İçeriğe atla
← Blog
Eğitim

Siber Güvenlik Dersleri: Konu Listesi ve Ücretsiz Ders Kaynakları

Siber güvenlik dersleri hangi sırayla çalışılır? On ana konunun içeriği, ön koşulu, ücretsiz başlangıç dersi ve yasal PDF rehberleri tek listede.

Yazan: AltaySec AkademiSon güncelleme: 9 dk okuma
Bu konunun dersi: Paket nereye giderSiber Güvenlik Temelleri yolu · 15 dk · ücretsiz, kayıt gerekmez

Siber güvenlik dersleri on ana konuda toplanır: ağ, Linux, Windows ve işletim sistemleri, web, kriptografi, programlama, savunma ve SOC, adli bilişim, bulut ve yapay zekâ güvenliği. Sıfırdan başlıyorsan ağ ve Linux ile başla, web ve kriptografiyle devam et, sonra tek bir uzmanlık dersi seç. Aşağıda her dersin içeriğini, ön koşulunu, bitirme ölçütünü ve ücretsiz kaynağını bulacaksın.

Siber güvenlik dersleri nelerdir?

Siber güvenlik dersleri iki gruba ayrılır: sistemlerin nasıl çalıştığını öğreten temel dersler ve o sistemleri korumayı öğreten uzmanlık dersleri. Temel dersleri atlayan biri araç çalıştırmayı öğrenir ama çıktıyı yorumlayamaz. Aşağıdaki tablo on dersi, ön koşuluyla ve ücretsiz bir başlangıç dersiyle veriyor.

DersNe öğrenirsinÖn koşulÜcretsiz başlangıç dersi
Ağ temelleriIP adresi, port, TCP ve UDP, DNS, paketin yolculuğuYokPaket nereye gider
Linux ve komut satırıDosya sistemi, arama ve süzme, izinler, süreçler, loglarYokDosya sisteminde gezinmek
Windows ve işletim sistemleriNTFS izinleri, kullanıcılar ve UAC, PowerShell, olay günlükleriLinux önerilirNTFS ve dosya izinleri
Web nasıl çalışırHTTP isteği ve yanıtı, çerez, oturum, güvenilmez girdiAğHTTP isteği ve yanıtı
KriptografiÖzet, şifreleme ve kodlama farkı, TLS, parola saklamaAğ, lise matematiğiÖzet, şifreleme ve kodlama farkı
Programlama ve betikPython ya da Bash ile otomasyon, log ayrıştırmaLinuxSiber güvenlik için Python
Savunma ve SOCLog okuma, alarm, tespit kuralı, olaya ilk müdahaleAğ, Linux, Windowsauth.log: kim girdi, kim giremedi
Adli bilişimDijital delil, hash ile bütünlük, disk ve bellek iziİşletim sistemleriDijital delil nedir
Bulut güvenliğiPaylaşılan sorumluluk, kimlik ve yetki, bulut günlükleriAğ, LinuxPaylaşılan sorumluluk modeli
Yapay zekâ güvenliğiPrompt injection, veri sızıntısı, ajan ve araç riskleriWebTalimat ile veri karışınca

Tablodaki ders bağlantıları AltaySec Akademi'ye gider ve okumak için kayıt gerekmez. Akademide sıfırdan kod yazmayı öğreten bir ders yok. Bu yüzden programlama satırı bir blog yazısına gidiyor. Derslerde geçen bir terime takılırsan siber güvenlik sözlüğüne bak.

Siber güvenlik derslerine hangi sırayla çalışmalısın?

Önce sistemin nasıl çalıştığını, sonra nasıl bozulduğunu, en son nasıl korunduğunu öğrenirsin. Bu mantıkla on ders üç katmana ayrılır:

  1. Temel katman: ağ, Linux, Windows. Ağ ile Linux'u birlikte yürüt, ardından Windows'a geç. Her saldırı ve her alarm sonunda bir ağ bağlantısı ve bir işletim sistemi kaydı olarak karşına çıkar.
  2. Uygulama katmanı: web, kriptografi, programlama. Web, HTTP trafiğinin üstüne kurulur, bu yüzden ağdan sonra gelir. Kriptografi TLS'yi ve parolaların nasıl saklandığını açıklar. Programlamaya bu aşamada başla. Linux'ta elle yaptığın tekrarlı bir işi betiğe çevirmek iyi bir ilk projedir.
  3. Uzmanlık katmanı: savunma ve SOC, adli bilişim, bulut, yapay zekâ güvenliği. Sızma testi de bu katmandadır. Hepsine aynı anda girme. Birini seç ve derinleş. Adli bilişim dosya sistemi bilgisi, bulut güvenliği ağ ve kimlik bilgisi ister.

