TryHackMe Nedir, Ücretsiz mi ve Nasıl Başlanır?

TryHackMe nedir sorusunun kısa cevabı şu: siber güvenliği tarayıcıda, kurulum yapmadan uygulamalı öğreten İngilizce bir eğitim platformu. Her oda bir konuyu anlatır, sonra sana açılan izinli bir makinede soruları çözdürür. Ücretsiz hesapla yüzlerce oda ve günde bir saat AttackBox kullanırsın. Başlangıç yollarının tamamı için Premium, ileri yollar için MAX gerekir.

TryHackMe nedir ve nasıl çalışır?

TryHackMe, konu anlatımı ile pratiği aynı ekranda birleştiren bir öğrenme platformudur. Platformu Ben Spring ve Ashu Savani kurdu, şirket Londra merkezlidir. Kendi sayfasına göre Kasım 2026 itibarıyla 8 milyon kayıtlı kullanıcısı var.

Platformda her şey "oda" (room) etrafında döner. Odada önce bir konu anlatılır: Linux temelleri, ağ, web zafiyetleri ya da log analizi. Sonra sana atanan güvenli bir sanal makinede soruları cevaplarsın. Cevapların bir kısmı, makinede bulduğun bayraktır (flag).

Odaların çoğu iki türdendir. Rehberli (walkthrough) odalar her adımı gösterir. Challenge odaları yalnız hedefi verir ve yolu senin bulmanı bekler. Yeni başlayan biri için rehberli odalar doğru başlangıçtır. Her hafta ayrıca bir lig tablosu açılır, böylece ilerleyişin oyuna dönüşür.

Bu oda mantığını Türkçe bir örnekte görmek istersen akademideki İlk Kapı görevini aç. Tarayıcıdaki terminalde port taramasından başlayıp yönetici paneline kadar ilerlersin ve iki flag toplarsın. Görevi giriş yapmadan oynayabilirsin, flag göndermek için ücretsiz hesap gerekir.

TryHackMe ücretsiz mi, Premium ve MAX farkı nedir?

Evet, TryHackMe'yi ücretsiz kullanabilirsin, ama ücretsiz hesap sınırlıdır. Platformun kendi rehberine göre 650'den fazla oda ücretsizdir. Pre Security ve Cyber Security 101 gibi ana öğrenme yollarının giriş odaları da açıktır. AttackBox günde bir saatle sınırlıdır, OpenVPN ile bağlanmak ise ücretsizdir.

29 Haziran 2026'da Premium'un üstüne MAX adlı yeni bir plan geldi. Red Teaming, SOC Level 2, Web Application Red Teaming ve Advanced Endpoint Investigation yolları MAX'e taşındı. 29 Haziran 2026 ya da öncesinde Premium alanlar, aboneliği kesintisiz sürdükçe bu yollara 30 Temmuz 2027'ye kadar erişir.

Tutarlar, resmî fiyat sayfasının 5 Kasım 2026'da euro olarak gösterdiği yıllık ödeme tutarlarıdır. Sayfa, yıllık ödemenin yüzde 38 tasarruf sağladığını yazıyor. Türkiye'den girdiğinde para birimi ve tutar farklı görünebilir, ödemeden önce kendi ekranındaki tutara bak. Doğrulanmış üniversite öğrencileri Premium'da yüzde 20 indirim alır. TryHackMe'nin yardım sayfasına göre bu indirim yalnız yıllık Premium'da geçerlidir, MAX'te yoktur.

TryHackMe Premium alınır mı, ne zaman geçmelisin?

Yeni başlıyorsan ilk haftalarda ücretsiz hesap yeter. Kararı şu üç duruma göre ver:

• Ücretsiz kal: Giriş odalarını ve aşağıdaki ilk beş odayı bitirmediysen. AttackBox süresi yetmiyorsa OpenVPN ile kendi makinenden bağlan.
• Premium'a geç: SOC Level 1 ya da Jr Penetration Tester yolunu baştan sona bitirmek istiyorsan. Günlük bir saatlik AttackBox sınırı her gün işini kesiyorsa da geçebilirsin.
• MAX'i şimdilik düşünme: MAX ileri yollar ve bulut labları içindir. Temelin oturmadan bu içerik zor gelir.

Ödeme yapmadan önce bir hafta boyunca her gün en az bir oda çöz. Düzenli çalışıyorsan abonelik değer üretir. Çalışmıyorsan önce alışkanlığı kur.

TryHackMe'ye nasıl kayıt olunur ve ilk beş oda hangisi?

Kayıt için indirilecek bir şey yoktur. TryHackMe'nin sitesinden ücretsiz hesap açarsın ve ilk odaya tarayıcıdan girersin. Asıl soru hangi odadan başlayacağındır.

TryHackMe'nin Eylül 2026 tarihli ücretsiz eğitim rehberi araçlardan önce şu odaları önerir. Sıra da rehberdeki gibidir:

Rehber bu beşliden sonra ilk seviyeyi, takıldığında doğru bilgiyi bulmayı öğreten Search Skills gibi odalarla tamamlar. İkinci seviyede Nmap, Metasploit ve Burp Suite gibi araç odalarına geçer. Hızlı bir başarı istersen yaklaşık yarım saatte biten Pickle Rick odasını öneriyor.

Linux odasında takılırsan siber güvenlik için 20 temel Linux komutu yazısını yanında açık tut. Her odadan sonra öğrendiğin komutu ve nedenini iki satırla not et. Kalıcı öğrenme bu notlardan gelir.

Hedef makineye nasıl bağlanılır: AttackBox mı, OpenVPN mi?

