<![CDATA[TurkTeam | Türk Siber Güvenlik Topluluğu - HackTheBox / TryHackMe]]> https://www.turkteam.org/ Sun, 25 Oct 2026 18:48:35 +0000 MyBB <![CDATA[HackTheBox Academy Yol Haritasi 2026: Hangi Job Role Path Sana Uygun?]]> https://www.turkteam.org/konu-hackthebox-academy-yol-haritasi-2026-hangi-job-role-path-sana-uygun.html Sat, 17 Oct 2026 11:26:25 +0300 KulTigin]]> https://www.turkteam.org/konu-hackthebox-academy-yol-haritasi-2026-hangi-job-role-path-sana-uygun.html [Resim: attachment.php?aid=102]
Selam millet,

HTB Academy'nin "job role path" (meslek rolu yolu) yapisi yeni baslayanlarda kafa karistiriyor; isimler ve kisaltmalar suru gibi. 2026 itibariyle guncel yollari ve hangisinin kime uygun oldugunu sade bir sekilde ozetledim. Aktif makineler icin spoiler yok, tamamen yol haritasi.

Konuda Anlatilacaklar
  1. Job role path nedir?
  2. Guncel yollar ve sertifikalari
  3. Hangi yol kime?
  4. Nasil calismali?

1) Job Role Path Nedir?
Academy'de modullerden olusan, bir mesleki role hazirlayan yapilandirilmis yollar var. Her yolun sonunda bir sinav/sertifika hedefi oluyor. Dagilip modul modul gezmek yerine tek bir yolu bitirmek cok daha verimli.

2) Guncel Yollar (Ekim 2026)
  • Junior Cybersecurity Analyst -> CJCA
  • Penetration Tester -> CPTS
  • Web Penetration Tester -> CWES (eski adi CBBH)
  • SOC Analyst -> CDSA
  • AI Red Teamer -> COAE
  • Senior Web Penetration Tester -> CWEE
  • Active Directory Penetration Tester -> CAPE
  • Wi-Fi Penetration Tester -> CWPE
  • Detection Engineer -> CDEP
Not: CBBH artik CWES'e donustu, eski kaynaklarda eski ismi gorebilirsiniz.

3) Hangi Yol Kime?
  • Yepyeniyseniz: CJCA ile temel oturtun.
  • Sizma testi istiyorsaniz: CPTS (cok saygin, pratik bir sinav).
  • Web'e meraklisiniz: CWES.
  • Savunma/mavi takim: CDSA (SOC) veya CDEP (tespit muhendisligi).

4) Nasil Calismali?
Modulleri sadece okuyup gecmeyin; her modulun lab kismini elle yapin, notlarinizi Markdown olarak tutun (sinavlarda rapor yazimi onemli). Bir yolu secip bitirmeden digerine atlamayin. Academy teoriyi iyi verir ama kas hafizasi icin yaninda HTB makineleri / Starting Point cozun.

Kaynaklar
Alıntı:Yasal not: Ogrendiklerinizi yalnizca HTB lab ortaminda ve yazili izinli sistemlerde uygulayin.

Siz hangi path'tesiniz, nasil gidiyor?

.png   kultigin-k05.png (Dosya Boyutu: 88.46 KB / İndirme Sayısı: 9) ]]> [Resim: attachment.php?aid=102]
Selam millet,

HTB Academy'nin "job role path" (meslek rolu yolu) yapisi yeni baslayanlarda kafa karistiriyor; isimler ve kisaltmalar suru gibi. 2026 itibariyle guncel yollari ve hangisinin kime uygun oldugunu sade bir sekilde ozetledim. Aktif makineler icin spoiler yok, tamamen yol haritasi.

Konuda Anlatilacaklar
  1. Job role path nedir?
  2. Guncel yollar ve sertifikalari
  3. Hangi yol kime?
  4. Nasil calismali?

1) Job Role Path Nedir?
Academy'de modullerden olusan, bir mesleki role hazirlayan yapilandirilmis yollar var. Her yolun sonunda bir sinav/sertifika hedefi oluyor. Dagilip modul modul gezmek yerine tek bir yolu bitirmek cok daha verimli.

