HackTheBox (HTB) Nedir, Ücretsiz mi? İlk Makineni Çözme Rehberi

HackTheBox, kasıtlı olarak açık bırakılmış makinelerde yasal hacking pratiği yaptığın bir eğitim platformudur. Ücretsiz hesapla o hafta aktif olan makinelere ve Starting Point'in ücretsiz makinelerine girersin. Sıfırdan başlıyorsan önce HTB Academy'nin ücretsiz Tier 0 modüllerini bitir, sonra Starting Point'i sırayla çöz. Bu rehber hangi ürünün ne işe yaradığını, Ekim 2026 ücretlerini ve ilk makineni çözme yöntemini anlatıyor.

HackTheBox nedir ve nasıl çalışır?

HackTheBox, saldırı ve savunma becerini gerçek makinelerde denemen için kurulmuş bir laboratuvardır. Sana bir makine ve IP adresi verilir. Amacın o makinede iki bayrak bulmaktır: sıradan kullanıcı olarak user bayrağı, tam yetkili yönetici olarak root ya da system bayrağı. Bayrağı makine sayfasına yapıştırdığında puanı alırsın.

Başlamadan önce bilmen gereken dört kural var:

• Zorluk: Makineler Easy, Medium, Hard ve Insane olarak dört seviyeye ayrılır. İlk aylarda Easy dışına çıkma.
• Aktif ve emekli makine: Aktif makineler hem ücretsiz hem ücretli kullanıcılara açıktır. Emekliye ayrılan makinelerde resmî çözüm ve video bulunur, ama bunların çoğu ücretli plandadır. Ücretsiz kullanıcıya dönüşümlü, kısa bir emekli makine listesi açılır.
• Kişisel kopya: Artık her kullanıcı makinenin kendine ait bir kopyasını başlatır ve aynı anda tek makine çalıştırır. Başkasının yaptığı değişiklik seni etkilemez.
• Bayraklar değişir: Makineyi sıfırlar ya da durdurup yeniden başlatırsan eski bayrak geçersiz kalabilir.

Makinelerin yanında üç içerik türü daha var. Challenges tek bir tekniğe odaklı kısa görevlerdir. Sherlocks savunma tarafında olay inceleme senaryolarıdır. Pro Labs ise kurumsal ağı taklit eden çok makineli ortamlardır.

HTB Academy ile HTB Labs farkı nedir?

HTB Labs serbest pratik alanıdır, HTB Academy ise ders platformudur. Labs'te makineyi az bilgiyle, kendi yönteminle çözersin. Academy'de her bölüm önce konuyu anlatır, sonra aynı sayfada küçük bir hedefle seni sınar. İki ürünün aboneliği ayrıdır: birine ödeme yapmak diğerini açmaz. Kazandığın XP puanı ise ikisinde ortaktır.

Academy'de modüller küp (cube) adlı kredilerle açılır. Yeni hesap 30 küple başlar. Tier 0 modülü 10 küpe açılır ve bitirdiğinde 10 küpün tamamı geri gelir. Böylece aynı anda üç ücretsiz modül yürütebilirsin. Küple açtığın modül, aboneliğin bitse de hesabında kalır. 12 Ekim 2026'dan beri aylık planlar küp dağıtmaz. Bunun yerine abonelik süresince planının kapsadığı seviyelerdeki tüm modüller açık olur. Linux Fundamentals, Introduction to Networking ve Web Requests gibi temel modüller iyi bir ilk duraktır.

Hack The Box ücretli mi, öğrenci planı var mı?

Hack The Box'a ücretsiz başlarsın, ama emekli makineler ve ileri dersler ücretlidir. Labs ve Academy için ayrı plan alınır.

HTB Labs planları (Ekim 2026):

• HTB Free: O hafta aktif olan 20 makine, aktif Challenges, Starting Point'in ücretsiz makineleri ve hesap ömrü boyunca bir kez 120 dakikalık Pwnbox oturumu.
• HTB VIP+: Aktif ve emekli tüm makineler, emekli makinelerin resmî yazılı çözümleri ve videoları.
• HTB PRO: VIP+ içeriğine ek olarak seçili 10 Pro Lab ortamı. 30 Eylül 2026'da başladı.

Labs ücretleri ülkeye ve vergiye göre değişebilir. Tutarı satın almadan önce HTB'nin fiyat sayfasında kontrol et.

HTB Academy planları (12 Ekim 2026'dan itibaren, ABD doları):

HTB yeni fiyatları 3 Eylül 2026 tarihli fiyat duyurusunda açıkladı. Öğrenci planı 8 dolardan 10 dolara çıktı. Ödeme ekranında yerel vergi eklenebilir. Ödeme yurt dışına yapıldığı için kartının internetten yurt dışı alışverişe açık olması gerekebilir.