AltaySec Akademi'deki Siber Güvenlik Temelleri yolu ilk iki katmanın büyük kısmını tek yolda toplar: saldırgan bakışı, ağ, web, Linux, Windows, kriptografi ve savunma. Ön koşul istemez.

Bu yazı ders listesine odaklanır. Hangi aşamadan sonra staja ya da işe başvuracağını ve sertifika sırasını siber güvenlik yol haritası 2026 anlatır. İlk haftanı gün gün planlamak istiyorsan siber güvenlik öğrenmeye nereden başlamalı yazısına geç.

Bir dersi bitirdiğini nasıl anlarsın?

Bir dersi bitirdiğini videonun bitmesinden değil, o konuda tek başına küçük bir iş yapabilmenden anlarsın. Aşağıdaki ölçütler bir sonraki derse geçmeye hazır olup olmadığını gösterir:

DersGeçmek için şunu yapabilmelisin
AğBir siteyi açtığında DNS sorgusundan TCP el sıkışmasına ve HTTPS bağlantısına kadar olanları sırayla anlatmak. Kendi cihazında dinleyen portları bulmak.
LinuxBir log dosyasında tek bir IP adresinin satırlarını grep ile süzmek. Dosya izinlerini okuyup chmod ile düzeltmek.
WindowsBaşarısız oturum açma olaylarını (olay kimliği 4625) bulmak. Yerel yönetici grubundaki hesapları listelemek.
WebTarayıcının geliştirici araçlarında bir isteğin başlıklarını, çerezini ve durum kodunu okumak. SQL injection ile XSS farkını anlatmak.
KriptografiÖzet, şifreleme ve kodlamayı örnekle ayırmak. Parolanın neden yavaş bir özet algoritmasıyla saklandığını açıklamak.
ProgramlamaBir log dosyasını okuyup en çok başarısız giriş deneyen IP adreslerini sıralayan kısa bir betik yazmak.
Savunma ve SOCBir alarmı ilgili log kaydına bağlamak, gerçek olay mı yanlış alarm mı olduğuna gerekçeyle karar vermek.
Adli bilişimBir disk imajının özet değerini alıp delilin değişmediğini göstermek. Olayların zaman çizelgesini çıkarmak.
BulutHerkese açık bir depolama alanını ve gereğinden geniş bir yetkiyi tanımak, nasıl daraltılacağını söylemek.
Yapay zekâ güvenliğiDoğrudan ve dolaylı prompt injection farkını örnekle anlatmak. Bir sohbet botunun hangi verilere ve araçlara eriştiğini çıkarmak.

Bir satırı yapamıyorsan o derse geri dön. Sonraki ders büyük olasılıkla tam o eksik bilginin üstüne kurulur.

Siber güvenlik bölümünde hangi dersler var?

Üniversitedeki siber güvenlik bölümü bu listedeki derslerin yanına matematik, fizik ve bilgisayar mühendisliği temelini ekler. Önlisans programı ise uygulamalı derslere daha erken girer. Aşağıdaki tablo iki gerçek ders planından öne çıkan dersleri yan yana koyuyor: İTÜ Siber Güvenlik Mühendisliği lisans programının 2024-2025 güz döneminden itibaren geçerli planı ve Ankara Üniversitesi Siber Güvenlik Meslek Yüksekokulu'nun Siber Güvenlik Analistliği ve Operatörlüğü dersleri.

YılİTÜ Siber Güvenlik Mühendisliği (lisans, İngilizce)Ankara Üniversitesi Siber Güvenlik Analistliği ve Operatörlüğü (önlisans)
1. yılMatematik, fizik, lineer cebir, ayrık matematik, C ile programlama, siber güvenlik mühendisliği ve etiğe girişTemel programlama, bilişim ve ağ teknolojisi temelleri, işletim sistemleri ve güvenliği, siber güvenliğe giriş, veri tabanı güvenliği, güvenli ağ tasarımı, sanallaştırma ve bulut
2. yılSiber güvenliğin temelleri, kriptografinin temelleri, veri yapıları, nesne yönelimli programlama, bilgisayar organizasyonuSızma testi, mobil güvenlik, siber güvenlik yönetimi, güvenli yazılım geliştirme, siber olay yönetimi. Seçmeli: adli bilişim, kriptoloji, zararlı yazılım analizi, bilişim hukuku, yapay zekâ ve siber güvenlik
3. yılBilgisayar güvenliği, uygulamalı kriptografi, bilgisayar adli bilişimi, güvenli programlama, işletim sistemleri, algoritma analiziProgram iki yılda biter
4. yılBulut bilişim ve güvenliği, iki dönemlik siber güvenlik mühendisliği tasarım projesi, seçmeli derslerYok

İki planda da işletim sistemi, kriptografi, güvenli yazılım, adli bilişim ve bulut dersleri var. Ankara'da kriptoloji ile adli bilişim seçmeli derslerdir. Yani bu yazıdaki ders listesi, bölüm okumasan da aynı konu ailelerini kapsar. Asıl fark lisansın ilk yıllarındaki matematik ve mühendislik temelidir. Hangi üniversitede hangi programın olduğunu, puan türünü ve iş imkânını siber güvenlik bölümü yazısında bulabilirsin. Ders planları yıldan yıla değişir. Tercihten önce bölümün güncel planını kendi sitesinden aç.