2) Guncel Yollar (Ekim 2026)
  • Junior Cybersecurity Analyst -> CJCA
  • Penetration Tester -> CPTS
  • Web Penetration Tester -> CWES (eski adi CBBH)
  • SOC Analyst -> CDSA
  • AI Red Teamer -> COAE
  • Senior Web Penetration Tester -> CWEE
  • Active Directory Penetration Tester -> CAPE
  • Wi-Fi Penetration Tester -> CWPE
  • Detection Engineer -> CDEP
Not: CBBH artik CWES'e donustu, eski kaynaklarda eski ismi gorebilirsiniz.

3) Hangi Yol Kime?
  • Yepyeniyseniz: CJCA ile temel oturtun.
  • Sizma testi istiyorsaniz: CPTS (cok saygin, pratik bir sinav).
  • Web'e meraklisiniz: CWES.
  • Savunma/mavi takim: CDSA (SOC) veya CDEP (tespit muhendisligi).

4) Nasil Calismali?
Modulleri sadece okuyup gecmeyin; her modulun lab kismini elle yapin, notlarinizi Markdown olarak tutun (sinavlarda rapor yazimi onemli). Bir yolu secip bitirmeden digerine atlamayin. Academy teoriyi iyi verir ama kas hafizasi icin yaninda HTB makineleri / Starting Point cozun.

Kaynaklar
Alıntı:Yasal not: Ogrendiklerinizi yalnizca HTB lab ortaminda ve yazili izinli sistemlerde uygulayin.

Siz hangi path'tesiniz, nasil gidiyor?

.png   kultigin-k05.png (Dosya Boyutu: 88.46 KB / İndirme Sayısı: 9) ]]> <![CDATA[TryHackMe 2026 Yol Haritası: Pre Security ve Cyber Security 101]]> https://www.turkteam.org/konu-tryhackme-2026-yol-haritasi-pre-security-ve-cyber-security-101.html Fri, 16 Oct 2026 11:14:36 +0300 KulTigin]]> https://www.turkteam.org/konu-tryhackme-2026-yol-haritasi-pre-security-ve-cyber-security-101.html [Resim: attachment.php?aid=13]
Selam millet!

"HTB mi THM mi?" kavgasına girmeden net konuşayım: yeni başlayanlar için TryHackMe, rehberli odaları sayesinde daha yumuşak bir giriş. 2025-2026'da THM learning path'lerini yeniledi; eski Complete Beginner ve Introduction to Cyber Security path'leri kalktı. Yerine Cyber Security 101 geldi. Pre Security de Şubat 2026'da yenilendi. Bu konuda güncel sırayı ve nasıl çalıştığımı yazıyorum.

Konuda Anlatılacaklar
  1. 2025/2026 path değişiklikleri (resmi duyuru)
  2. Önerdiğim sıra: Pre Security -> Cyber Security 101
  3. Free vs Premium gerçekleri
  4. Oda çalışma yöntemi (not + tekrar)
  5. THM'den HTB'ye geçiş zamanı

1) Ne Değişti?
TryHackMe Customer Hub duyurusuna göre (18 Şubat 2026 güncellemesi):
  • Complete Beginner ve Introduction to Cyber Security path'leri 2 Nisan 2025'te emekli edildi; yerini Cyber Security 101 aldı.
  • Cyber Defense path'i SOC Level 1 / SOC Level 2 ile değiştirildi.
  • Pre Security, 18 Şubat 2026'da yenilendi; eski sürüm "(Legacy)" etiketiyle geçiş süresince duruyor.
Eski path sertifikalarınız silinmiyor; profilinizdeki Certificates sekmesinden indirebilirsiniz.

2) Önerdiğim Sıra
  1. Pre Security: Linux temelleri, ağ, Windows, "how the web works". Hiç bilgisayar ağı görmediyseniz buradan başlayın.
  2. Cyber Security 101: Eski beginner path'lerin birleşmiş hali. Recon, web, privilege escalation girişleri burada.
  3. Sonra ilgi alanınıza göre: Jr Penetration Tester veya SOC Level 1.

3) Free vs Premium
Free hesapla birçok tanıtım odasına girebilirsiniz ama path'lerin tamamını bitirmek ve sınırsız AttackBox için Premium gerekir. Öğrenciyseniz indirimleri takip edin. Bütçe yoksa Free odalar + YouTube writeup'ları + kendi VirtualBox lab'ınızla da ilerlenir; sadece daha yavaş olur.

