Türkçe Siber Güvenlik
Kaynakları

Devletin (BTK) resmi eğitim platformunda Siber Güvenliğe Giriş'ten Siber Güvenlik Analisti serisine kadar yüzlerce ücretsiz Türkçe video kurs ve sınavla katılım sertifikası sunar.

Teknik bilgisi olmayanlar dahil herkese yönelik, insan kaynaklı siber riskleri anlatan tamamen ücretsiz Türkçe video eğitim ve sertifika sınavı projesi.

Lise ve üniversite öğrencilerini sıfırdan siber güvenlik uzmanlığına taşıyan, online eğitim + uygulamalı lab + CTF aşamalı ulusal ücretsiz yetiştirme programı (0'dan 1'e, BootCamp, TeamsCamp).

Tanınmış Türk güvenlik araştırmacısının yeni başlayanlar için yazdığı yol haritası: İngilizce, Linux, üniversite derslerinin rolü, ücretsiz kaynaklarla çalışma ve uzmanlık alanı seçimi üzerine somut tavsiyeler.

İçişleri Bakanlığı Siber Suçlarla Mücadele Daire Başkanlığı'nın; internet güvenliği, zararlı yazılımlar, teknoloji bağımlılığı ve dijital okuryazarlık konularında bireyler, ebeveynler ve öğretmenler için ücretsiz Türkçe farkındalık içerikleri sunan resmi platformu.

Tamamı Türkçe ve ücretsiz 17+ siber güvenlik platformunu (akademi, lab, oyun, araç) tek sayfada toplayan ekosistem haritası.

Savunma Sanayii Akademi'nin; SOC operasyonları, log analizi, OSINT, tehdit avcılığı ve olay müdahalesi konularında uzmanlık eğitimleri sunduğu Türkçe siber güvenlik eğitim platformu.

Siber güvenlik, ağ ve savunma teknolojileri alanında online dersler ve sertifikalı eğitim modülleri barındıran resmi akademi platformu.

Temel siber güvenlik, Linux, ağ temelleri, sızma testi ve Python konularını kapsayan ücretsiz ve sertifikalı Türkçe eğitim serisi.

Temel siber güvenlik kavramları, saldırı türleri ve veri koruma yöntemlerini 5 modülde anlatan ücretsiz Türkçe başlangıç kursu.

TÜBİTAK BİLGEM tarafından sunulan; siber güvenlik, adli bilişim, zararlı yazılım analizi ve tersine mühendislik alanlarında online dersler ve yetkinlik eğitimleri barındıran resmi platform.

Yapılandırılmış dersler, uygulamalı lab görevleri ve ilerleme takibiyle siber güvenlik temellerini öğreten açık kaynak Türkçe eğitim platformu.

Cisco tarafından hazırlanan; siber tehditleri, saldırı yöntemlerini, kişisel ve kurumsal verilerin korunmasını ve siber güvenlik kariyerlerini etkileşimli içeriklerle anlatan ücretsiz Türkçe başlangıç eğitimi.

Temeli sıfır veya sıfıra yakın olan araştırmacılara anlaşılır betimlemelerle nmap'i anlatan Türkçe blog yazısı.

Temel kavramlar, saldırı türleri, SOME/SOC ve kariyer/sertifika konularını kapsayan ücretsiz Türkçe başlangıç rehberi.

XSS, SQL injection, IDOR, SSRF ve CSRF gibi web zafiyetleri üzerine gerçek bug bounty write-up'ları, payload/bypass teknikleri ve mentorluk alanı sunan ücretsiz Türkçe bug bounty topluluğu.

OWASP Top 10 2017'nin resmi Türkçe çevirisi: injection'dan XSS'e 10 riskin her biri için ayrı Türkçe markdown dosyaları ile geliştirici/testçi/yönetici rehberleri ve Türkçe sunum dosyası.

2009'dan beri yayında olan, sızma testi, zafiyet araştırması, oltalama analizi ve tehdit istihbaratı yazıları içeren köklü Türkçe (son yıllarda çift dilli) güvenlik araştırma blogu.