Siber güvenlik eğitimi PDF'i: hangi kaynaklar yasal ve ücretsiz?

En güvenilir ücretsiz PDF'ler, kurumların kendi sitesinde yayımladığı rehber ve standartlardır. Aşağıdakilerin hepsi yayımlayanın sayfasından yasal olarak indirilir:

BelgeYayımlayan ve tarihDilHangi derse uyar
Bilgi ve İletişim Güvenliği RehberiSiber Güvenlik Başkanlığı, sürüm 1.1, Mart 2026TürkçeSavunma, sistem sıkılaştırma
Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)KVKK, Ocak 2018TürkçeVeri güvenliği, mevzuat
NIST Siber Güvenlik Çerçevesi (CSF) 2.0NIST, 26 Şubat 2024İngilizceRisk yönetimi, savunma
NIST SP 800-61r3: Olay müdahalesi önerileriNIST, Nisan 2025İngilizceOlay müdahalesi, SOC
OWASP Web Güvenliği Test Rehberi (WSTG) v4.2OWASP, Aralık 2020İngilizceWeb güvenliği
The Linux Command LineWilliam Shotts, yedinci internet sürümüİngilizceLinux

Türkçe başlıyorsan ilk iki belge yeter. Bilgi ve İletişim Güvenliği Rehberi kamu kurumları ve kritik altyapı işletmeleri için yazıldı ama ağ güvenliği, log kayıtları, olay yönetimi, kripto uygulamaları ve Linux ile Windows sıkılaştırma bölümleri her öğrenciye uygundur. Creative Commons Atıf 4.0 lisanslıdır. NIST CSF 2.0 siber güvenlik risk yönetimini altı işleve böler: yönet, tanımla, koru, tespit et, müdahale et, kurtar.

USOM'un kendi duyurusuna göre güvenlik bildirimleri, zararlı bağlantı listeleri ve teknik içerikler artık Siber Güvenlik Başkanlığı'nın sitesinde yayımlanıyor. Türkiye'deki güncel tehditleri takip etmek için oraya bak.

Komutları ve kavramları tek sayfada görmek istiyorsan akademinin kopya kâğıtları işine yarar. Linux, ağ temelleri, OWASP Top 10:2025 ve olay müdahalesi gibi konular yazdırmaya uygun hazırlandı. Tarayıcının yazdır penceresinde hedef olarak PDF'e kaydetmeyi seçersen kendi PDF'in olur.

Arama sonuçlarında "ücretsiz indir" diye sunulan telifli kitap ve kurs PDF'lerinden uzak dur. Bunlar izinsiz kopyadır. Bu tür dosyalar zararlı yazılım da taşıyabilir.

Hacker eğitimi PDF'i arıyorsan neyi bilmelisin?

İyi bir hacker eğitimi bu yazıdaki derslerin aynısıdır. Farkı, öğrendiğini yalnız izin verilen ortamda denemendir. Sahibinin izni olmadan bir bilişim sistemine girmek TCK 243. maddeye göre suçtur. Sınırın tam yerini hacking yasal mı yazısı anlatır.

Saldırı aracı listesi ya da hazır komut yığını sunan PDF'ler sana pek bir şey öğretmez. Aracın çıktısını yorumlamak için yine ağ, web ve işletim sistemi bilgisi gerekir. Pratik için yasal ortamlar şunlar:

Ücretsiz siber güvenlik dersleri nerede bulunur?

Türkçe başlamak için AltaySec Akademi ve BTK Akademi, İngilizce kaynaklarda derinleşmek için CS50, PortSwigger ve OverTheWire iyi bir set oluşturur. Ekim 2026 itibarıyla aşağıdaki kaynakların dersleri ücretsizdir:

