TryHackMe, HackTheBox ve Türkçe Alternatifler: Hangisi Kimin İçin?

TryHackMe rehberli, adım adım "oda" mantığıyla sıfırdan başlayanlar için idealdir; HackTheBox ise rehbersiz ve gerçekçi makineleriyle kendini zorlamak isteyen orta–ileri seviye için uygundur. Türkçe pratik yapmak isteyenler ise AltaySec'in ücretsiz pratik (CTF) ve labs platformlarını kullanabilir. En sağlıklı yol çoğu zaman birini seçmek değil, seviyene göre bunları birlikte kullanmaktır.

Bu yazıyı, "siber güvenliğe pratikle başlamak istiyorum ama nereden?" diyen yeni başlayanlar ve kariyerini bu alana çevirmek isteyenler için hazırladık. Amacımız reklam yapmak değil; her platformun kime, hangi bütçeye ve hangi seviyeye uygun olduğunu dürüstçe göstermek. Fiyatlar Ağustos 2026 itibarıyladır, USD üzerinden verilmiştir ve platformlar zamanla değişebilir; satın almadan önce mutlaka ilgili resmi siteden teyit et.

TryHackMe kimler için uygun?

TryHackMe, hiçbir teknik geçmişi olmayan biri için bile takip edilebilir bir başlangıç sunar. Platformun temel birimi "room" (oda) denilen, konuyu adım adım anlatan, ipucu ve cevap kutuları içeren rehberli görevlerdir. "Pre-Security", "Complete Beginner", "Jr Penetration Tester" ve "SOC Level 1" gibi öğrenme yolları (learning path), IT temellerinden başlayıp seni giderek daha ileri konulara taşır.

Kime uygun: Tam anlamıyla yeni başlayanlar, kariyerini siber güvenliğe çevirenler, elinden tutan yapılandırılmış içerik isteyenler ve "önce mavi takım/SOC mü, yoksa sızma testi mi bana uyar?" diye keşfetmek isteyenler.

Ücret: Ücretsiz bir katmanı vardır ve bununla epey içeriğe erişilebilir. Premium abonelik yaklaşık aylık 14 USD, yıllık planla ise daha uygundur (kaynaklara göre yıllık yaklaşık 100–126 USD aralığında; öğrenci indirimiyle daha düşük). Güncel rakamı resmi TryHackMe fiyat sayfasından doğrula.

Zayıf yönü: Rehberlilik bir noktadan sonra "gerçek hayattaki belirsizliği" azaltabilir. Her adımda ipucu olması, kendi başına enumerasyon ve araştırma refleksini geç geliştirmene yol açabilir.

HackTheBox kimler için uygun?

HackTheBox (HTB), "challenge-first" yani önce mücadele felsefesiyle çalışır. Sana bir hedef makine verilir ve minimum yönlendirmeyle saldırı yolunu kendin bulman beklenir: keşif, enumerasyon, araştırma ve deneme. Bu yüzden daha gerçekçi ve daha yorucudur; ama tam da bu zorluk, iş görüşmelerinde ve OSCP gibi sınavlarda karşına çıkacak "takıldığında kendi başına çözme" kasını geliştirir.

Kime uygun: Temelleri oturmuş, kendini zorlamak ve gerçekçi senaryolarda pratik yapmak isteyen orta–ileri seviye kullanıcılar. Ayrıca CTF kültürünü ve rekabeti sevenler.

Ücret: Ücretsiz bir katmanı vardır (yardım merkezine göre yaklaşık 20 aktif makine, 80+ challenge ve sınırlı Pwnbox denemesi). VIP+ aboneliği resmi yardım merkezinde aylık 25 USD veya yıllık 223 USD olarak belirtilir; öğrenciler için indirimli abonelik seçeneği mevcuttur. İleri seviye "Pro Labs" ise ayrı ücretlendirilir (aylık yaklaşık 49 USD). Kesin ve güncel fiyatı HTB resmi sayfasından kontrol et.

Zayıf yönü: Yeni başlayan için dik bir öğrenme eğrisi vardır; topluluk zaman zaman "temel" sorulara sabırsız olabilir. Hiç temeli olmadan doğrudan HTB'ye başlamak çoğu kişide motivasyon kırar.

Türkçe pratik yapmak isteyenlere hangi platformlar var?