Hedef makineye iki yolla erişirsin. İlki AttackBox. TryHackMe'nin yardım sayfasına göre AttackBox, odaların çoğunda gereken araçlar kurulu, bulutta çalışan bir Ubuntu sanal makinesidir. Kali değildir. Odanın üstündeki "Start AttackBox" düğmesiyle açılır.

İkinci yol OpenVPN. Kendi bilgisayarındaki Linux sanal makinesinden platformun ağına bağlanırsın. TryHackMe'nin OpenVPN rehberine göre adımlar şöyle:

1. Hesabının Access sayfasından bağlantı paketini (.ovpn dosyası) indir.
2. Dosyanın bulunduğu klasörde bir terminal aç ve sudo openvpn kullanici-adin.ovpn komutunu çalıştır.
3. Çıktının sonunda "Initialization Sequence Completed" satırını görürsen bağlantı kurulmuştur.
4. Bu terminali açık bırak, işini ikinci bir terminalde yap.
5. Bağlantıyı kapatmak için ilk terminale dön ve Ctrl+C'ye bas.

Kendi makinenden bağlanacaksan kişisel dosyalarının olmadığı ayrı bir sanal makine kullan. Kurulum için VirtualBox ve Kali ile sanal laboratuvar rehberine bak.

Hangi öğrenme yolunu seçmelisin?

Yol seçimi hedefine bağlıdır. Hiç temelin yoksa önce işletim sistemi, ağ ve web temellerini kapsayan bir giriş yolu bitir. Sonra saldırı ya da savunma yönünde ilerle.

Siber güvenlik yalnız saldırı değildir, savunma tarafı da ayrı bir kariyer yoludur. Yolun adı zamanla değişebilir, ama temel, sonra uzmanlık mantığı aynı kalır.

TryHackMe mi HackTheBox mı, yeni başlayan hangisini seçmeli?

Yeni başlıyorsan TryHackMe ile başla. Fark rehberlik düzeyindedir. TryHackMe adım adım anlatır ve ipucu verir. HackTheBox daha az yönlendirir ve kendi araştırmanı bekler. Temelin oturunca HackTheBox'a geçmek beceriyi derinleştirir.

HackTheBox'ın ilk adımları için HackTheBox başlangıç rehberi yazısına bak.

TryHackMe sertifika veriyor mu?

Evet, ama iki farklı belge vardır. İlki yol tamamlama belgesidir. Premium ya da MAX ile bir öğrenme yolunu bitirince alırsın. Ücretsiz hesapta bu belge yoktur.

İkincisi profesyonel sertifikalardır. SAL1 (SOC analisti) ve PT1 (sızma testi) bunlara örnektir. Her biri ayrı satın alınan bir sınavdır. TryHackMe'nin yardım sayfasına göre alımla iki sınav hakkı gelir ve haklar 12 ay geçerlidir. Fiyat sertifikaya ve ülkeye göre değişir.

Türkçe pratik istersen nereye bakmalısın?

Kasım 2026 itibarıyla TryHackMe'nin Türkçe sürümü yok, odalar İngilizce anlatılıyor. Aynı becerileri Türkçe çalışmak istersen AltaySec Akademi'de üç yer var:

• CTF Arena: Türkçe CTF soruları. Dosyayı indirir, çözer, flag'i gönderirsin. İlk doğru flag hesabına XP yazar.
• Saha: Tarayıcıda açılan terminalde komut yazıp flag topladığın görevler. Takılınca ipucu açarsın.
• Laboratuvar: Vaka labında kanıtı incelersin, terminal labında tarayıcıda komut yazarsın.

Üçü de ücretsizdir ve kurulum istemez. Bunlar gerçek sanal makine değil, tarayıcıda çalışan simülasyonlardır. Platformları Türkçe seçeneklerle yan yana görmek için TryHackMe, HackTheBox ve Türkçe alternatifler yazısını oku.

Yeni başlayanlar için pratik ipuçları nelerdir?

• Her gün küçük bir oda bitir. Seri, en az bir soru cevapladığın her gün büyür. Kısa ve düzenli çalışma, haftada bir yapılan maratondan iyidir.
• Rehberli odaları atlama. Çözümü göstererek öğreten odalar, tek başına çözemediğin konuyu oturtur.
• Cevabı değil mantığı hedefle. Flag bir amaç değil, doğru düşündüğünün kanıtıdır.
• Aralığı kaçırma. TryHackMe aralık aylarında Advent of Cyber adlı ücretsiz bir etkinlik düzenliyor. 2025'te 1 Aralık'ta başladı ve her gün yeni bir görev açıldı. 2026 tarihleri için resmî duyuruyu takip et.

TryHackMe'de öğrendiğini nerede denemek yasal?

TryHackMe'deki makineler sana pratik için açılmış izinli hedeflerdir. Aynı teknikleri yalnız kendi sistemlerinde, izinli laboratuvarlarda ya da yazılı yetki aldığın hedeflerde kullan. Türk Ceza Kanunu'nun 243. maddesi bir bilişim sistemine hukuka aykırı girmeyi, 244. maddesi sistemin işleyişini bozmayı ve verileri değiştirmeyi suç sayar. Sınırı merak ediyorsan hacking yasal mı yazısında örneklerle anlattık.

Kaynaklar

• TryHackMe: Fiyatlandırma ve plan karşılaştırması
• TryHackMe Blog: MAX planının duyurusu (29 Haziran 2026)
• TryHackMe Blog: Ücretsiz eğitim rehberi ve oda sırası
• TryHackMe Yardım: AttackBox nedir
• Mevzuat: 5237 sayılı Türk Ceza Kanunu, madde 243 ve 244