ve OWASP Top 10.
Yol içeriği — 8 uygulamalı laboratuvar
- 1.Full Chain Attack — Orta · Web + PrivEsc
- 2.OWASP Top 10 — SecureNet Audit — Orta · Web + OWASP
- 3.XSS Paradise — BlogNet — Orta · Web / XSS
- 4.Kapıdaki Yabancı — AdminPortal — Zor · Web / Authentication
- 5.Dahili Keşif — CloudForge — Zor · Web / SSRF
- 6.Nightfall Protocol — NexusBank Breach — Zor · Web + API + PrivEsc
- 7.Sorgu Pazarı — DataMart GraphQL — Zor · Web / GraphQL
- 8.Bozuk Musluk — FlowBank API — Zor · Web / API Security