TryHackMe Nedir ve Nasıl Başlanır? (Türkçe Rehber)

TryHackMe, siber güvenliği tarayıcınız üzerinden uygulamalı olarak öğreten çevrimiçi bir eğitim platformudur; dersleri, güvenli sanal makineleri ve rehberli görevleri "oda" (room) adı verilen modüllerde birleştirir. Yeni başlayanlar için tasarlanmış adım adım yol haritaları ve karmaşık bir kurulum yapmadan doğrudan tarayıcıda pratik yapma imkânı, onu öğrenciler ve yeni başlayanlar arasında yaygın olarak kullanılan platformlardan biri yapar.

Bu rehberde TryHackMe'nin nasıl çalıştığını, ücretsiz ve ücretli sürüm arasındaki farkı, ilk gün ne yapman gerektiğini ve HackTheBox gibi alternatiflerle nasıl kıyaslandığını sıfırdan başlayan biri için açıklıyoruz.

TryHackMe nedir ve nasıl çalışır?

TryHackMe, konu anlatımı ile pratik alıştırmayı aynı ekranda birleştiren bir öğrenme platformudur. Her "oda"da önce bir konu anlatılır (ör. Linux temelleri, ağ, web zafiyetleri), sonra sana atanan güvenli bir sanal makine üzerinde soruları bayrak (flag) bularak cevaplarsın. Doğru cevap puan ve rozet kazandırır; günlük seri (streak) ve liderlik tablosu ile ilerleyişini oyunlaştırır. Böylece teoriyi hemen elinle uygulayarak öğrenirsin.

TryHackMe ücretsiz mi, premium ile farkı nedir?

TryHackMe'nin geniş bir ücretsiz katmanı vardır: birçok temel oda ve "Pre Security" gibi bazı başlangıç yolları ücretsizdir. Ücretli (Premium) abonelik ise tüm odalara erişim, sınırsız tarayıcı-içi saldırı makinesi (AttackBox) süresi ve tüm kariyer yollarını açar. Yani başlangıç için ücretsiz katman yeterlidir; ciddi ilerleyeceksen premium zaman kazandırır. Fiyatlar değiştiği için güncel tutarı platformun kendi sitesinden kontrol et.

TryHackMe'ye nasıl kayıt olunur ve nasıl başlanır?

Başlamak için indirilecek bir şey yoktur; kayıt olup tarayıcıdan ilk odaya girebilirsin. Sıfırdan başlayan biri için önerilen sıra şudur:

1. Ücretsiz hesap aç: tryhackme.com üzerinden e-posta ile kaydol.
2. Giriş odasını bitir: Platformun kendi tanıtım odası, "flag bulma" mantığını sana öğretir.
3. Bir başlangıç yolu seç: Hiç bilgin yoksa "Pre Security" veya genel "Cyber Security 101" tarzı temel yolla başla.
4. AttackBox'ı dene: "Start AttackBox" ile tarayıcıda hazır bir Kali makinesi açılır; kendi bilgisayarına kurulum yapmadan pratik edersin.
5. Not tut: Her odada öğrendiğin komutu ve mantığı kendi defterine yaz; kalıcı öğrenme buradan gelir.

Hedef makineye nasıl bağlanılır: AttackBox mı, kendi Kali'n mi?

TryHackMe'de hedef makineye iki yolla erişirsin. İlki AttackBox: tek tıkla açılan, tarayıcı içinde çalışan hazır saldırgan makinedir; kurulumla uğraşmak istemeyen yeni başlayanlar için en kolayıdır. İkincisi OpenVPN: kendi bilgisayarındaki Kali/Parrot veya WSL'den platformun ağına bağlanırsın. Kendi makinenden bağlandığında araçların üzerinde tam kontrolün olur ve süre sınırı yaşamaz.

OpenVPN yapılandırma dosyanı indirdikten sonra bağlantı tipik olarak şöyledir:

sudo openvpn kullanici-adi.ovpn

Bağlantı kurulunca sana verilen hedef IP'ye erişebilirsin. (Kendi Kali kurulumunu yapmak istersen Akademi'deki Kali kurulum rehberimizden yararlanabilirsin.)

Hangi öğrenme yolunu (path) seçmeliyim?

