Site haritası
Linux
Linux’a hızlı başlangıç
İlk lab: terminali aç, sunucuyu tanı
Kimliğini öğren: whoami, id ve groups
Dizinlerde gezinmek: pwd, cd ve ls
Dosya işlemleri: mkdir, cp, mv ve rm
İçeriği okumak ve karşılaştırmak: cat, less ve diff
Kısa görev: değiştirilmiş yapılandırma dosyasını bul
Dosya izinleri: okuma, yazma, çalıştırma ve chmod
Sahipliği değiştirmek: chown ve chgrp
Kısa görev: herkese açık kalmış ekip klasörünü kapat
Hesap yönetimi: useradd, passwd, usermod ve userdel
Bitirme görevi: yeni çalışana güvenli hesap ve klasör hazırla
Linux temelleri
Linux nedir, güvenlik ekipleri neden onunla çalışır
Terminal ve kabuk: ilk komutların
Yardım almak: man, info, --help
Dizin ağacı ve gezinmek (mutlak ve göreli yol)
Dosyaları tanımak: ls, gizli dosyalar, türler
Oluşturmak, kopyalamak, taşımak, silmek ve joker karakterler
Bağlantılar ve dosya aramak (ln, find, which)
İçeriği okumak: cat, less, head, tail -f
Yönlendirme, stdout ile stderr ve borular
Süzmek ve saymak: grep, sort, uniq, wc, cut
Çıkış durumu ve zincirleme komutlar (&&, ||, ;)
Değişkenler, PATH ve .bashrc
Takma adlar, komut ikamesi ve geçmiş
Dosya düzenlemek: nano ve vim'e ilk adım
Bitirme görevi: bir olay klasörünü incele ve şüpheli IP'yi bul
Linux komut alıştırmaları
Kullanıcılar, gruplar ve izinler: chmod, chown, sudo
PowerShell temelleri: cmdlet, boru hattı, betik
Linux masaüstüne ilk adım
Linux dağıtımları ve sürüm döngüsü
Linux'un iç düzeni: donanım, çekirdek ve kullanıcı alanı
Vim temelleri
tmux ile terminal oturumları
Dosyalar ve diskler: inode, bağlama ve disk alanı
Linux'ta yazılım kurmak: apt, dnf, Snap ve Flatpak
Düzenli ifadeler ve grep: ilk adım
Bash betiklerine ilk adım
Süreçlere ve servislere ilk bakış
Günlüklere ilk bakış
Sorun gidermenin temelleri
Yedeklemeye ilk adım
Meslek görevi: Linux destek teknisyeni
Linux beceri sınavı: başlangıç
Süreçler ve systemd: ps, top, systemctl
Paketler ve depolama: apt, dnf, LVM, tar
Metin işleme: grep, sed, awk
Kabuk betikleri (Bash)
Loglar ve zamanlanmış görevler: journalctl, cron, at
100 günlük Linux görevleri
Linux uygulama görevleri: kurumsal senaryolar
Komut satırında ustalık: kabuk, geçmiş ve iş akışı
Vim ileri düzey: makrolar, yazmaçlar ve metin nesneleri
Bash betik görevleri
PowerShell betikleri: fonksiyonlar, modüller ve hata yönetimi
Sunucu izlemenin temelleri: vmstat, iostat ve sar
Donanım ve sürücüler: udev, modüller ve aygıtlar
KVM ve libvirt ile sanal makineler
Linux'ta web sitesi yayınlamak
Sistem ayarları: saat, dil, ad ve çekirdek parametreleri
Linux'ta yedekleme: tar, rsync ve anlık görüntü
İleri erişim denetimi: ACL, öznitelikler, yetenekler ve sudoers
Linux masaüstü yönetimi
Meslek görevi: yardımcı sistem yöneticisi
Linux beceri sınavı: orta düzey
Açılış süreci ve kurtarma: GRUB, systemd
Web sunucuları: Nginx ve Apache
Merkezi log yönetimi: Loki, Promtail, Grafana
İleri Bash betikleri: güvenilir ve güvenli otomasyon
Komut satırı araç kutusu: ripgrep, fd, fzf ve parallel