Bug bounty'ye sıfırdan başlayanlar için HackerOne/Bugcrowd gibi platformları, P1-P5 zafiyet sınıflandırmasını ve Burp Suite/Nmap gibi araçları Türkçe anlatan başlangıç rehberi.

Pentest temelleri, web/API sızma testleri, Burp Suite, Kali Linux ve kablosuz ağ güvenliğini ele alan ücretsiz Türkçe eğitim serisi.

Broken Access Control'den SSRF'e kadar 10 web uygulama riskini ve iyileştirme önerilerini içeren OWASP Top 10 2021'in resmi Türkçe çevirisi.

Web pentest süreçlerini ve yaygın metodolojileri adım adım anlatan teknik makale.

Kali, Juice Shop, DVWA, bWAPP ve WebGoat ile Docker üzerinde kendi pentest lab'ını kurmayı anlatan rehber.

SQLi, XSS, IDOR, LFI ve file upload gibi web zafiyetlerini DVWA/bWAPP lab'larıyla Türkçe adım adım anlatan aktif pentest blogu.

Penetrasyon testi planlama, zafiyet değerlendirmesi ve saldırgan güvenlik metodolojilerini anlatan ücretsiz Türkçe eğitim.

OSI/TCP-IP modeli, switch-router çalışması ve ağ protokollerini 8 bölümde anlatan ücretsiz Türkçe ağ temelleri serisi; aynı sitede Temel Linux eğitimi de var.

Cumhurbaşkanlığı DDO 'Bilgi ve İletişim Güvenliği Rehberi'ndeki 8 Linux sıkılaştırma tedbirini (dosya sistemi, disk bölümlendirme, bütünlük kontrolü, MAC/SELinux) 3 seviye halinde açıklayan Türkçe makale.

Ağ güvenliği, DDoS savunması, firewall/IPS/WAF, sızma testi ve zararlı analiz laboratuvarı kurulumu gibi konularda yüzlerce ücretsiz Türkçe teknik makale ve döküman arşivi.

TCP/IP, OSI, IP adresleme, VLAN, yönlendirme ve NAT konularını kapsayan, sınav geçince sertifika veren ücretsiz Türkçe network kursu (kayıt gerekli, 16 binden fazla öğrenci).

Disk bölümleme, kritik yapılandırma dosyaları (/etc/passwd, /etc/shadow), servis kapatma, SELinux, SSH ve kernel parametrelerini kapsayan komut örnekli Türkçe Linux sunucu sıkılaştırma rehberi.

Root hesap yönetimi, servis azaltma, umask/dosya izinleri, OSSEC-Samhain ile bütünlük izleme ve nodev/nosuid/noexec mount seçeneklerini anlatan Türkçe Linux sıkılaştırma yazısı; blogda başka sistem güvenliği yazıları da var.

İşletim sistemleri, ağlar, kriptoloji, kablosuz ağ güvenliği ve sızma testlerini kapsayan 15 haftalık üniversite dersinin ücretsiz Türkçe sunum ve not arşivi.

Bilgisayar ağlarına girişten protokollere kadar konuları kapsayan 246 sayfalık ücretsiz Türkçe ders notu PDF'i (öğretim görevlisi Murat Kara'nın ders materyali).

Temel Linux komutları, dosya yönetimi, kullanıcı yetkilendirme ve otomasyon için Bash betik yazımını anlatan ücretsiz Türkçe eğitim.

Kurumsal siber güvenlik mimarisi, ağ sızma testleri ve zafiyet yönetimi üzerine teknik içerikler.

Temel komut satırından sistem yönetimine kadar 101-401 seviyelerinde Linux kullanımı sunan ücretsiz video kurs.

Siber Güvenlik Başkanlığı'nın resmi tehdit istihbaratı beslemesi: Türkiye'ye yönelik oltalama ve zararlı alan adlarının güncel listesi; SOC ekiplerinin engelleme listelerine doğrudan entegre edebileceği ulusal kaynak (hizmetler kademeli olarak siberguvenlik.gov.tr'ye taşınıyor, .txt paylaşımı Haziran 2026'da API'ye dönüyor).