TryHackMe ve HackTheBox İngilizcedir ve bu, dil bariyeri olan yeni başlayanlar için gerçek bir sürtünme yaratır. Burada Türkçe, ücretsiz ve yerli seçenekler devreye girer. AltaySec ekosistemi bunlardan biridir ve dürüst olmak gerekirse global platformların derinliğine ve makine sayısına henüz bir alternatif değil; ama Türkçe anlatım, ücretsiz erişim ve yerel topluluk açısından güçlü bir başlangıç ve destek noktasıdır.

• AltaySec Akademi: Ücretsiz, Türkçe ve yapılandırılmış bir eğitim platformu. Sızma testi konularını modüller hâlinde işler (örneğin "Keşif & OSINT" ve OWASP Top 10 odaklı "Web Güvenliği"), bunun yanında arcade oyunları ve quiz arenasıyla öğrenmeyi oyunlaştırır. Konuyu önce Türkçe kavramsal olarak öğrenmek isteyenler için iyi bir zemin.
• pratik.altaysec.com.tr (CTF arenası): Ücretsiz ve Türkçe bir CTF pratik platformu. Kriptografi, web güvenliği, adli bilişim, tersine mühendislik, steganografi ve OSINT gibi kategorilerde, başlangıçtan ileri seviyeye challenge'lar ve bir skor tablosu sunar. TryHackMe'nin "oda" mantığından farklı olarak burada bayrak (flag) yakalama odaklı çalışırsın.
• labs.altaysec.com.tr: İzole Docker tabanlı, kendi bilgisayarında yerelde çalıştırdığın laboratuvarlar. XSS, IDOR, SSRF, SSTI, XXE, broken authentication gibi web zafiyetlerinin yanı sıra log/ağ/bellek adli bilişimi ve LLM güvenliği (prompt injection vb.) gibi konuları kapsar. HTB'nin "kendi başına keşfet" mantığına en yakın Türkçe deneyim burada.

Dürüst çerçeve: Bu Türkçe platformlar ücretsizdir ve başlangıç–orta seviye için gayet iş görür, ama global platformların yıllar içinde biriktirdiği yüzlerce makine, geniş topluluk ve sertifika ekosistemine sahip değildir. En verimli kullanım, Türkçe kaynaklarla kavramı öğrenip global platformlarda derinleşmektir.

Platformları yan yana nasıl karşılaştırırım?

Aşağıdaki tablo, seviye, dil, ücret ve güçlü yön ekseninde hızlı bir karar rehberidir. "Doğru platform" yoktur; sana ve şu anki seviyene doğru gelen platform vardır.

Not: Fiyatlar Ağustos 2026 itibarıyla USD üzerindendir ve yaklaşıktır. Güncel değerler ve öğrenci indirimleri için ilgili platformun resmi fiyat sayfasına bak.

Yeni başlayan biri hangi sırayla ilerlemeli?

Motive edici ama gerçekçi bir yol haritası şöyle görünür. Buradaki tarih ve sürelerin hepsi tempoya göre değişir; önemli olan düzenlilik.

1. Kavramı Türkçe öğren: Hiçbir şey bilmiyorsan, önce dil bariyerini aşmadan temel kavramları oturt. AltaySec Akademi modüllerinde "Keşif & OSINT" ve "Web Güvenliği" gibi başlıklarla başla.
2. Rehberli pratik yap: TryHackMe'nin ücretsiz "Complete Beginner" veya "Pre-Security" yolunu takip et. İpuçları sayesinde ilk başarı hissini erken yaşarsın; bu, devam etmen için kritik.
3. Türkçe CTF ve laba geç: Öğrendiğini uygula. pratik.altaysec.com.tr'de kolay challenge'ları çöz, labs.altaysec.com.tr'de bir web zafiyeti labını yerelde çalıştır.
4. Kendini zorla: Temellerin oturunca HackTheBox'ın ücretsiz makinelerine ve TryHackMe'nin "Jr Penetration Tester" ya da "SOC Level 1" yoluna geç. Burada artık elinden tutan az; bu iyi bir şey.
5. Yön seç ve derinleş: Kırmızı takım (saldırı) mı, mavi takım (savunma/SOC) mı sana uyuyor karar ver ve o yolda ilerle. Sertifika hedeflerini (eJPT, OSCP, SAL1/PT1 vb.) bu aşamada netleştir.

İngilizce mi, Türkçe platformlarla mı başlamalıyım?