Sunucuda Vim: uzak düzenleme, büyük dosyalar ve ex betikleri
İleri depolama: LVM, RAID, LUKS ve anlık görüntüler
Paket depoları ve sürüm sabitleme
awk ile programlama
PowerShell ile otomasyon: uzak oturum, test ve zamanlama
systemd derinlemesine: birimler, bağımlılıklar ve soket etkinleştirme
rsyslog ve journald derinlemesine
Prometheus ve Grafana ile sunucu izleme
Linux performans ayarı: işlemci, bellek ve disk
Arıza senaryoları: kendi başına çöz
LXC ve Incus ile sistem konteynerleri
Kurumsal yedekleme: restic, Borg ve değiştirilemez yedek
PAM ve NSS: oturum açma zinciri
Sürüm yükseltme ve dağıtım göçü
Meslek görevi: Linux sistem yöneticisi
Linux beceri sınavı: ileri düzey
Kurulum görevleri: sıfırdan çalışan sistem
Dosya sistemleri derinlemesine: ext4, XFS, Btrfs ve ZFS
Yama yönetimi: planlı güncelleme ve canlı yama
Komut satırında yapılı veri: jq, yq, CSV ve XML
Bash ile araç geliştirmek: test, kütüphane ve dağıtım
PowerShell ileri düzey: performans, runspace ve araç tasarımı
systemd ile kaynak denetimi ve servis yalıtımı
Uyarı ve nöbet: Alertmanager, SLO ve olay sonrası
perf ve eBPF ile performans analizi
Kesinti tatbikatları
Linux çekirdeği: derlemek, yapılandırmak ve ayarlamak
Konteynerlerin içi: namespace, cgroups ve chroot
Nginx ileri düzey: yük dengeleme, önbellek ve hız sınırı
Apache ileri düzey: MPM, PHP-FPM ve performans
Sunucu felaket kurtarma: sıfırdan geri dönüş
Merkezi kimlik: LDAP, SSSD ve Kerberos
Çok sunuculu yönetim: filo işletmesi
Meslek görevi: site güvenilirlik mühendisi (SRE)
Linux beceri sınavı: uzman düzeyi
Linux uzman görevleri
Depolama arızaları ve veri kurtarma
Paket üretmek: .deb ve .rpm
Büyük günlüklerle çalışmak: hız, ölçek ve doğruluk
Bash'in içi: ayrıştırma, performans ve taşınabilirlik
Süreçlerin içi: /proc, sinyaller, strace ve ptrace
Üretimde zor arızalar
Çekirdek hata ayıklama: kdump, crash ve ftrace
İleri sanallaştırma: performans, canlı göç ve yüksek erişilebilirlik
Web yığınını işletmek: dağıtım, sertifika ve kapasite
Linux'u Active Directory'ye katmak
Meslek görevi: kıdemli Linux mühendisi
Linux ustalık görevleri
Ağ ve ağ servisleri
Ağ temelleri: TCP/IP, ARP, DNS
Linux’ta ağ yönetimi: ip, ss, ping, dig
Adresleme ve alt ağ alıştırmaları
Protokollerle elle konuşmak: nc, telnet, openssl
SSH, scp ve rsync ile güvenli dosya aktarımı
DNS (BIND) ve DHCP servisleri
NFS ve Samba ile dosya paylaşımı
TCP/IP derinlemesine: IP, ICMP, TCP, UDP
IPv6 uygulamada: adresleme, SLAAC, DHCPv6
Yönlendirme temelleri: yollar, metrikler, kural tabanlı yönlendirme
Anahtarlama ve VLAN: köprü, 802.1Q, STP
WireGuard ile VPN
Ağ altyapı servisleri: NTP, SNMP, PXE ve IPAM
Windows’ta ağ yönetimi: ipconfig, netsh, PowerShell
Kablosuz ağlar: Wi-Fi, WPA2/WPA3 ve kurumsal kablosuz
Ağ sorun giderme: katman katman arıza ayıklama
Ağ arıza görevleri: bozuk ağları onar
TCP performansı: pencere, tıkanıklık ve gecikme
IPv6 geçişi ve güvenliği: NAT64, DNS64, RA guard