Öğrenci planını nasıl alırsın?

1. Okulunun ya da üniversitenin verdiği e-posta adresini HTB hesabına ikincil e-posta olarak ekle ve doğrula. Ana e-postanı değiştirmen gerekmez.
2. Academy'deki plan ve abonelik bölümünü aç, aylık planlar arasından Student'ı seç.
3. Seçenek gri görünüyorsa okulunun alan adı HTB'nin listesinde yoktur. Destek penceresinde Student Subscription konusunu seçip talep aç. Okulun adını, okul e-postanı, okulun web sitesini ve ülkesini yaz.
4. Okul e-postan yoksa kayıt belgesi gönder. Geçerli belgeler: son kullanma tarihi ya da güncel öğretim yılı yazan öğrenci kimliği, dönem kayıt makbuzu ya da kayıt biriminden imzalı ve antetli yazı. Türkiye'de bu yazıyı genelde öğrenci işlerinden alırsın.

Plan okul, üniversite ve meslek okulu öğrencilerine ve öğretim elemanlarına açıktır. Yalnız Academy'de geçerlidir. Labs tarafında öğrenci planı yoktur.

HackTheBox'a nasıl bağlanılır?

HTB makinelerine iki yoldan bağlanırsın: kendi Linux sanal makinende OpenVPN ile ya da tarayıcıda çalışan Pwnbox ile. Pwnbox, araçları kurulu hazır bir Linux masaüstüdür ve VPN'e kendisi bağlanır. Ücretsiz hesapta tek oturumluk deneme hakkı olduğu için kalıcı çözüm kendi sanal makinendir. Kurulumu VirtualBox ve Kali ile sanal lab kurma rehberinde adım adım bulursun.

OpenVPN ile bağlanma adımları:

1. Sitenin sağ üst köşesindeki Connect to HTB düğmesine bas. Machines ya da Starting Point'i, ardından OpenVPN'i seç.
2. Sunucu ve protokol seç. HTB, daha kararlı bağlantı için TCP'yi önerir. Okul, yurt ya da iş ağındaysan TCP genellikle daha sorunsuz çalışır.
3. Download VPN düğmesiyle bağlantı dosyasını (.ovpn) indir ve ilk komutla bağlan. İkinci komutu başka bir terminalde çalıştırıp tünel arayüzünü kontrol et:

sudo openvpn ~/Downloads/kullanici_adin.ovpn
ip addr show tun0

1. Çıktıda "Initialization Sequence Completed" satırını bekle. Bu terminali kapatma, kapatırsan bağlantı düşer.
2. Makineyi başlat ve sayfasında görünen IP adresini not al. Bu adres yalnız senin için açılmış, test etmeye yetkili olduğun hedeftir.

HTB VPN bağlantısı neden kurulmuyor?

Bağlantı sorunlarının çoğu dört nedenden çıkar: iki OpenVPN'in aynı anda çalışması, ağın UDP'yi kısıtlaması, eski bağlantı dosyası ya da yanlış sunucu. Aşağıdaki tablo belirtiye göre çözümü verir. OpenVPN ile Pwnbox'ı da aynı anda kullanma, ikisi birlikte yönlendirme hatası çıkarır.

Bu adımlar işe yaramazsa HTB'nin bağlantı sorunları sayfasındaki ayrıntılı adımları izle ve destek talebi aç.

İlk makineni çözerken hangi adımları izlemelisin?

Rastgele araç denemek yerine bir yöntem izle. Neredeyse her makine aynı dört aşamadan geçer: keşif, numaralandırma, sömürü ve yetki yükseltme. Aşağıdaki tablo bu akışı ve her aşamada işine yarayan tipik araçları özetler.

Yeni başlayanların en sık hatası, keşfi hızlıca geçip doğrudan sömürüye atlamaktır. Oysa çözümün büyük bölümü doğru bilgiyi toplamakta gizlidir. Sabırla numaralandır. Makine yolu çoğu zaman tarama çıktısında zaten gösterir.

Bir makineyi çözerken hangi komutlar işine yarar?

Aşağıdaki komutlar yalnız sana atanmış HTB makinesinde çalıştırılmak içindir. Amaç araçların mantığını göstermek, hazır bir çözüm reçetesi vermek değil. İlk iş açık portları ve servis sürümlerini görmektir. -sC varsayılan betikleri çalıştırır. -sV sürüm tespiti yapar. -oN çıktıyı dosyaya yazar:

nmap -sC -sV -oN ilk-tarama.txt 10.10.10.10

Karşına 80 ya da 443 portunda bir web servisi çıkarsa gizli dizinleri ararsın:

gobuster dir -u http://10.10.10.10 -w /usr/share/wordlists/dirb/common.txt

Kullanıcı erişimi aldıktan sonra yetki yükseltmeye geçersin. İlk bakılacak iki yer şunlardır. sudo -l bu kullanıcının sudo ile hangi komutları çalıştırabileceğini gösterir. İkinci komut SUID biti açık dosyaları listeler:

sudo -l
find / -perm -4000 -type f 2>/dev/null

Her komutun neyi aradığını anla. Kopyala-yapıştır yerine çıktıyı okumayı öğren. Nmap bayraklarının tamamı için Nmap komutları kopya kâğıdına bak.