Dürüst cevap: İkisi rakip değil, tamamlayıcıdır. Siber güvenlikte teknik dokümantasyonun, araç çıktılarının ve iş ilanlarının büyük kısmı İngilizcedir; bu yüzden uzun vadede İngilizce içerikten kaçamazsın. Ama başlangıçta dil bariyeri yüzünden motivasyonun kırılıyorsa, kavramı önce Türkçe öğrenmek tempo kaybını önler.

Pratik öneri: Yeni bir konuyu önce Türkçe kaynakla (Akademi, labs README'leri) kavra, sonra aynı konuyu İngilizce platformda uygula. Böyle yaparsan hem terminolojiyi İngilizce öğrenir hem de öğrenme eğrisini yumuşatırsın. Türkçe platformları "koltuk değneği" değil, "hızlandırıcı rampa" olarak düşün.

Sıkça Sorulan Sorular

TryHackMe mi HackTheBox mu, hangisiyle başlamalıyım?

Yeni başlıyorsan TryHackMe ile başla. Rehberli odaları ve adım adım öğrenme yolları, hiç deneyimi olmayan biri için çok daha yumuşak bir giriş sunar. Temellerin oturduğunda, gerçekçi ve rehbersiz makineleriyle kendini zorlamak için HackTheBox'a geç. Çoğu başarılı kişi ikisini de kullanır: önce TryHackMe, sonra HackTheBox.

Bu platformlar ücretsiz mi kullanılabilir?

Evet, hepsinin ücretsiz kullanılabilecek bir yönü var. TryHackMe ve HackTheBox'ın ücretsiz katmanları epey içerik sunar; tam erişim için ücretli abonelik gerekir (TryHackMe yaklaşık 14 USD/ay, HackTheBox VIP+ yaklaşık 25 USD/ay, Ağustos 2026 itibarıyla). AltaySec Akademi, pratik ve labs ise tamamen ücretsizdir. Kesin fiyatları satın almadan önce resmi sitelerden teyit et.

Türkçe bir siber güvenlik pratik platformu var mı?

Evet. AltaySec'in pratik.altaysec.com.tr (CTF arenası) ve labs.altaysec.com.tr (Docker tabanlı laboratuvarlar) platformları ücretsiz ve Türkçedir. Kavramsal eğitim için AltaySec Akademi modüllerini de kullanabilirsin. Bu platformlar başlangıç–orta seviye için iyi bir zemin sunar, ancak global platformların makine sayısı ve topluluk büyüklüğüne henüz alternatif değildir.

Hiç bilgim yok, İngilizcem de zayıf. Nereden başlamalıyım?

Önce Türkçe bir kaynakla temel kavramları öğren. AltaySec Akademi'nin "Keşif & OSINT" ve "Web Güvenliği" gibi modülleriyle başla, sonra pratik ve labs üzerinde uygulama yap. Terminolojiye alıştıkça TryHackMe'nin ücretsiz başlangıç yollarına geçerek İngilizce içeriğe kademeli olarak adapte ol. Amaç dili bir engel değil, öğrenilecek bir araç hâline getirmek.

İş bulmak için bu platformlar yeterli mi?

Tek başına hiçbir platform "iş garantisi" vermez; ama düzenli pratik, işe alımda fark yaratan portföyün temelidir. Bu platformlarda çözdüğün makineler, yazdığın writeup'lar ve tamamladığın öğrenme yolları, mülakatta somut kanıt olur. Bunu bir sertifika hedefi (örneğin eJPT, SAL1/PT1 veya OSCP) ve kişisel projelerle birleştirdiğinde çok daha güçlü bir profil oluşur.

Aynı anda birden fazla platform kullanmalı mıyım?

Başta hayır. Yeni başlarken tek bir platforma ve tek bir öğrenme yoluna odaklanmak, dağılmayı önler ve ilerleme hissini güçlendirir. Temellerin oturduktan sonra Türkçe pratik ve global platformları birlikte kullanmak, hem dil hem teknik derinlik açısından en verimli kombinasyondur.

Nasıl başlarım?

En iyi platform, bugün gerçekten açıp ilk görevini çözdüğün platformdur. Motivasyonu korumak için küçük ve düzenli adımlar at: bugün AltaySec Akademi'de bir modüle başla, bu hafta pratik.altaysec.com.tr'de ilk challenge'ını çöz ve labs.altaysec.com.tr'de bir web zafiyeti labını yerelde çalıştır. Sıfırdan uzmanlığa giden yol, tek tek çözülen görevlerden geçer.