Yazılımdan yapay zekaya, güvenlikten ekonomiye ve mimariye on alanda elle derlenmiş, açıklamalı bağlantı dizini. Her kayıtta ne işe yaradığı ve benzerlerinden nerede ayrıldığı yazılı. https://latifkedi.github.io/useful-sites/feed/guv_lab.xml 2026-10-18T00:00:00Z latifkedihttps://github.com/latifkedi CC BY 4.0 https://crackmes.one/ 2026-10-18T00:00:00Z <p>Topluluğun yüklediği tersine mühendislik görevlerinin (crackme) arşivi; zorluk, dil ve platforma göre filtreleniyor. CTF platformlarından farkı, görevlerin tek dosyalık yerel ikililer olması ve çözümlerin kullanıcılar tarafından yazılması. Güvenilmeyen çalıştırılabilir dosyalar olduğundan sanal makinede çalıştırın.</p><p><a href="https://crackmes.one/">https://crackmes.one/</a></p> https://cryptopals.com/ 2026-10-18T00:00:00Z <p>Gerçek kripto yapılarına saldırarak öğreten 8 set, 48 görevlik programlama alıştırması; saldırı kodunu kendiniz yazarsınız. Ders kitaplarından farkı, her kırılmanın bir öncekinin üstüne kurulması. İstediğiniz bir dilde kod yazmayı gerektirir.</p><p><a href="https://cryptopals.com/">https://cryptopals.com/</a></p> https://www.hackthissite.org/ 2026-10-18T00:00:00Z <p>Yasal ve güvenli bir ortamda temel hack görevleri (temel, gerçekçi, programlama, steganografi) sunan eski bir eğitim sitesi. Forum ve makale bölümü de var; yeni başlayanlar için ilk adım olarak anılır, yeni platformlara göre arayüzü eski. Yeni platformlara kıyasla arayüzü eskidir, karşılığında bir CTF takvimine bağlı değildir.</p><p><a href="https://www.hackthissite.org/">https://www.hackthissite.org/</a></p> https://www.hacker101.com/ 2026-10-18T00:00:00Z <p>HackerOne'ın web güvenliği açıklarını bulmayı anlatan ücretsiz video dersleri ve CTF'i; bulduğunuz bayraklarla özel bug bounty programlarına davet kazanılabiliyor. Genel eğitim sitelerinden farkı bug bounty yoluna doğrudan bağlanması.</p><p><a href="https://www.hacker101.com/">https://www.hacker101.com/</a></p> https://www.hacksplaining.com/ 2026-10-18T00:00:00Z <p>Yaygın web güvenlik açıklarını (XSS, SQL enjeksiyonu, CSRF) kısa etkileşimli derslerle anlatan, geliştiricilere yönelik site. Pentest platformlarından farkı saldırıyı değil savunmayı öğretmeye odaklanması.</p><p><a href="https://www.hacksplaining.com/">https://www.hacksplaining.com/</a></p> https://microcorruption.com/ 2026-10-18T00:00:00Z <p>Tarayıcıda çalışan bir MSP430 hata ayıklayıcısıyla elektronik kilitleri kırdıran gömülü sistem CTF'i. Kurulum gerektirmediği için gömülü tersine mühendisliğe ve montaj diline giriş için pratik; Matasano tarafından hazırlanmıştı.</p><p><a href="https://microcorruption.com/">https://microcorruption.com/</a></p> https://github.com/OWASP/wstg 2026-10-18T00:00:00Z <p>Web uygulaması sızma testi için OWASP'ın bilgi toplamadan iş mantığı hatalarına uzanan test metodolojisi ve kontrol listesi. Zafiyet listelerinden (Top 10) farkı 'nasıl test edilir' adımlarını ayrıntılı vermesi.</p><p><a href="https://github.com/OWASP/wstg">https://github.com/OWASP/wstg</a></p> https://pentesterlab.com/ 2026-10-18T00:00:00Z <p>Web ve uygulama güvenliği alıştırmaları; her biri bir zafiyeti açıklıyor ve sömürmek için çalışan bir ortam veriyor. Salt CTF sitelerinden farkı, alıştırmaların konu ve zorluğa göre müfredat gibi sıralanması. Ücretsiz katman sınırlı, tam erişim ücretli.</p><p><a href="https://pentesterlab.com/">https://pentesterlab.com/</a></p> https://picoctf.org/ 2026-10-18T00:00:00Z <p>Carnegie Mellon'ın ücretsiz CTF platformu; web, kripto, tersine mühendislik ve adli bilişim görevleri. Yarışma odaklı sitelerden farkı, zorluğun lise düzeyinden başlaması ve geçmiş yarışma görevlerinin pratik için açık kalması. Hesap gerekir.