4) Çalışma Yöntemim
Her oda için:
  • Önce soruları okumadan kendi denemem (15-30 dk)
  • Takıldığımda ipucu, sonra cevap
  • Oda bitince 5 satırlık "ne öğrendim" notu
  • Bir hafta sonra aynı konuyu başka bir odada tekrar
Sadece cevapları kopyalamak XP getirir ama beceri getirmez. AttackBox yerine kendi Kali VM'inizi kullanmak da alışkanlık kazandırır.

5) Ne Zaman HTB?
Cyber Security 101'i bitirip birkaç Easy retired HTB makinesi çözebiliyorsanız geçiş zamanı gelmiş demektir. THM rehberli, HTB daha "boş sayfa". İkisini paralel götürmek de mümkün: sabah THM teorisi, akşam HTB pratiği.

Siz hangi path'tesiniz? Pre Security'yi atlayan oldu mu, pişman oldu mu? Yorumlarda yazın.

Kaynaklar
Alıntı:Yasal not: Platform lab'larını platform kurallarına uygun kullanın. İzinsiz sistemlere saldırı TCK 243-245.

Kapak: özgün TurkTeam görseli.

.png   kultigin-02.png (Dosya Boyutu: 85.29 KB / İndirme Sayısı: 8) ]]> [Resim: attachment.php?aid=13]
Selam millet!

"HTB mi THM mi?" kavgasına girmeden net konuşayım: yeni başlayanlar için TryHackMe, rehberli odaları sayesinde daha yumuşak bir giriş. 2025-2026'da THM learning path'lerini yeniledi; eski Complete Beginner ve Introduction to Cyber Security path'leri kalktı. Yerine Cyber Security 101 geldi. Pre Security de Şubat 2026'da yenilendi. Bu konuda güncel sırayı ve nasıl çalıştığımı yazıyorum.

Konuda Anlatılacaklar
  1. 2025/2026 path değişiklikleri (resmi duyuru)
  2. Önerdiğim sıra: Pre Security -> Cyber Security 101
  3. Free vs Premium gerçekleri
  4. Oda çalışma yöntemi (not + tekrar)
  5. THM'den HTB'ye geçiş zamanı

1) Ne Değişti?
TryHackMe Customer Hub duyurusuna göre (18 Şubat 2026 güncellemesi):
  • Complete Beginner ve Introduction to Cyber Security path'leri 2 Nisan 2025'te emekli edildi; yerini Cyber Security 101 aldı.
  • Cyber Defense path'i SOC Level 1 / SOC Level 2 ile değiştirildi.
  • Pre Security, 18 Şubat 2026'da yenilendi; eski sürüm "(Legacy)" etiketiyle geçiş süresince duruyor.
Eski path sertifikalarınız silinmiyor; profilinizdeki Certificates sekmesinden indirebilirsiniz.

2) Önerdiğim Sıra
  1. Pre Security: Linux temelleri, ağ, Windows, "how the web works". Hiç bilgisayar ağı görmediyseniz buradan başlayın.
  2. Cyber Security 101: Eski beginner path'lerin birleşmiş hali. Recon, web, privilege escalation girişleri burada.
  3. Sonra ilgi alanınıza göre: Jr Penetration Tester veya SOC Level 1.

3) Free vs Premium
Free hesapla birçok tanıtım odasına girebilirsiniz ama path'lerin tamamını bitirmek ve sınırsız AttackBox için Premium gerekir. Öğrenciyseniz indirimleri takip edin. Bütçe yoksa Free odalar + YouTube writeup'ları + kendi VirtualBox lab'ınızla da ilerlenir; sadece daha yavaş olur.

4) Çalışma Yöntemim
Her oda için:
  • Önce soruları okumadan kendi denemem (15-30 dk)
  • Takıldığımda ipucu, sonra cevap
  • Oda bitince 5 satırlık "ne öğrendim" notu
  • Bir hafta sonra aynı konuyu başka bir odada tekrar
Sadece cevapları kopyalamak XP getirir ama beceri getirmez. AttackBox yerine kendi Kali VM'inizi kullanmak da alışkanlık kazandırır.

5) Ne Zaman HTB?
Cyber Security 101'i bitirip birkaç Easy retired HTB makinesi çözebiliyorsanız geçiş zamanı gelmiş demektir. THM rehberli, HTB daha "boş sayfa". İkisini paralel götürmek de mümkün: sabah THM teorisi, akşam HTB pratiği.

