Başkasının sistemine izinsiz girmek suçtur (TCK 243-244: bilişim sistemine izinsiz girme, sistemi engelleme/bozma). Ama yeteneklerini geliştirmek için tamamen yasal, hatta bunun için tasarlanmış ortamlar var:
| Platform | Seviye | Ne sunar |
|---|---|---|
| TryHackMe | Başlangıç → orta | Tarayıcıdan erişilen rehberli odalar; en kolay başlangıç |
| Hack The Box | Orta → ileri | Gerçekçi makineler, “Academy” eğitim modülleri |
| OverTheWire (Bandit) | Başlangıç | Linux komut satırını oyun gibi öğretir |
| picoCTF | Başlangıç | Carnegie Mellon’ın öğrenciler için hazırladığı CTF |
| PortSwigger Web Security Academy | Her seviye | Web güvenliği için en iyi ücretsiz laboratuvarlar |
| CyberDefenders / Blue Team Labs | Savunma tarafı | Log analizi, olay müdahalesi (blue team) |
Önerilen sıra
- OverTheWire Bandit ile Linux temelini oturt.
- TryHackMe’de başlangıç yollarını (Pre-Security vb.) bitir.
- Web’e yöneleceksen PortSwigger Academy.
- Kendini hazır hissedince Hack The Box ve CTF yarışmaları.
Kendi laboratuvarını kur
VirtualBox veya VMware’de kasıtlı olarak açıklı bırakılmış sistemler (Metasploitable, DVWA, OWASP Juice Shop) çalıştırıp sadece kendi bilgisayarında dene.
SiberNöbet’te yalnızca savunma ve eğitim amaçlı içerik paylaşılır. CTF çözümlerini paylaşırken platformun kurallarına uyun; birçok platform aktif makinelerin çözümlerinin paylaşılmasını yasaklar.