1. ve 2. Eğitim Dönemi

Kurs, siber güvenliğe temelden başlamak isteyen herkese yöneliktir. İleri düzey ön bilgi gerekmez; temel bilgisayar kullanımı (dosya indirme, program kurma, klasörlerle çalışma) yeterlidir. Ağ, Linux ve web konuları kursun içinde sıfırdan ele alınır.

Kurs 5 haftalık bir programdan oluşur: Bilişim Hukuku ve Siber Güvenliğe Giriş, Ağ Temelleri ve Güvenliği, İşletim Sistemleri ve Güvenliği, Web Uygulamaları ve Güvenliği, Zafiyet Tarama, Saldırı Yöntemleri ve Sosyal Mühendislik. Haftalık konu ve süre ayrıntıları Ders İçerikleri belgesinde yer almaktadır.

Her iki yönü de vardır. Konular önce kavramsal olarak anlatılır, ardından Wireshark, Nmap, Burp Suite, OWASP ZAP gibi araçlarla ve sanal makinelerde uygulamalı olarak pekiştirilir. Bu nedenle derslere kurulumları tamamlanmış bir bilgisayarla gelmeniz önemlidir.

Eğitim tamamlandığında katılımcılara resmi sertifika sınavı uygulanır:

• Uzmanlık Sertifikası: Sınavda başarı sağlayan ve devam şartını yerine getiren katılımcılara verilir.
• Katılım Sertifikası: Devam şartını sağlayan ancak sertifika sınavında başarı barajını aşamayan katılımcılara verilir.

Derslerde aynı anda birden fazla sanal makine (pfSense, Windows Server, Kali Linux) çalıştırılacağı için önerilen donanım şöyledir:

• RAM: En az 8 GB, rahat çalışma için 16 GB önerilir.
• Disk: En az 100 GB boş alan (tercihen SSD).
• İşlemci: 64 bit, sanallaştırma desteği olan (Intel VT-x / AMD-V) bir işlemci.
• İşletim sistemi: 64 bit Windows 10/11 önerilir.

Katılabilirsiniz, ancak bazı farklar vardır. VMware Workstation yalnızca Windows ve Linux için çıkar; Mac'te bunun yerine VMware Fusion kullanılır. Apple Silicon (M1/M2/M3/M4) işlemcili Mac'lerde x86 tabanlı ISO'lar (pfSense, Windows Server 2022) doğrudan çalışmaz; Kali Linux'un ARM sürümü ise kullanılabilir. Packet Tracer, Wireshark, Nmap, Burp Suite ve ZAP'ın macOS sürümleri mevcuttur. Mac kullanıyorsanız lütfen ilk dersten önce eğitmenize bildirin.

Bu hata, işlemcinizin sanallaştırma özelliğinin BIOS/UEFI ayarlarında kapalı olduğunu gösterir. Bilgisayarı yeniden başlatıp BIOS/UEFI menüsüne girin (genellikle F2, F10, F12 veya Del tuşu) ve Intel Virtualization Technology (VT-x) ya da SVM Mode (AMD-V) seçeneğini etkinleştirin. Windows'ta Hyper-V veya Bellek Bütünlüğü (Core Isolation) açıksa VMware performansı düşebilir; sorun devam ederse derste birlikte bakabiliriz.

Hayır. ISO dosyaları kendi bilgisayarınıza kurulmaz; VMware içinde oluşturacağınız sanal makineler için kullanılır. Böylece güvenlik duvarı (pfSense), sunucu (Windows Server) ve saldırgan makinesi (Kali Linux) içeren bir laboratuvar ortamını ana sisteminize zarar vermeden kurmuş olursunuz. ISO'ları yalnızca indirip saklamanız yeterlidir; kurulumlar derste birlikte yapılacaktır.

Evet, ilk dersten önce hepsini kurmanız önerilir. Özellikle ISO dosyaları büyük boyutlu olduğundan (birkaç GB) indirme süresi uzun olabilir; bunları ders sırasında indirmeye çalışmak zaman kaybına yol açabilir.

Evet, güvenlik test araçları doğası gereği antivirüs yazılımları tarafından şüpheli olarak algılanabilir. Programları yalnızca kurulum belgesindeki resmi kaynaklardan indirdiğinizden emin olun. Antivirüsü tamamen kapatmak yerine, gerekirse yalnızca ilgili program klasörü için istisna tanımlayın.

PortSwigger hesabıyla Web Security Academy laboratuvarlarına ücretsiz erişebilirsiniz. Web uygulama güvenliği haftasında SQL Injection, XSS, CSRF gibi zafiyetleri bu laboratuvarlarda güvenli ve yasal bir ortamda deneyeceğiz.

Evet. Packet Tracer'ı indirebilmek için ücretsiz bir Cisco NetAcad hesabı oluşturmanız gerekir. Hesabı oluşturduktan sonra indirme sayfasından işletim sisteminize uygun sürümü seçebilirsiniz.

Hayır. Derste kullanılacak tüm araçların ücretsiz sürümleri yeterlidir: Burp Suite Community Edition, OWASP ZAP, Nmap, Wireshark, Packet Tracer ve Kali Linux ücretsizdir. VMware Workstation Pro kişisel kullanım için ücretsiz olarak sunulmaktadır. Windows Server 2022 için deneme (evaluation) sürümü laboratuvar çalışmaları için yeterlidir.

Hayır. Nmap taraması, zafiyet taraması, parola denemeleri ve benzeri tüm teknikler yalnızca size ait olan veya yazılı izin aldığınız sistemlerde uygulanabilir. İzinsiz yapılan bu tür faaliyetler, 5237 sayılı Türk Ceza Kanunu'nun bilişim suçlarına ilişkin hükümleri (md. 243–245/A) kapsamında suç teşkil edebilir. Bu konular kursun Bilişim Hukuku dersinde ayrıntılı olarak ele alınacaktır.

Okul ya da işyeri ağında, ağ yöneticisinden yazılı izin almadan tarama yapmayın. Pratik çalışmalarınızı derste kuracağımız sanal laboratuvar ortamında veya PortSwigger gibi bu amaçla hazırlanmış platformlarda gerçekleştirin.

Saldırıların büyük bir kısmı teknik zafiyetlerden değil, insan hatasından kaynaklanır. Bu konular, saldırganların kullandığı yöntemleri tanıyarak kendinizi ve kurumunuzu korumanızı amaçlar. Derste yalnızca senaryo analizi yapılacak; gerçek kişilere yönelik oltalama girişimi yapılmayacaktır.

Hayır. İşletim Sistemleri haftası Linux'a girişle başlar; dosya sistemi, terminal komutları, kullanıcı ve izin yönetimi temelden anlatılır. Ders öncesinde Linux terminaline göz atmak isterseniz, kendi bilgisayarınıza kuracağınız Kali Linux sanal makinesini kullanabilirsiniz.

Ön koşul değildir. Kurs kapsamında temel Bash scripting konusu işlenecektir. Web güvenliği konularını daha iyi kavramak için temel HTML ve HTTP bilgisi faydalı olur; ancak bunlar da derste anlatılacaktır.

Yasal ve güvenli pratik için şu ücretsiz platformları öneririz:

• PortSwigger Web Security Academy: Web uygulama zafiyetleri
• OverTheWire (Bandit): Linux terminal pratiği
• TryHackMe: Başlangıç seviyesi yönlendirmeli odalar
• Hack The Box: Daha ileri seviye makineler
• Cisco Packet Tracer: Ağ topolojisi ve yapılandırma çalışmaları