Deserialization Saldırıları: Python ve Burp Suite ile Web Güvenliği

Güvensiz serileştirme (insecure deserialization), genellikle uzaktan kod yürütmeye (remote code execution) yol açan en kritik web uygulaması güvenlik açıklarından biridir. Saldırganların bu kusurları nasıl istismar ettiğini anlamak, her güvenlik uzmanı adayı veya geliştirici için hayati önem taşır. Bu yalnızca metin tabanlı kurs, serileştirme ve serileştirme kaldırma (deserialization) temel mekanikleri konusunda size rehberlik ederek güvenlik açıklarının nasıl ortaya çıktığını ve bunları nasıl bulacağınızı gösterir. Serileştirilmiş yükleri (payloads) analiz etmeyi ve Python betikleri ve Burp Suite kullanarak istismarlar (exploits) oluşturmayı öğreneceksiniz. What you'll learn: - Farklı programlama dillerinde veri serileştirme ve serileştirme kaldırmanın temel kavramlarını anlayın. - Burp Suite kullanarak web uygulamalarındaki güvensiz serileştirme giriş noktalarını tespit edin. - Serileştirilmiş yükler oluşturmak ve bunları manipüle etmek için özel Python betikleri oluşturun. - Başarılı istismarı ve uzaktan kod yürütmeyi tespit etmek için uygulama davranışını analiz etme pratiği yapın. - Bu güvenlik açıklarını önlemek için modern güvenli kodlama uygulamalarını ve güvenli kütüphane alternatiflerini uygulayın. İstismar tekniklerinin ve azaltma stratejilerinin adım adım yazılı anlatımlarına geçmeden önce temel tanımlar ve teorik temellerle başlayacaksınız. Bu kurs, siber güvenlik acemileri, web geliştiricileri ve etik hacker'lar için tasarlanmıştır ve önceden güvenlik testi deneyimi gerekmemektedir. Deserialization güvenliğinin mekaniklerinde ustalaşmak için okumaya bugün başlayın.