OSPF ile dinamik yönlendirme (FRRouting)
Linux yönlendiricide NAT ve paket yolu: nftables, conntrack
Yerel ağ güvenliği: ARP, DHCP ve 802.1X
Linux sanal ağları: ad alanları, veth, macvlan
Kurumsal VPN: IPsec (strongSwan) ve OpenVPN
E-posta servisleri: Postfix, Dovecot, SPF, DKIM, DMARC
Vekil sunucu ve yük dengeleme: HAProxy, Squid
DNS güvenliği: DNSSEC, Unbound, DoT ve DoH
Ağ izleme: SNMP, akış verisi ve Prometheus
RFC’den pakete: protokol davranışını belgeyle doğrulamak
BGP: otonom sistemler arası yönlendirme (FRRouting)
Yedekli ağ geçidi ve yük paylaşımı: VRRP, ECMP, bonding
Tüneller ve bindirme ağları: GRE, VXLAN, EVPN
Trafik denetimi ve QoS: tc ve kuyruk disiplinleri
Ağ otomasyonu: Ansible, Netmiko ve şablonlar
Kurumsal ağ tasarımı: segmentasyon, yedeklilik, belgeleme
Meslek görevi: ağ yöneticisi
İnternet yönlendirme güvenliği: RPKI, rota sızıntıları, olay müdahalesi
Sıfır güven ağ erişimi: kimlik, mTLS, mikro segmentasyon
Meslek görevi: ağ mühendisi, çok bölgeli kurumsal ağ
Python
Python temelleri
Veri yapıları ve fonksiyonlar
Python ilk alıştırmalar
Dosyalar, modüller ve hatalar
Python kütüphaneleri: pip, requests, argparse
Python alıştırmaları
Python ile nesne yönelimli programlama
Python yineleyiciler, üreteçler ve işlevsel araçlar
Python ile metin işleme ve düzenli ifadeler
Python ile dosya biçimleri: CSV, JSON, YAML, XML, SQLite
Python'da test: pytest, sahte nesneler ve kapsam
Python'da hata ayıklama ve günlükleme
Python ile komut satırı araçları
Python'da eşzamanlılık: thread, process ve asyncio
Python ile ağ programlama: soket, HTTP, TLS
Python ile web API geliştirme: Flask ve FastAPI
Python ile veritabanı programlama: sqlite3 ve SQLAlchemy
Python ile sistem otomasyonu
Python kod kalitesi: tür denetimi, biçim ve proje araçları
Python orta düzey görevler
Güvenli Python kodlama: sık yapılan hatalar
İleri Python: dilin derinlikleri
İleri asyncio: yüksek eşzamanlı servisler
Python performansı: ölçmek, hızlandırmak, C ile genişletmek
Python'da tasarım ve mimari
Python ileri düzey görevler
CPython'un içi: bayt kodu, bellek ve yorumlayıcı
Python ile ikili veri ve protokol çözümleme
Python ile proje atölyesi
Programlama dilleri: Java, Go, C ve C++
C dili temelleri
C++ temelleri
Go temelleri
Java temelleri
Rust temelleri
C: işaretçiler ve bellek yönetimi
C ile dizgiler, dosyalar ve veri biçimleri
C ile veri yapıları ve algoritmalar
C alıştırmaları
C++: sınıflar, STL ve güvenli bellek
C++ standart kütüphanesi: kapsayıcılar ve algoritmalar
C++ alıştırmaları
Go eşzamanlılık ve HTTP servisleri
Go alıştırmaları
Go’da test, hata ayıklama ve kod kalitesi
Go ile komut satırı araçları
Java koleksiyonlar, genel türler ve akışlar
Java ile nesne yönelimli tasarım ve tasarım desenleri
Java alıştırmaları
Java’da derleme, test ve hata ayıklama
Rust: sahiplik, ödünç alma ve trait'ler
C’de hata ayıklama ve geliştirme araçları
C ile Linux sistem programlama
C ile ağ programlama
Modern C++: C++17, C++20 ve C++23