Splunk, IBM QRadar ve açık kaynak Wazuh gibi SIEM ürünlerini log toplama ve tehdit tespiti perspektifinden karşılaştıran Türkçe makale; sitenin genelinde adli bilişim, ağ analizi ve CTF çözümleri de var.

SOC analisti olmak isteyenler için ağ temelleri, log analizi (Event Viewer, /var/log, Splunk/ELK), SIEM-SOAR kavramları, tehdit avcılığı ve sertifika yol haritasını tek yazıda toplayan ücretsiz Türkçe rehber.

270+ Türkçe sunumluk arşiv: 'Open Source SOC Kurulumu', 'SOC Ekipleri için MITRE ATT&CK Kullanım Senaryoları', 'Hacklenmiş Windows Sistem Analizi' ve log yönetimi/saldırı analizi eğitim slaytları gibi savunma tarafı materyalleri ücretsiz sunuyor.

APT'den Zero Trust'a 70'ten fazla SOC terimini alfabetik sırayla Türkçe tanımlayan sözlük; SOC'a yeni başlayan analistler için hızlı başvuru kaynağı.

SIEM kavramını (SIM+SEM) açıklayıp Linux/CentOS üzerinde Splunk'ı RPM ile adım adım kurmayı ve web arayüzüne erişimi gösteren uygulamalı Türkçe yazı.

Siber Güvenlik Başkanlığı'nın kamu kurumları ve kritik altyapılar için asgari bilgi güvenliği tedbirlerini, uyum sürecini ve denetim metodolojisini açıkladığı resmi Türkçe rehber.

KVKK'nın veri sorumlularına kişisel verileri korumak için uygulanacak teknik ve idari güvenlik tedbirlerini örnekleriyle anlattığı resmi Türkçe rehber.

USOM'un kurum içi siber olaylara müdahale ekiplerinin organizasyonunu, görevlerini ve olay öncesi-esnası-sonrası süreçlerini tanımladığı resmi Türkçe rehber.

Sektörel SOME'lerin Kurumsal SOME ve USOM ile koordinasyonunu, ekip yapısını ve siber olay yönetimi sorumluluklarını açıklayan resmi Türkçe rehber.

Ağ temelleri, bilgi toplama, zafiyet analizi ve savunma mekanizmalarını modüler olarak ele alan ücretsiz Türkçe analist eğitimi.

SIEM ürünlerinin çalışma mantığını, log korelasyonunu ve Splunk/Kibana gibi temel araçları anlatan ücretsiz Türkçe eğitim.

Wazuh SIEM kurulumu, pfSense, honeypot (T-POT) ve Atomic Red Team gibi savunma araçlarını Türkçe teknik rehberlerle anlatan sistem güvenliği blogu.

Windows güvenliği, Active Directory, Detection Engineering, MITRE ATT&CK, Sigma, Windows Event ID, CVE analizi, Blue Team ve tehdit istihbaratı konularında Türkçe teknik içerikler sunan siber güvenlik platformu.

SIEM, Wazuh, tehdit istihbaratı, siber güvenlik ve yapay zekâ güvenliği alanlarında uygulamalı Türkçe rehberler, teknik analizler ve güvenlik içerikleri sunan platform.

BTK'nın ücretsiz ve katılım sertifikalı Türkçe adli bilişim programı; dijital delil toplama, imaj alma ve adli inceleme süreçlerini video derslerle anlatıyor, bilirkişilik yapan akademisyen eğitmen tarafından hazırlanmış.

Zararlı yazılım türlerinden statik/dinamik analize, PE dosya yapısından x64dbg ile debugging ve packing/unpacking tekniklerine kadar uzanan çok bölümlük Türkçe malware analizi yazı dizisi; güvenli lab kurulumunu da adım adım anlatıyor.

Türkçe siber güvenlik topluluğu PwnLabMe'de Volatility eklentileriyle (imageinfo, pslist, cmdscan, envars) gerçek bir bellek dökümünün adım adım incelendiği, CyberChef ile XOR çözümüne kadar giden uygulamalı memory forensics anlatımı.