Yol seçimi hedefine göre değişir. Hiç temeli olmayan biri önce işletim sistemi ve ağ temellerini kapsayan giriş yollarını bitirmeli; sonra saldırı (kırmızı takım) veya savunma (mavi takım/SOC) yönünde uzmanlaşmalıdır. TryHackMe kataloğu zamanla güncellendiği için isimler değişebilir; aşağıdaki mantık sabittir:

• Temel: Linux, ağ, web ve güvenlik kavramlarına giriş (ör. "Pre Security", "Cyber Security 101").
• Saldırı yönü: Sızma testi mantığı (ör. "Jr Penetration Tester", web uygulama testleri).
• Savunma yönü: Olay tespiti ve müdahale, log analizi (ör. "SOC Level 1"). Siber güvenlik sadece saldırı değildir; savunma tarafı iş piyasasında en az onun kadar talep görür.

TryHackMe mi HackTheBox mı, yeni başlayan hangisini seçmeli?

İkisi de saygın, uygulamalı platformlardır; fark rehberlilik seviyesindedir. TryHackMe adım adım anlatım ve ipucu verdiği için yeni başlayanlar için daha yumuşak bir öğrenme eğrisi sunar. HackTheBox ise daha az yönlendirir; kendi başına araştırıp çözmeni bekler, bu yüzden biraz temel edindikten sonra çok değerlidir. En sağlıklı yaklaşım TryHackMe ile başlayıp, temelin oturunca HackTheBox'a geçmektir.

Yeni başlayanlar için pratik ipuçları nelerdir?

• Her gün küçük bir oda bitir. Seriyi (streak) korumak, uzun aralıklı maratonlardan daha etkilidir.
• Yürüyüş (walkthrough) odalarını atlama. Çözümü göstererek öğreten odalar, tek başına çözemediğin konuları kilitler.
• Cevabı bulmak değil, mantığı anlamak hedefin olsun. "Flag" bir amaç değil, doğru düşündüğünün kanıtıdır.
• Öğrendiğini başka bir yerde tekrar uygula. Aynı beceriyi farklı bir platformda pekiştirmek kalıcılığı artırır.

Yasal ve etik uyarı: TryHackMe'deki tüm makineler sana pratik için tahsis edilmiş izinli laboratuvar ortamlarıdır. Burada öğrendiğin teknikleri yalnızca kendi sistemlerinde, izinli laboratuvarlarda veya açık yetki verilmiş hedeflerde kullan. İzinsiz sistemlere yönelik her deneme Türkiye'de TCK 243-246 kapsamında suçtur.

TryHackMe'de temeli kazandıktan sonra öğrendiğini Türkçe ortamda pekiştirmek istersen, ücretsiz CTF pratiği için pratik.altaysec.com.tr ve tarayıcıda çalışan laboratuvarlar için labs.altaysec.com.tr iyi bir sonraki adımdır. Takım halinde yarışmak isteyenler AltayCTF ekibine ctf.altaysec.com.tr üzerinden göz atabilir.

Sık Sorulan Sorular

TryHackMe tamamen ücretsiz mi?

Hayır, ama başlamak için ücretsiz katman fazlasıyla yeterlidir. Birçok temel oda ve bazı başlangıç yolları ücretsizdir; sınırsız AttackBox süresi ve tüm kariyer yolları için ücretli (Premium) abonelik gerekir. Yeni başlayan biri aylarca ücretsiz katmanda ilerleyebilir.

TryHackMe için önceden bilgi veya kurulum gerekli mi?

Hayır. Sıfırdan başlayanlar için tasarlanmıştır ve tarayıcıdan çalıştığı için bilgisayarına bir şey kurmak zorunda değilsin; AttackBox ile hazır bir Kali makinesini tek tıkla açarsın. İstersen kendi Kali/Parrot kurulumunu OpenVPN ile bağlayabilirsin, ama bu şart değildir.

TryHackMe mi HackTheBox mı ile başlamalıyım?

Yeni başlıyorsan TryHackMe ile başla. Adım adım yönlendirdiği ve ipucu verdiği için öğrenme eğrisi daha yumuşaktır. Temelin oturduktan sonra, kendi başına araştırmayı zorunlu kılan HackTheBox'a geçmek beceriyi derinleştirir.

TryHackMe sertifika veriyor mu?

TryHackMe, bir öğrenme yolunu tamamladığında tamamlama sertifikaları ve rozetler verir. Bunlar öğrendiğini gösterir ve özgeçmişe yazılabilir; ancak OSCP gibi sektör sınavı temelli bir sertifika değildir. Sertifikadan çok, kazandığın pratik beceri değerlidir.