Siz hangi path'tesiniz? Pre Security'yi atlayan oldu mu, pişman oldu mu? Yorumlarda yazın.

Kaynaklar
Alıntı:Yasal not: Platform lab'larını platform kurallarına uygun kullanın. İzinsiz sistemlere saldırı TCK 243-245.

Kapak: özgün TurkTeam görseli.

.png   kultigin-02.png (Dosya Boyutu: 85.29 KB / İndirme Sayısı: 8) ]]> <![CDATA[HTB Retired Makinelerle Çalışma: Writeup Okumadan Nasıl İlerlenir?]]> https://www.turkteam.org/konu-htb-retired-makinelerle-calisma-writeup-okumadan-nasil-ilerlenir.html Fri, 16 Oct 2026 11:11:48 +0300 KulTigin]]> https://www.turkteam.org/konu-htb-retired-makinelerle-calisma-writeup-okumadan-nasil-ilerlenir.html [Resim: attachment.php?aid=6]
Selam millet, KulTigin burada!

HackTheBox'a başlayan herkesin yaşadığı o meşhur an: makineyi açarsın, Nmap çıktısına bakarsın, 20 dakika sonra "ben bunu yapamam" deyip writeup açarsın. Writeup'ı okursun, her şey çok mantıklı gelir ama bir sonraki makinede yine aynı yerde takılırsın. Ben bu döngüde aylarca dolandım. Sonunda retired (emekli) makineler üzerinde kendime bir çalışma sistemi kurdum ve ilerleme hızım ciddi şekilde arttı. Bu konuda o sistemi paylaşıyorum.

Önemli: Burada aktif makinelere dair hiçbir ipucu yok, olmayacak da. HTB kuralları gereği aktif makinelerin çözümü paylaşılamaz; writeup'lar ancak makine retire olduktan sonra yayınlanır. Konunun tamamı retired makineler ve genel yöntem üzerine.

Konuda Anlatılacaklar
  1. Neden retired makineler? Free ve VIP farkı
  2. Makine seçme stratejisi (zorluk, işletim sistemi, konu)
  3. "Writeup'a bakma" kuralının doğru versiyonu: zaman kutusu yöntemi
  4. Not tutma şablonum
  5. Makine bittikten sonra asıl öğrenmenin başladığı yer: ippsec ve resmi writeup ile karşılaştırma

1) Neden Retired Makineler?
Retired makinelerin en büyük avantajı, takıldığınızda arkanızda bir güvenlik ağı olması: resmi writeup'lar ve topluluk videoları var. Yani hem kendinizi zorlarsınız hem de tamamen kaybolmazsınız.

Erişim konusunda bilmeniz gereken: HTB'nin kendi yardım sayfasına göre retired listesinde Free kullanıcılara dönüşümlü (rotating) kısa bir liste açık, geri kalan retired makineler VIP+ veya PRO aboneliği istiyor. Aktif makineler ise hem Free hem VIP+ kullanıcılarına açık. Ayrıca HTB, 2025 sonundan itibaren tüm kullanıcılara kendi bireysel lab instance'ını veriyor; yani başkası makineyi resetleyip sizi ortada bırakmıyor. Bütçeniz kısıtlıysa önce Free'deki retired listesini ve Starting Point'i bitirin, sonra VIP'e geçmeyi düşünün.

2) Makine Seçme Stratejisi
Rastgele makine seçmek en büyük zaman kaybı. Ben şöyle ilerliyorum:
  • Önce Easy, ama "User-Rated Difficulty" değerine bakarak: Bazı Easy makineler topluluk oylamasında Medium çıkıyor. Başlangıçta oylaması düşük olanları seçin.
  • Linux ve Windows'u dönüşümlü yapın: Sadece Linux çözen biri ilk Active Directory makinesinde duvara toslar.
  • Konu bazlı filtreleyin: Retired makinelerde Advanced Search ile saldırı yolu (attack path) ve kullanılan dile göre filtreleme yapılabiliyor. Örneğin bu hafta "web + Linux privesc", gelecek hafta "SMB + Windows" gibi temalar seçin.
  • Klasik isimleri atlamayın: Lame, Legacy ve Blue gibi eski retired makineler basit görünür ama SMB, eski servis versiyonları ve exploit arama refleksini oturtur.