Starting Point ile nasıl başlanır?

Starting Point, HTB'nin ilk makinesini çözecek kişi için hazırladığı sıralı makine dizisidir. Üç seviyeden oluşur ve her seviyenin ücretsiz içeriğini bitirmeden sonrakine geçemezsin:

• Tier 0: VPN bağlantısı, port ve servis tespiti, servisle konuşma. Her makine tek araç ve tek adım üzerine kurulur.
• Tier 1: Temel sömürme teknikleri. Makine başına yine tek ana adım vardır.
• Tier 2: Keşif, ilk erişim ve yetki yükseltmeyi birleştiren tam makineler. Her birinde user.txt ve root.txt bayrakları bulunur.

Her seviyede ücretsiz ve ücretli makineler karışıktır. Ücretsiz kullanıcı, ücretli makineleri atlayıp ilerleyebilir. Her makinenin resmî yazılı çözümü ve videosu vardır.

Çözümü verimli kullanmak için önce kendin dene. Uzun süre aynı yerde takılırsan çözümün yalnız o adımını oku, sonra pencereyi kapatıp devam et. Makineyi bitirince kendi notunu yaz. Tarayıcıda kurulumsuz ısınmak istersen Arena'daki Türkçe CTF görevleri ve vaka laboratuvarları iyi bir ön adımdır.

TryHackMe mi HackTheBox mı?

Hiç teknik geçmişin yoksa TryHackMe ya da HTB Academy ile başla, temelin varsa HTB Labs'e geç. TryHackMe konuyu adım adım anlatan odalar sunar. HTB Labs ise seni az yönlendirmeyle kendi başına keşfe iter. Birçok kişi ikisini birlikte kullanır: kavramı rehberli öğrenir, sonra HTB makinesinde dener. Dil, ücret ve Türkçe seçenekleri yan yana görmek için TryHackMe, HackTheBox ve Türkçe alternatifler karşılaştırmasını oku.

HackTheBox sertifikası CPTS işe yarar mı?

CPTS (Certified Penetration Testing Specialist), HTB'nin uygulamalı sızma testi sertifikasıdır. Sınava girmek için Academy'deki Penetration Tester iş rolü yolunu eksiksiz bitirmen gerekir. HTB'nin sertifika sayfasına göre sınav için 10 günün var. Bu sürede bayrakları toplar ve İngilizce, ticari kalitede bir rapor teslim edersin. İlk denemede geçemezsen ve raporunu teslim ettiysen ikinci denemeye hemen başlayabilirsin.

Sertifikanın değeri hedeflediğin işe bağlıdır. Rapor yazmayı da ölçtüğü için sızma testi rolüne gerçekçi bir hazırlıktır. Hedeflediğin ilanlarda hangi sertifikanın istendiğine bak. Yeni başlayanlar için daha giriş düzeyindeki HTB CJCA sertifikası da var. CPTS'nin sıradaki adımlarla nasıl birleştiğini pentester yol haritası yazısında görebilirsin.

HackTheBox yasal mı, sınır nerede?

HackTheBox yasaldır, çünkü saldırdığın makineler bu iş için sana açılır. Sınır, platformun dışıdır. Bu yöntemleri yalnız HTB makinelerinde, kendi kurduğun lab ortamında ya da yazılı izin aldığın hedeflerde kullan. İzinsiz bir sisteme girmek Türkiye'de suçtur. Hangi fiilin hangi maddeye girdiğini Hacking yasal mı: TCK 243-245 yazısında bulursun.

Platform içinde de bir nezaket kuralı var. Aktif makinenin çözümünü internette yayımlama. Resmî çözümler makine emekliye ayrılınca açılır, topluluk da kendi çözümlerini bu noktadan sonra paylaşır. Öğrendiğin her saldırı tekniğinin bir savunma tarafı vardır. Bir açığı anlamak, onu nasıl kapatacağını da öğretir.

Kaynaklar

• Hack The Box Yardım Merkezi: HTB Labs'e giriş ve planlar
• Hack The Box Yardım Merkezi: Starting Point seviyeleri ve bağlantı
• Hack The Box Yardım Merkezi: HTB Academy, küpler ve Labs farkı
• Hack The Box Yardım Merkezi: Academy abonelikleri ve öğrenci planı
• Hack The Box Yardım Merkezi: Academy sertifikaları ve sınav kuralları