C++ derleme, test ve kalite araçları: CMake ve ötesi
C++ ile sistem ve ağ programlama
Go ile ağ programlama
Go ile web servisleri ve REST API
Java’da eşzamanlılık ve sanal iş parçacıkları
Java ile ağ ve HTTP programlama
Java ile veritabanı: JDBC ve JPA
Spring Boot ile web servisleri
Rust ile komut satırı ve sistem araçları
C’de eşzamanlılık: POSIX iş parçacıkları
C’de güvenli kodlama: sık yapılan hatalar
C++ şablonları ve genel programlama
C++’ta eşzamanlılık ve bellek modeli
C++’ta güvenli kodlama: sık yapılan hatalar
Go’da ileri eşzamanlılık desenleri
Go’da güvenli kodlama ve sık yapılan hatalar
Java’da güvenli kodlama ve sık yapılan hatalar
Rust'ta eşzamanlılık ve async
C ikilileri: ELF, bağlama ve sertleştirme
C projeleri: kabuk, HTTP sunucusu ve günlük toplayıcı
C++’ta performans: ölçmek ve hızlandırmak
C++ projeleri: araç, bütünlük izleyici ve ağ servisi
Go’nun içi ve performans
Go ile proje atölyesi
JVM’in içi ve performans
Java ile proje atölyesi
Rust: unsafe, FFI ve güvenlik incelemesi
Web temelleri
Web nasıl çalışır: HTTP, DNS, TLS
Tarayıcı geliştirici araçları
HTML temelleri
CSS temelleri
JavaScript temelleri
JavaScript alıştırmaları
İlk web siteni yap ve yayınla
HTTP derinlemesine: yöntemler, başlıklar, gövde
Web sunucusu temelleri: siteyi yayınlamak
HTML formları derinlemesine
Anlamsal HTML ve arama motorları
CSS düzeni: Flexbox ve Grid derinlemesine
Duyarlı tasarım: her ekrana uyan sayfalar
JavaScript: DOM ve fetch
Node.js temelleri: sunucu tarafında JavaScript
React temelleri ve güvenli bileşen yazımı
REST API’leri: kullanmak ve yazmak
Web erişilebilirliği temelleri
Web hata ayıklama görevleri
HTTP önbellekleme ve içerik dağıtımı
Tarayıcının içi: ayrıştırma, çizim ve güvenlik modeli
HTML’de medya ve grafik: duyarlı görsel, SVG, canvas
Büyük projelerde CSS mimarisi
CSS’te hareket: geçişler ve animasyonlar
JavaScript dilinin derinlikleri
Eşzamansız JavaScript ve olay döngüsü
TypeScript ile tür güvenli JavaScript
JavaScript araçları ve test
React ile uygulama geliştirme
API tasarımı: sözleşme, sürüm, dayanıklılık
Erişilebilir arayüz bileşenleri
Web performansı temelleri
Ön yüz proje atölyesi
HTTP/2, HTTP/3 ve QUIC
Web bileşenleri: özel öğeler ve Shadow DOM
Modern CSS: :has, kapsayıcı sorgular, renk uzayları
Tarayıcı API’leri: işçiler, çevrimdışı çalışma, gerçek zaman
API kimlik doğrulama: oturum, belirteç, OAuth 2.0
Erişilebilirlik denetimi ve raporlama
Sıfırdan HTTP sunucusu yazmak
HTML ayrıştırma ve temizleme: standardın içinden
CSS ve çizim performansı
JavaScript motoru, performans ve bellek
İleri web performansı mühendisliği
Uçtan uca web uygulaması bitirme projesi
Veritabanları
Veritabanı kavramları: neden, nasıl, hangisi
SQL temelleri (MySQL)
SQL sorgu alıştırmaları
PostgreSQL’e hızlı başlangıç
SQLite temelleri
MongoDB
Redis
Veri modelleme ve şema tasarımı
SQL ara düzey: birleştirme, alt sorgu, küme işlemleri
MySQL yönetimi: kurulum, yapılandırma, izleme