Adli bilişim mühendisinin Türkçe DFIR blogu; Memory Forensics Part I-II, Linux Forensics ve 3 bölümlük ESXi Forensics serileriyle RAM ve sistem incelemelerini vaka odaklı anlatıyor.

Statik analiz, dinamik (davranışsal) analiz ve bellek analizi olmak üzere üç temel malware analizi yaklaşımını VirusTotal, process izleme araçları ve Volatility örnekleriyle anlatan Türkçe giriş makalesi.

Windows Registry üzerinden adli analiz sürecini NTUSER.DAT, Shimcache, UserAssist, BAM/DAM ve USB izleri gibi somut kayıt defteri artefaktlarıyla adım adım anlatan Türkçe rehber.

ACE/EnCe/CCE/CHFI/CEH sertifikalı bir uzmanın kaleme aldığı, adli bilişimin temellerini anlatan yazı.

Prompt injection'dan model güvenliğine, 300'den fazla kaynakla Türkçe yapay zekâ güvenliği dizini.

LLM güvenliğini sıfırdan Türkçe anlatan ücretsiz akademi: dersler, saldırı teknikleri ve uygulamalı örnekler.

MITRE ATLAS saldırı matrisini Türkçe açıklayan ve tarayıcı içinde AI saldırı simülasyonları sunan interaktif lab.

Skor tablosu baskısı olmadan 7/24 açık, geçmiş Türk CTF etkinliklerinin sorularını arşivleyip yeni başlayanların kendi hızında pratik yapmasını sağlayan Türkçe CTF laboratuvar platformu (CTFd tabanlı).

TryHackMe, Hack The Box, CyberDefenders ve PortSwigger lab'larındaki zafiyetli makinelerin adım adım Türkçe çözümlerini içeren, 2021'den beri aktif write-up arşivi (38 write-up + 118 siber güvenlik makalesi).

Eğitim, video, test ve CTF modüllerini tek çatıda birleştiren, ağ güvenliği ve web pentest lab'larıyla pratik odaklı Türkçe siber güvenlik eğitim platformu; ücretsiz giriş katmanı var, ileri içerik premium.

Broken authentication'dan injection'a, Docker tabanlı Türkçe zafiyet lab'larını tarayıcıdan çalıştırma imkânı.

Siber güvenlik kariyerini oyunlaştıran Türkçe tarayıcı oyunu — SOC analistliğinden CISO'luğa ilerle.

Web zafiyetleri, ağ güvenliği ve sistem sızma testleri üzerine tarayıcı üzerinden erişilebilen uygulamalı Türkçe laboratuvarlar ve CTF meydan okumaları sunan pratik platformu.

Web zafiyetleri ve ağ araçlarını tarayıcı içindeki sanal laboratuvarlar ve CTF odalarıyla uygulamalı öğreten Türkçe eğitim platformu.

Yavuzlar topluluğunun web, ağ, kriptografi ve CTF alanlarındaki Türkçe eğitim yazılarını ve araştırmalarını topladığı doküman platformu.

Protostar, ROP Emporium ve HTB odaklı CTF write-up'ları ile binary exploitation ve SIEM konularını Türkçe anlatan teknik blog.

Kali Linux araçlarının kullanımı, ağ tarama temelleri ve siber güvenlik laboratuvar kurulumlarını sıfırdan anlatan uygulamalı Türkçe platform.

300+ zafiyet keşfetmiş bir sızma testi uzmanının canlı yayın ve derslerle web güvenliği, exploit geliştirme ve siber güvenlik kariyerini Türkçe anlattığı, 47 bin aboneli aktif YouTube kanalı.

20 yıllık siber güvenlik araştırmacısı Utku Şen'in güvenlik gündemi, yapay zeka güvenliği ve kariyer konularını Türkçe video ve 'S.A.H.' sohbet serisi bölümleriyle işlediği 40 bin aboneli aktif kanal.

Siber güvenlik haberleri, kritik altyapı güvenliği, KVKK ve siber diplomasi analizlerini 2016'dan beri tamamen Türkçe yayınlayan; kendini siber güvenliğin 'Türkçe hafızası' olarak konumlandıran haber-analiz sitesi.