</p><p><a href="https://picoctf.org/">https://picoctf.org/</a></p> https://pwn.college/ 2026-10-18T00:00:00Z <p>Arizona State Üniversitesi'nin ücretsiz siber güvenlik eğitim platformu; sıfırdan başlayan modüller ve tarayıcıda çalışan pratik ortamlarla ikili sömürü, web ve tersine mühendislik öğretiyor. Salt CTF sitelerinden farkı sıralı bir müfredat izlemesi.</p><p><a href="https://pwn.college/">https://pwn.college/</a></p> https://pwnable.kr/ 2026-10-18T00:00:00Z <p>İkili sömürü (pwn) görevleri sunan, kâr amacı gütmeyen wargame sitesi; görevler Toddler's Bottle'dan başlayıp zorlaşıyor. Görevler uzak bir SSH sunucusunda çalışıyor ve kaynak kodu veriliyor; bellek bozulması konularını sırayla öğrenmeye elverişli. Tarayıcıda çalışan alıştırmalardan farklı olarak gerçek bir SSH sunucusunda çalışır.</p><p><a href="https://pwnable.kr/">https://pwnable.kr/</a></p> https://pwnable.tw/ 2026-10-18T00:00:00Z <p>Gerçek dünyaya yakın zafiyetlerle pwn becerisini geliştirmeyi hedefleyen, daha zor ikili sömürü görevleri. pwnable.kr'nin giriş düzeyine göre daha ileri; görevler puanlanıyor ve ilerlemek için önceki görevleri çözmek gerekiyor.</p><p><a href="https://pwnable.tw/">https://pwnable.tw/</a></p> https://www.root-me.org/ 2026-10-18T00:00:00Z <p>Web, kriptografi, tersine mühendislik ve adli bilişim alanlarında yüzlerce meydan okuma ve sanal ortam sunan, topluluk tarafından işletilen Fransız platform. Büyük ticari laboratuvarlardan farkı topluluk çözümleri ve zengin belge deposuyla gelmesi.</p><p><a href="https://www.root-me.org/">https://www.root-me.org/</a></p> https://github.com/vulhub/vulhub 2026-10-18T00:00:00Z <p>Bilinen CVE'ler için docker-compose ile tek komutta ayağa kalkan zafiyetli ortamlar. Zafiyetli VM arşivlerinden farkı, her ortamın tek bir yazılım ve tek bir CVE'ye odaklanması; kök nedeni yerelde incelemek kolay. Yalnızca izole ortamda çalıştırın.</p><p><a href="https://github.com/vulhub/vulhub">https://github.com/vulhub/vulhub</a></p> https://www.vulnhub.com/ 2026-10-18T00:00:00Z <p>Topluluğun hazırladığı, indirilip yerelde çalıştırılan zafiyetli sanal makinelerin arşivi. Çevrimiçi lab platformlarından farkı, makinelerin çevrimdışı çalışması; OSCP tarzı pratik için sık kullanılır. İndirilen VM'ler güvenilmeyen kod sayılır, izole çalıştırın.</p><p><a href="https://www.vulnhub.com/">https://www.vulnhub.com/</a></p> https://github.com/apsdehal/awesome-ctf 2026-09-18T00:00:00Z <p>Capture The Flag için araç, wargame ve öğretici listesi. Tek yarışmadan farkı hazırlık için gereken tüm araç zincirini kategori kategori vermesi.</p><p><a href="https://github.com/apsdehal/awesome-ctf">https://github.com/apsdehal/awesome-ctf</a></p> https://www.itsecgames.com/ 2026-09-18T00:00:00Z <p>100’den fazla web zafiyeti içeren, indirilebilir kasıtlı-açık uygulama. Çevrimiçi hedeflerden farkı kendi makinende, izole ve sınırsız denemeye izin vermesi.</p><p><a href="https://www.itsecgames.com/">https://www.itsecgames.com/</a></p> https://damnvulnerableiosapp.com/ 2026-09-18T00:00:00Z <p>Mobil güvenlik öğrenmek için kasıtlı olarak zafiyetli iOS uygulaması. Web tabanlı zafiyet laboratuvarlarından farkı mobil platforma özgü sorunlara — güvensiz veri saklama, ikili yama — odaklanması.