PostgreSQL
SQLite ileri düzey: dayanıklılık, arama ve şifreleme
MongoDB veri modelleme
MongoDB yönetimi
Redis ile uygulama kalıpları
Veritabanı projesi: kütüphane sistemi
Analitik SQL: pencere fonksiyonları ve raporlama
İşlemler ve eşzamanlılık
SQL bulmacaları ve görevler
MySQL ileri düzey: performans, çoğaltma ve güvenlik
MySQL yedekleme ve kurtarma
PostgreSQL yönetimi
PostgreSQL yedekleme ve kurtarma
PostgreSQL’de sunucu tarafı programlama: PL/pgSQL
PostgreSQL ileri düzey: performans, çoğaltma ve güvenlik
Uygulamalarda SQLite
MongoDB ileri düzey: toplama, çoğaltma ve güvenlik
MongoDB toplama boru hattı derinlemesine
Redis ileri düzey: akışlar, çoğaltma ve güvenlik
Veritabanı yedekleme stratejisi ve felaket kurtarma
Veritabanı izleme ve gözlemlenebilirlik
Şema geçişleri ve kesintisiz değişiklik
Veritabanı sorun giderme görevleri
SQL sorgu iyileştirme
MySQL çoğaltma ve yüksek erişilebilirlik
MySQL performans ayarı
PostgreSQL performans ayarı
PostgreSQL çoğaltma ve yüksek erişilebilirlik
SQLite dosya biçimi ve veri kurtarma
MongoDB replika kümeleri ve parçalama
MongoDB performans ayarı
Redis yüksek erişilebilirlik ve Redis Cluster
Veritabanı güvenliği: yetkilendirme, şifreleme, yedek ve denetim
Veritabanı motorunun içi: depolama, indeks, günlük
MySQL iç yapısı ve ileri sorun giderme
PostgreSQL iç yapısı ve uzantı geliştirme
SQLite’ı genişletmek: uzantılar ve sanal tablolar
MongoDB iç yapısı ve ileri işletim
Redis iç yapısı ve performans
Veritabanı sertleştirme ve güvenlik denetimi uygulaması
Yüksek erişilebilir veri mimarisi tasarımı
Veri analizi ve büyük veri
Veri analizine giriş
Komut satırında veri analizi
Analistler için istatistik temelleri
Veri analizi için Python ve Jupyter
Büyük veriye giriş
NumPy ile sayısal veri işleme
Pandas ile veri analizi ve log inceleme
Matplotlib ile veri görselleştirme
Hadoop ve HDFS: dağıtık depolama ve toplu işleme
Hive ile büyük veride SQL
Veri temizleme ve hazırlama
Log ve metin verisini ayrıştırmak
İstatistik 201: dağılımlar, korelasyon ve testler
DuckDB ile analitik SQL
Veriyle rapor yazmak ve anlatmak
Scikit-learn ile makine öğrenmesi ve anomali tespiti
Apache Kafka ile olay akışları
Apache Spark ile büyük veri işleme
Pandas ileri düzey: yeniden şekillendirme ve performans
İleri görselleştirme: seaborn, Plotly ve panolar
Olay verisinde zaman serisi analizi
Airflow ile veri hatları
Veri kalitesi ve doğrulama
Güvenlik kayıtlarının analizi
Veri gölü tasarımı
Hadoop kümesi işletmesi ve güvenliği
Vaka çalışmaları: veriyle olay incelemesi
Spark ileri düzey: performans ve akış işleme
Kafka ileri düzey: Connect, Streams ve işletme
Güvenlik verisinde ileri anomali tespiti
Tehdit avı için veri analizi
Analitikte veri gizliliği ve güvenliği
Veri hattı güvenliği ve işletmesi
Açık tablo biçimleri: Apache Iceberg
İş rolü bitirme: güvenlik veri analisti
Güvenlik veri platformu tasarlamak
Ölçekte tespit: akış analitiği ve korelasyon
İş rolü bitirme: güvenlik veri mühendisi