KaynakDilNe öğretirBelgeKime uygun
AltaySec AkademiTürkçeTemellerden yapay zekâ güvenliğine dersler, tarayıcıda lablarYol sınavını geçene Temel Bilgi BelgesiTürkçe ve uygulamayla başlamak isteyen
BTK Akademi: Siber Güvenliğe GirişTürkçeTehdit, risk ve saldırı kavramları, roller, standartlar ve sertifikalarEğitim sonu sınavından en az 70 alana katılım sertifikasıÖnce kavramları görmek isteyen
CS50's Introduction to CybersecurityİngilizceHesap, veri, sistem ve yazılım güvenliği, gizlilikÖdevlerde yeterli puan alana ücretsiz CS50 sertifikasıTeknik geçmişi olmayanlar dahil herkes
PortSwigger Web Security AcademyİngilizceWeb zafiyetleri ve uygulamalı lablarÜcretli ayrı sınav: Burp Suite Certified PractitionerWeb dersine geçen
OverTheWireİngilizceLinux, web ve kriptografi oyunlarıYokYaparak öğrenmeyi seven

BTK Akademi, BTK'nın sağladığı ücretsiz dijital eğitim platformudur. Siber Güvenliğe Giriş kursunun hedefleri kavram düzeyindedir: tehditleri ayırt etmek, rolleri ve standartları tanımak. Platformdaki diğer siber güvenlik eğitimlerini ve sertifika şartlarını BTK Akademi siber güvenlik eğitimi yazısında anlattık. CS50'nin dersi beş haftalık bir içerik ve bir final projesinden oluşur.

Bu tablo ders odaklıdır. Siber Vatan, MEB HEMBA ve Turkcell Geleceği Yazanlar gibi programları ücret, dil ve belgeye göre ücretsiz siber güvenlik eğitimi veren kurumlar listesinde karşılaştırdık.

AltaySec Akademi'nin güçlü yanı Türkçe olması, derslerin kayıt olmadan açılması ve labların tarayıcıda çalışmasıdır. Zayıf yanları da var. Sıfırdan programlama dersi yok. Verdiği Temel Bilgi Belgesi resmî ya da akredite bir sertifika değildir ve e-Devlet'e düşmez, yalnız belge koduyla akademinin doğrulama sayfasından kontrol edilir. Ücretsiz eğitimin içeriği sayfası akademinin neleri kapsadığını tek yerde toplar.

Kaynaklar

Sık sorulan sorular

Siber güvenlik öğrenmek için matematik gerekir mi?

Başlangıç dersleri için lise matematiği yeter. İkilik ve onaltılık sayı sistemlerini, temel mantık işlemlerini bilmen gerekir. Kriptografide derinleşmek ya da mühendislik lisansı okumak daha fazlasını ister. Örneğin İTÜ Siber Güvenlik Mühendisliği planında ilk yıl matematik, fizik, lineer cebir ve ayrık matematik dersleri var.

Hacker olmak için ne bilmek gerekir?

Etik hacker olmak için önce ağın, işletim sistemlerinin ve web'in nasıl çalıştığını bilmen gerekir. Üstüne bir betik dili, Python ya da Bash eklersin. Araç ezberlemek yetmez, çıktıyı yorumlaman gerekir. Öğrendiğini yalnız kendi sanal makinende, CTF yarışmalarında ve sahibinin yazılı izin verdiği sistemlerde denersin.

Siber güvenlik derslerine İngilizce bilmeden başlanır mı?

Başlanır. AltaySec Akademi ve BTK Akademi Türkçe ders sunar, Bilgi ve İletişim Güvenliği Rehberi de Türkçedir. İlerledikçe araç belgeleri, NIST ve OWASP yayınları gibi kaynakların çoğu İngilizce olur. Teknik İngilizceyi ayrı bir ders gibi düşün ve her gün okuduğun belgelerle birlikte yavaş yavaş geliştir.

Ücretsiz siber güvenlik dersleri sertifika verir mi?

Bazıları verir. CS50'nin siber güvenlik dersi, ödevlerin ve final projesinin her birinden en az yüzde 70 alana ücretsiz CS50 sertifikası verir. BTK Akademi'deki Siber Güvenliğe Giriş, eğitim sonu sınavından en az 70 alana katılım sertifikası verir. AltaySec Akademi yol sınavını geçene doğrulama kodlu Temel Bilgi Belgesi verir. Bu belge resmî ya da akredite bir sertifika değildir ve e-Devlet'e düşmez.

Siber güvenlik dersleri ne kadar sürer?

Süre, haftada ayırdığın zamana ve geçmişine bağlıdır. Yazılım ya da sistem geçmişi olan biri temel dersleri daha hızlı geçer. Takvime değil ölçüte bak: bir dersin sonunda o konudaki küçük bir işi tek başına yapabiliyorsan bir sonrakine geç. Yapamıyorsan acele etme, aynı dersin labına dön.

  • siber güvenlik dersleri
  • müfredat
  • ücretsiz eğitim
  • siber güvenlik pdf
  • yeni başlayan

İlgili yazılar

Okuduğunu uygula.
Ücretsiz. Hesap açınca bitirdiğin dersler puanıyla hesabına geçer.
İlk derse başla