</p><p><a href="https://damnvulnerableiosapp.com/">https://damnvulnerableiosapp.com/</a></p> https://public-firing-range.appspot.com/ 2026-09-18T00:00:00Z <p>Çok sayıda uygulama güvenliği açığını barındıran, Google kaynaklı test hedefi. Öğretici zafiyet laboratuvarlarından farkı tarayıcı ve otomatik güvenlik aracı denemek için tasarlanması: senaryo değil, açık türlerinin ham kataloğu.</p><p><a href="https://public-firing-range.appspot.com/">https://public-firing-range.appspot.com/</a></p> https://ginandjuice.shop/ 2026-09-18T00:00:00Z <p>PortSwigger’ın hazırladığı, zafiyetlerle dolu modern web uygulaması pratik hedefi. Eski pratik sitelerinden farkı gerçekçi tek sayfa uygulaması ve API mimarisi taşıması: bugünün web’ini yansıtıyor.</p><p><a href="https://ginandjuice.shop/">https://ginandjuice.shop/</a></p> https://google-gruyere.appspot.com/ 2026-09-18T00:00:00Z <p>Google’ın web uygulama açıklarını öğreten “delikli peynir” kod laboratuvarı. Salt teoriden farkı her açığı bulup hem sömürüp hem yamayı deneyimletmesi.</p><p><a href="https://google-gruyere.appspot.com/">https://google-gruyere.appspot.com/</a></p> https://labex.io/learn/cybersecurity 2026-09-18T00:00:00Z <p>Sızma testi ve web güvenliğini kapsayan, tarayıcıda çalışan uygulamalı laboratuvarlar. Kendi laboratuvarını kurmaktan farkı ortamın tarayıcıda hazır gelmesi: kurulum yok, doğrudan pratiğe başlıyorsun.</p><p><a href="https://labex.io/learn/cybersecurity">https://labex.io/learn/cybersecurity</a></p> https://owasp.org/www-project-juice-shop/ 2026-09-18T00:00:00Z <p>Kasıtlı olarak zafiyetlerle dolu, modern bir web uygulaması — güvenlik öğrenmek için hedef. Kuru anlatımdan farkı gerçek bir uygulamada onlarca açığı elle sömürmeni sağlaması.</p><p><a href="https://owasp.org/www-project-juice-shop/">https://owasp.org/www-project-juice-shop/</a></p> https://owasp.org/www-project-vulnerable-web-applications-directory/ 2026-09-18T00:00:00Z <p>Eğitim için kullanılabilecek kasıtlı-zafiyetli web uygulamalarının OWASP dizini. DVWA ya da Juice Shop gibi tek bir uygulamadan farkı onlarcasını çevrimiçi, çevrimdışı ve sanal makine/konteyner olarak sınıflandırması.</p><p><a href="https://owasp.org/www-project-vulnerable-web-applications-directory/">https://owasp.org/www-project-vulnerable-web-applications-directory/</a></p> https://academy.hackthebox.com/ 2026-08-26T20:53:20Z <p>Modül tabanlı öğrenme ve CPTS/CBBH gibi pratik sertifikalar. OSCP’den farkı öğrenme yolunun sınavla aynı platformda olması ve fiyatın belirgin düşük olması; karşılığında işveren tanınırlığı henüz OSCP düzeyinde değil.</p><p><a href="https://academy.hackthebox.com/">https://academy.hackthebox.com/</a></p> https://github.com/google/google-ctf 2026-08-21T20:53:20Z <p>Google’ın düzenlediği CTF yarışmalarının tüm soruları, kaynak kodları ve çözümleri. Diğer arşivlerden farkı soruların altyapısının da yayımlanması — yarışmayı kendi makinende yeniden kurup çalışabiliyorsun.</p><p><a href="https://github.com/google/google-ctf">https://github.com/google/google-ctf</a></p> https://trailofbits.github.io/ctf/ 2026-08-21T20:53:20Z <p>Güvenlik firması Trail of Bits’in CTF rehberi; her kategoride hangi becerinin gerektiğini ve nasıl çalışılacağını anlatıyor. CTF101’den farkı daha derin olması ve profesyonel güvenlik işine köprü kurması — yarışmadan mesleğe geçiş.</p><p><a href="https://trailofbits.github.io/ctf/">https://trailofbits.github.io/ctf/</a></p> https://ctftime.org/ 2026-08-17T20:53:20Z <p>Dünyadaki Capture The Flag yarışmalarını takvimleyen ve takım sıralaması tutan site. Dağınık duyurulardan farkı hangi yarışmanın ne zaman olduğunu tek yerde toplaması.