Adli bilişim (forensics) alanının Türkiye'deki öncü isimlerinden Halil Öztürkci'nin agentic AI güvenliği, APT faaliyetleri, siber savaş ve KVKK konularını Türkçe işlediği kişisel blog.

Savunma Sanayii Başkanlığı destekli Siber Güvenlik Kümelenmesi'nin sektör buluşmaları, webinar ve kariyer içeriklerini Türkçe yayınladığı 11,8 bin aboneli resmi kanal.

Mehmet İnce'nin Türkçe canlı yayınlarına ait kod, sunum ve bağlantıları; web güvenliği, tehdit istihbaratı, SOC, CTF ve kariyer konularında arşivleyen açık kaynak depo.

Türkiye ve dünyadaki siber güvenlik gelişmelerini, tehditleri ve sektör gündemini Türkçe bölümlerle ele alan podcast serisi.

Üniversite siber güvenlik topluluklarının hazırladığı ağ güvenliği, zararlı analizi ve CTF çözümlerini içeren Türkçe teknik makale yayını.

Üniversite öğrencilerinin hazırladığı; CVE, mevzuat ve yapay zekâ güvenliği gündemini Türkçe haber-analizlerle takip eden siber güvenlik haber sitesi.

Siber güvenlik, sızma testleri ve teknoloji üzerine eğitici Türkçe videolar ve canlı yayınlar sunan YouTube kanalı.

Python ile port tarayıcı, ağ aracı gibi etik hacker araçlarını sıfırdan yazmayı adım adım gösteren Türkçe video serisi.

Türkiye'nin resmi siber olay müdahale merkezi; zararlı bağlantı listeleri, zafiyet bildirimleri, güvenlik duyuruları ve siber ihbar mekanizması sunar.

Türkiye'nin siber güvenlikten sorumlu resmi çatı kurumunun sitesi; ulusal siber güvenlik politikaları, mevzuat ve kurumsal duyuruların birincil kaynağı.

2018'den beri Türkiye'deki 50'den fazla üniversite siber güvenlik kulübünü tek çatıda toplayan öğrenci ağı; etkinlik, eğitim programı, kurs ve staj duyurularının merkezi.

STM'nin üç ayda bir yayımladığı Türkçe Siber Tehdit Durum Raporları ve teknoloji analizleri.

Sızma testi, zararlı yazılım analizi, ağ güvenliği ve CTF konularında Türkçe soru-cevap, eğitim içerikleri ve kariyer/sertifika rehberleri barındıran aktif siber güvenlik topluluk forumu.

BTK'nın siber güvenlik, bilgi güvenliği, ağ güvenliği, kriptografi ve siber savunma alanlarında Türkçe açık erişimli hakemli makaleler yayımladığı akademik dergi.

Karadeniz bölgesindeki öğrencileri, uzmanları ve sektör profesyonellerini CTF ve uygulamalı siber güvenlik eğitimleri etrafında bir araya getiren Türkçe zirve ve topluluk platformu.

Güvenli yazılım geliştirme standartları, kriptoloji ve kurumsal güvenlik mimarisi rehberleri.

Web güvenliği, sızma testi lab kurulumu, pentest araçları ve TryHackMe/HackTheBox gibi pratik platformlara yol haritası veren, aktif bakımlı 3.6k yıldızlı Türkçe SSS deposu.

"Enine boyuna siber güvenlik" — aktif olarak güncellenen kapsamlı Türkçe eğitim ve içerik reposu.

Temel kavramlardan uygulamaya Türkçe siber güvenlik eğitim rehberi.

OWASP Top 10 Türkçe çevirisi, penetrasyon testi ve zararlı yazılım analizi dahil topluluk derlemesi ücretsiz Türkçe kurs/video/doküman dizini; seviyeye göre filtrelenebilen 43 kaynak listeler.

Cloud ve attack surface management süreçlerinde kullanılabilecek açık kaynak güvenlik araçlarını bir araya getiren araç koleksiyonu.