Bir gövde, on bir dal.
Önce Siber Güvenlik Temelleri. Sonra hedefine göre bir uzmanlık dalı: yapay zekâ, saldırı, uygulama, altyapı, savunma ya da yönetişim. Her yol ders, lab ve bilgi sınavıyla ilerler. Sınavı geçene doğrulanabilir belge düzenlenir.
- Öğrenme yolu
- 12
- Modül
- 78
- Ders
- 313
- Etkinlik
- 2.071
- Lab
- 123
- Toplam içerik
- 106 saat
Müfredat haritası
Gövde bütün dalların ortak temelidir. Dallar alanlarına göre gruplanır; her kutu bir yola açılır. Dersler yol içinde sırayla açılır, yollar arasında kilit yoktur.
- Yapay zekâLLM, ajan ve RAG sistemleri
- SaldırıYetkili sızma testi
- UygulamaWeb ve güvenli kod
- AltyapıAğ ve bulut
- SavunmaSOC, adli, tersine, istihbarat
- YönetişimRisk, uyum ve mevzuat
Siber Güvenlik Temelleri
Siber güvenliğe sıfırdan giriş. Saldırganın nasıl düşündüğünü, paketin nereye gittiğini, web'in nasıl kırıldığını, Linux ve Windows'ta nasıl gezildiğini, şifrelemenin nasıl çalıştığını ve savunmanın nereden kurulduğunu öğrenirsin. Bütün uzmanlık dalları bu gövdeden ayrılır.
- Saldırgan zihniyeti
- TCP/IP ve DNS
- HTTP ve web temelleri
- Linux komut satırı
- Windows, PowerShell ve olay günlükleri
- Keşif
- Özetleme ve şifreleme farkı
- Simetrik ve asimetrik kriptografi
- TLS ve sertifika zinciri
- Parola saklama
- Derinlemesine savunma
- En az ayrıcalık
- Log okuma ve olaya ilk müdahale
- Etik ve yasal çerçeve
- 7 modül
- 28 ders
- 11 lab
- yaklaşık 9,5 saat
- AST-101
Uzmanlık dalları
On bir dalın her biri kendi bilgi sınavıyla kapanır. OSINT ve İstihbarat ön hazırlık istemez; diğerleri için önce gövdeyi bitirmeni öneririz.
AI Güvenliği
İstem enjeksiyonu, veri sızıntısı, jailbreak, ajan ve MCP güvenliği, savunma katmanları ve LLM red team.
- Bir LLM uygulamasının tehdit modelini OWASP LLM Top 10 ve MITRE ATLAS ile çıkarırsın.
- İstem enjeksiyonu, veri sızıntısı ve ajan yetki aşımını sınar, bulguyu tekrarlanabilir biçimde raporlarsın.
- Guardrail, en az yetki ve sürekli değerlendirmeyle savunma katmanı kurarsın.
- 16 modül
- 64 ders
- 21 lab
- yaklaşık 21 saat
Kırmızı Takım
Keşiften rapora yetkili sızma testi: web zafiyetleri, kimlik ve oturum hataları, ayrıcalık yükseltme.
- 5 modül
- 20 ders
- 5 lab
- yaklaşık 6,5 saat
Web Uygulama Güvenliği
OWASP Top 10 ve API güvenliği: zafiyetin kök nedeni, tespiti ve güvenli kodla düzeltilmesi.
- 6 modül
- 25 ders
- 10 lab
- yaklaşık 8,5 saat
Güvenli Yazılım Geliştirme
Tasarımdan dağıtıma güvenli kod: tehdit modeli, güvenli girdi işleme, kimlik, tedarik zinciri ve güvenlik testleri.
- 6 modül
- 24 ders
- 7 lab
- yaklaşık 8,5 saat
Ağ Güvenliği
Protokolü paket düzeyinde oku, trafiği analiz et, ağı böl ve saldırıyı hatta yakala.
- 6 modül
- 24 ders
- 10 lab
- yaklaşık 8 saat
Bulut ve Konteyner Güvenliği
Bulut hesabını, konteyner imajını ve Kubernetes kümesini kimlik merkezli düşünerek savunursun.
- 5 modül
- 20 ders
- 11 lab
- yaklaşık 7 saat
Mavi Takım
SOC, log analizi, tespit kuralı, olay müdahale ve tehdit avı.
- 6 modül
- 24 ders
- 13 lab
- yaklaşık 8,5 saat
Adli Bilişim
Disk, bellek ve ağ delilinden olayın zaman çizelgesini kurar, savunulabilir rapor yazarsın.
- 5 modül
- 20 ders
- 11 lab
- yaklaşık 7 saat
Tersine Mühendislik ve Zararlı Analizi
Derlenmiş bir dosyayı okumayı ve zararlı davranışı yalıtılmış laboratuvarda çözmeyi öğrenirsin.
- 5 modül
- 20 ders
- 6 lab
- yaklaşık 6,5 saat
OSINT ve İstihbarat
Açık kaynaklardan bilgi toplama, doğrulama ve yasal sınır içinde raporlama.
- 5 modül
- 20 ders
- 9 lab
- yaklaşık 7 saat
Yönetişim, Risk, Uyum ve Mevzuat
Risk yönetimi, ISO 27001 ve NIST CSF, KVKK ve AB düzenlemeleri, denetim kanıtı ve olay bildirimi.
- 6 modül
- 24 ders
- 9 lab
- yaklaşık 8 saat
Bir yol nasıl ilerler
Bütün yollar aynı düzenle ilerler.
- 01
Ders
Kavramı şema ve kod örnekleriyle öğrenirsin.
- 02
Etkinlik
Terminal, kayıt tarama, HTTP isteği, düzenli ifade: on dokuz türde uygulama.
- 03
Lab
Her modül bir labla kapanır: bir vakanın kanıtlarını inceler, soruları cevaplarsın.
- 04
Bilgi sınavı
Yolun dörtte üçü bitince açılır. Sorular modüllere dengeli dağılır, süre sınırlıdır.
- 05
Doğrulanabilir belge
Sınavı geçersen numaralı belgen düzenlenir. Herkes doğrulama sayfasından sorgular.
Hedefin bir rolse
Kariyer haritası her rol için izlenecek yol sırasını verir. Birkaç örnek:
Ücretsiz
Bütün yollar, lablar, sınavlar ve belgeler. Kart bilgisi istenmez.
Uygulamalı
Derslerde etkinlik çözersin, lablarda kanıt incelersin. Yapay zekâ labları gerçek bir modele karşı çözülür.
Türkçe ve yerli
İçerik Türkçe yazıldı, çeviri değil. Ekip AltayCTF'ten: takım CTFtime 2026 sıralamasında Türkiye birincisi.
CTFtime takım sayfası