</p><p><a href="https://ctftime.org/">https://ctftime.org/</a></p> https://portswigger.net/web-security 2026-08-17T20:53:20Z <p>PortSwigger’ın ücretsiz, uygulamalı web güvenliği kursu — her zafiyet için canlı laboratuvar. Teorik kurslardan farkı saldırıyı gerçek bir hedefte denetmesi.</p><p><a href="https://portswigger.net/web-security">https://portswigger.net/web-security</a></p> https://www.boxentriq.com/guides/cicada-3301-first-puzzle-walkthrough 2026-07-29T06:34:40Z <p>İnternetin en bilinen bulmacasının adım adım çözümü; steganografi, kitap şifresi ve Tor gizli servisleri bir arada kullanılıyor. Tek konu anlatan öğreticilerden farkı tekniklerin gerçek bir problemde nasıl zincirlendiğini göstermesi.</p><p><a href="https://www.boxentriq.com/guides/cicada-3301-first-puzzle-walkthrough">https://www.boxentriq.com/guides/cicada-3301-first-puzzle-walkthrough</a></p> https://en.wikipedia.org/wiki/Category:Undeciphered_historical_codes_and_ciphers 2026-07-29T06:33:44Z <p>Hâlâ kırılamamış şifrelerin kategorisi; Voynich el yazması ve Beale şifreleri dahil. Çözümlü şifre öğreticilerinin aksine burada her biri açık bir problem olarak duruyor.</p><p><a href="https://en.wikipedia.org/wiki/Category:Undeciphered_historical_codes_and_ciphers">https://en.wikipedia.org/wiki/Category:Undeciphered_historical_codes_and_ciphers</a></p> https://en.wikipedia.org/wiki/List_of_ciphertexts 2026-07-29T06:16:44Z <p>Tarihte çözülmüş ve çözülememiş şifreli metinlerin listesi. Kriptanaliz pratiği için sentetik alıştırma yerine gerçek malzeme.</p><p><a href="https://en.wikipedia.org/wiki/List_of_ciphertexts">https://en.wikipedia.org/wiki/List_of_ciphertexts</a></p> https://github.com/farhanashrafdev/90DaysOfCyberSecurity 2026-04-05T20:38:10Z <p>Doksan güne bölünmüş çalışma planı: ağ temelleri, Linux, Python, ardından saldırı ve savunma. Dağınık kaynak listelerinden farkı takvimli ve sıralı bir program sunması.</p><p><a href="https://github.com/farhanashrafdev/90DaysOfCyberSecurity">https://github.com/farhanashrafdev/90DaysOfCyberSecurity</a></p> https://overthewire.org/wargames/ 2025-12-25T06:07:24Z <p>SSH ile bağlanıp seviye seviye ilerlediğin klasik savaş oyunları. Tarayıcı tabanlı laboratuvarlardan farkı gerçek bir kabukta çalışman; Bandit serisi Linux komut satırını öğretmenin en sert ama en kalıcı yolu.</p><p><a href="https://overthewire.org/wargames/">https://overthewire.org/wargames/</a></p> https://blog.wolfram.com/2021/03/24/the-solution-of-the-zodiac-killers-340-character-cipher/ 2025-10-25T20:15:41Z <p>Elli bir yıl çözülemeyen homofonik yerine koyma şifresinin nasıl kırıldığının teknik anlatımı. Hipotez kurma ve eleme sürecinin gerçek bir örneği.</p><p><a href="https://blog.wolfram.com/2021/03/24/the-solution-of-the-zodiac-killers-340-character-cipher/">https://blog.wolfram.com/2021/03/24/the-solution-of-the-zodiac-killers-340-character-cipher/</a></p> https://tryhackme.com/ 2025-07-30T01:25:19Z <p>Rehberli laboratuvarlar; her odada hangi aracı neden kullandığın anlatılıyor. Hack The Box’a göre elinden tutuyor, o yüzden ilk sızma testi deneyimi için daha uygun.</p><p><a href="https://tryhackme.com/">https://tryhackme.com/</a></p> https://www.hackthebox.com/ 2025-07-30T01:25:07Z <p>Gerçekçi makineler; ipucu vermiyor, keşif ve araştırma yükü tamamen sende. TryHackMe’den farkı bu zorluk: OSCP hazırlığında sık kullanılmasının sebebi de bu.</p><p><a href="https://www.hackthebox.com/">https://www.hackthebox.com/</a></p>