3) Zaman Kutusu Yöntemi (Writeup Kuralı)
"Asla writeup'a bakma" kuralı kulağa havalı geliyor ama yeni başlayan için motivasyon öldürücü. Benim kullandığım sistem:

  1. İlk 60-90 dakika: Tamamen kendi başınıza. Keşif, servis versiyonları, dizin taraması, ne bulduysanız not.
  2. Takıldınız mı? 30 dakika daha: Notlarınıza geri dönün. Atladığınız bir port, okumadığınız bir sayfa kaynağı, denemediğiniz bir varsayılan parola var mı?
  3. Hâlâ yoksa: Writeup'ı açın ama sadece bir sonraki adımın başlığını okuyun. "Burada bir vhost var" gibi tek bir ipucu alıp kapatın, devamını yine kendiniz yapın.
  4. Makine bittikten sonra: Writeup'ı baştan sona okuyun ve kendi yolunuzla karşılaştırın.

Bu yöntemle ipucu almak "kopya" olmaktan çıkıp öğrenmenin bir parçası oluyor. Kaç ipucu aldığınızı da not edin; zamanla bu sayının düştüğünü görmek inanılmaz motive edici.

4) Not Tutma Şablonum
Ben Obsidian kullanıyorum ama düz bir Markdown dosyası da yeter. Her makine için:

Kod:
# Makine: <isim> (Easy / Linux) - Tarih: 2026-10-16 ## Keşif - nmap -sC -sV -oA ilk <IP> - Açık portlar ve versiyonlar: ## Ayak basma (foothold) - Ne denedim, ne işe yaradı, ne yaramadı: ## Yetki yükseltme - Kontrol listesi: sudo -l, SUID, cron, servisler, yazılabilir dosyalar ## Aldığım ipuçları (kaç tane, nerede) ## Öğrendiğim 3 şey ## Bir dahaki sefere ilk bakacağım yer

"Öğrendiğim 3 şey" bölümü en önemlisi. Sertifika sınavlarına (eJPT, OSCP vb.) hazırlanırken bu bölümlerden kendi "cheat sheet"inizi çıkarırsınız.

Temel komutlar için de kendime bir başlangıç listesi tutuyorum (sadece lab IP'lerinde kullanın):

Kod:
# VPN bağlantısı (HTB'den indirdiğiniz kendi dosyanız) sudo openvpn lab_kullanici.ovpn # İlk tarama: varsayılan scriptler + versiyon tespiti, çıktıyı üç formatta kaydet nmap -sC -sV -oA ilk 10.10.10.X # Tüm TCP portları (daha yavaş, arka planda bırakın) nmap -p- --min-rate 2000 -oA tum_portlar 10.10.10.X # Web dizin taraması gobuster dir -u http://10.10.10.X -w /usr/share/wordlists/dirb/common.txt

5) Asıl Öğrenme: Karşılaştırma
Makineyi bitirdikten sonra mutlaka şunu yapın: resmi writeup'ı veya ippsec'in videosunu izleyin. ippsec, retired HTB makineleri için yıllardır video çeken ve ippsec.rocks sitesinde videoları konu bazlı aranabilir yapan biri. "SSTI", "kerberoasting" gibi bir terimi yazıp hangi makinede, videonun hangi dakikasında geçtiğini bulabiliyorsunuz. Kendi çözümünüzle karşılaştırınca "aa ben bunu 40 dakikada yaptım, o 3 dakikada yaptı" dediğiniz yerler sizin en büyük gelişim alanınız.

Kısa Özet
  • Retired + Easy + düşük kullanıcı zorluk puanı ile başla.
  • Linux/Windows dönüşümlü, haftalık tema seç.
  • 60-90 dk kendin, sonra tek ipucu, sonra tam karşılaştırma.
  • Her makineden 3 ders çıkar ve not et.

Siz nasıl çalışıyorsunuz? Writeup'a bakma süreniz ne kadar, ipucu almayı kopya mı sayıyorsunuz? Bir de Free'de şu an açık olan retired listeden önerdiğiniz makine varsa (çözüm yazmadan, sadece isim ve neden güzel olduğu) aşağıya yazın, toplu bir liste yapalım.

Kaynaklar
Alıntı:Yasal not: Buradaki komutlar sadece HackTheBox gibi izinli lab ortamlarında veya kendi sistemlerinizde kullanılmalıdır. İzinsiz sistemlere yönelik tarama ve erişim girişimleri TCK 243-245 kapsamında suçtur. Aktif makinelere dair spoiler paylaşmayın.

Kapak görseli: TurkTeam için hazırlanmış özgün görsel.

.png   kultigin-01.png (Dosya Boyutu: 86.26 KB / İndirme Sayısı: 11) ]]> [Resim: attachment.php?aid=6]
Selam millet, KulTigin burada!

HackTheBox'a başlayan herkesin yaşadığı o meşhur an: makineyi açarsın, Nmap çıktısına bakarsın, 20 dakika sonra "ben bunu yapamam" deyip writeup açarsın. Writeup'ı okursun, her şey çok mantıklı gelir ama bir sonraki makinede yine aynı yerde takılırsın. Ben bu döngüde aylarca dolandım. Sonunda retired (emekli) makineler üzerinde kendime bir çalışma sistemi kurdum ve ilerleme hızım ciddi şekilde arttı. Bu konuda o sistemi paylaşıyorum.

Önemli: Burada aktif makinelere dair hiçbir ipucu yok, olmayacak da. HTB kuralları gereği aktif makinelerin çözümü paylaşılamaz; writeup'lar ancak makine retire olduktan sonra yayınlanır. Konunun tamamı retired makineler ve genel yöntem üzerine.

Konuda Anlatılacaklar
  1. Neden retired makineler? Free ve VIP farkı
  2. Makine seçme stratejisi (zorluk, işletim sistemi, konu)
  3. "Writeup'a bakma" kuralının doğru versiyonu: zaman kutusu yöntemi
  4. Not tutma şablonum
  5. Makine bittikten sonra asıl öğrenmenin başladığı yer: ippsec ve resmi writeup ile karşılaştırma

1) Neden Retired Makineler?
Retired makinelerin en büyük avantajı, takıldığınızda arkanızda bir güvenlik ağı olması: resmi writeup'lar ve topluluk videoları var. Yani hem kendinizi zorlarsınız hem de tamamen kaybolmazsınız.

Erişim konusunda bilmeniz gereken: HTB'nin kendi yardım sayfasına göre retired listesinde Free kullanıcılara dönüşümlü (rotating) kısa bir liste açık, geri kalan retired makineler VIP+ veya PRO aboneliği istiyor. Aktif makineler ise hem Free hem VIP+ kullanıcılarına açık. Ayrıca HTB, 2025 sonundan itibaren tüm kullanıcılara kendi bireysel lab instance'ını veriyor; yani başkası makineyi resetleyip sizi ortada bırakmıyor. Bütçeniz kısıtlıysa önce Free'deki retired listesini ve Starting Point'i bitirin, sonra VIP'e geçmeyi düşünün.

2) Makine Seçme Stratejisi
Rastgele makine seçmek en büyük zaman kaybı. Ben şöyle ilerliyorum:
  • Önce Easy, ama "User-Rated Difficulty" değerine bakarak: Bazı Easy makineler topluluk oylamasında Medium çıkıyor. Başlangıçta oylaması düşük olanları seçin.
  • Linux ve Windows'u dönüşümlü yapın: Sadece Linux çözen biri ilk Active Directory makinesinde duvara toslar.
  • Konu bazlı filtreleyin: Retired makinelerde Advanced Search ile saldırı yolu (attack path) ve kullanılan dile göre filtreleme yapılabiliyor. Örneğin bu hafta "web + Linux privesc", gelecek hafta "SMB + Windows" gibi temalar seçin.
  • Klasik isimleri atlamayın: Lame, Legacy ve Blue gibi eski retired makineler basit görünür ama SMB, eski servis versiyonları ve exploit arama refleksini oturtur.

3) Zaman Kutusu Yöntemi (Writeup Kuralı)
"Asla writeup'a bakma" kuralı kulağa havalı geliyor ama yeni başlayan için motivasyon öldürücü. Benim kullandığım sistem:

  1. İlk 60-90 dakika: Tamamen kendi başınıza. Keşif, servis versiyonları, dizin taraması, ne bulduysanız not.
  2. Takıldınız mı? 30 dakika daha: Notlarınıza geri dönün. Atladığınız bir port, okumadığınız bir sayfa kaynağı, denemediğiniz bir varsayılan parola var mı?
  3. Hâlâ yoksa: Writeup'ı açın ama sadece bir sonraki adımın başlığını okuyun. "Burada bir vhost var" gibi tek bir ipucu alıp kapatın, devamını yine kendiniz yapın.
  4. Makine bittikten sonra: Writeup'ı baştan sona okuyun ve kendi yolunuzla karşılaştırın.

Bu yöntemle ipucu almak "kopya" olmaktan çıkıp öğrenmenin bir parçası oluyor. Kaç ipucu aldığınızı da not edin; zamanla bu sayının düştüğünü görmek inanılmaz motive edici.

4) Not Tutma Şablonum
Ben Obsidian kullanıyorum ama düz bir Markdown dosyası da yeter. Her makine için:

Kod:
# Makine: <isim> (Easy / Linux) - Tarih: 2026-10-16 ## Keşif - nmap -sC -sV -oA ilk <IP> - Açık portlar ve versiyonlar: ## Ayak basma (foothold) - Ne denedim, ne işe yaradı, ne yaramadı: ## Yetki yükseltme - Kontrol listesi: sudo -l, SUID, cron, servisler, yazılabilir dosyalar ## Aldığım ipuçları (kaç tane, nerede) ## Öğrendiğim 3 şey ## Bir dahaki sefere ilk bakacağım yer

"Öğrendiğim 3 şey" bölümü en önemlisi. Sertifika sınavlarına (eJPT, OSCP vb.) hazırlanırken bu bölümlerden kendi "cheat sheet"inizi çıkarırsınız.

Temel komutlar için de kendime bir başlangıç listesi tutuyorum (sadece lab IP'lerinde kullanın):

Kod:
# VPN bağlantısı (HTB'den indirdiğiniz kendi dosyanız) sudo openvpn lab_kullanici.ovpn # İlk tarama: varsayılan scriptler + versiyon tespiti, çıktıyı üç formatta kaydet nmap -sC -sV -oA ilk 10.10.10.X # Tüm TCP portları (daha yavaş, arka planda bırakın) nmap -p- --min-rate 2000 -oA tum_portlar 10.10.10.X # Web dizin taraması gobuster dir -u http://10.10.10.X -w /usr/share/wordlists/dirb/common.txt

5) Asıl Öğrenme: Karşılaştırma
Makineyi bitirdikten sonra mutlaka şunu yapın: resmi writeup'ı veya ippsec'in videosunu izleyin. ippsec, retired HTB makineleri için yıllardır video çeken ve ippsec.rocks sitesinde videoları konu bazlı aranabilir yapan biri. "SSTI", "kerberoasting" gibi bir terimi yazıp hangi makinede, videonun hangi dakikasında geçtiğini bulabiliyorsunuz. Kendi çözümünüzle karşılaştırınca "aa ben bunu 40 dakikada yaptım, o 3 dakikada yaptı" dediğiniz yerler sizin en büyük gelişim alanınız.

Kısa Özet
  • Retired + Easy + düşük kullanıcı zorluk puanı ile başla.
  • Linux/Windows dönüşümlü, haftalık tema seç.
  • 60-90 dk kendin, sonra tek ipucu, sonra tam karşılaştırma.
  • Her makineden 3 ders çıkar ve not et.

Siz nasıl çalışıyorsunuz? Writeup'a bakma süreniz ne kadar, ipucu almayı kopya mı sayıyorsunuz? Bir de Free'de şu an açık olan retired listeden önerdiğiniz makine varsa (çözüm yazmadan, sadece isim ve neden güzel olduğu) aşağıya yazın, toplu bir liste yapalım.

Kaynaklar
Alıntı:Yasal not: Buradaki komutlar sadece HackTheBox gibi izinli lab ortamlarında veya kendi sistemlerinizde kullanılmalıdır. İzinsiz sistemlere yönelik tarama ve erişim girişimleri TCK 243-245 kapsamında suçtur. Aktif makinelere dair spoiler paylaşmayın.

Kapak görseli: TurkTeam için hazırlanmış özgün görsel.

.png   kultigin-01.png (Dosya Boyutu: 86.26 KB / İndirme Sayısı: 11) ]]>