Git ve Docker
Git temelleri
Docker temelleri
VS Code temelleri
Git ile ekip çalışması: dallar ve iş akışları
Git geçmişini düzenlemek: rebase, cherry-pick, bisect
Git uygulama görevleri: ekipten gerçek durumlar
Docker Compose ile çok servisli uygulamalar
Docker ağları ve depolama
Docker uygulama görevleri: gerçek durumlar
PowerShell betikleri, fonksiyonlar ve modüller
VS Code ile hata ayıklama ve uzak geliştirme
Git’in içi ve kancalar
Büyük depolar: alt modüller, worktree, LFS ve imzalama
İleri imaj üretimi: çok aşamalı derleme, BuildKit ve kayıt defteri
Docker’da sorun giderme ve izleme
PowerShell ile uzaktan yönetim ve otomasyon
Kendi Git sunucunu kur: SSH ve Gitea
Docker’ı üretimde işletmek: Swarm
PowerShell’de test ve yapılandırma yönetimi: Pester ve DSC
Görev: sürüm ve yapı mühendisi
Git’te kurtarma ve iz sürme
Docker’ın içi: namespace, cgroup, OCI ve runc
PowerShell ile araç geliştirme
Kali ve sızma testine giriş
Siber güvenliğe uygulamalı giriş: araç turu
Kali Linux’a giriş
Sızma testinin temelleri
CTF’e giriş
Kali ile bir sunucuyu savunmacı gözüyle denetlemek
Kapsam, angajman kuralları ve hukuk
Uygulamalı değerlendirme: Mavikaya Lojistik küçük ofisi
Değerlendirme yöntemi: standartlar, iş akışı ve kanıt yönetimi
Kendi değerlendirme labını kurmak: sanal ağ, hedefler ve anlık görüntüler
Uygulamalı değerlendirme: Lavinya Klinikleri
Değerlendirme raporu yazmak ve tekrar test
Değerlendirme iş akışını otomatikleştirmek: betikler, şablonlar ve tekrar üretilebilirlik
Uygulamalı değerlendirme: Demirsu Enerji kurumsal ağı
Kurum içi değerlendirme programı yönetmek
İş rolü: güvenlik değerlendirme uzmanı
Keşif ve tarama
Nmap temelleri
Açık kaynak bilgisine giriş: kurumunun internetteki izi
Ağ servislerini denetlemeye giriş
Nmap: host keşfi ve port tarama
OSINT ve pasif keşif: whois, dig, theHarvester
Dosya paylaşım servislerini denetlemek: SMB, NFS, FTP
Nmap: parmak izi ve betik motoru
Dış saldırı yüzeyi yönetimi: envanterden önceliklendirmeye
Altyapı servislerini denetlemek: LDAP, SMTP, SNMP ve veritabanları
Nmap betik motoruyla kuruma özel denetim betikleri yazmak
Bulut varlıklarının dış görünümünü denetlemek
Uzaktan erişim yollarını denetlemek: SSH, uzak masaüstü ve VPN
Büyük ağlarda sürekli varlık envanteri: dağıtık tarama ve değişiklik izleme
Sürekli maruziyet yönetimi programı kurmak
IoT ve endüstriyel cihaz servislerini güvenle denetlemek
Trafik analizi
Analist gözüyle paketler
Trafik CTF’ine ilk adım
Wireshark temelleri
Wireshark kurulumu ve yakalama izinleri
Wireshark arayüzü: paket listesi, ayrıntı, bayt; sütunlar ve profiller
Wireshark renklendirme kuralları
Wireshark ile canlı yakalama
Wireshark'ta PCAPNG kaydetmek
Wireshark görüntüleme süzgeçleri
Wireshark yakalama süzgeçleri (BPF)
Wireshark'ta TCP akışını izlemek
Wireshark ile şifreli (TLS) ve şifresiz trafiği ayırt etmek
Wireshark ile DNS trafiğini süzmek ve izlemek
Wireshark istatistikleri: hiyerarşi, konuşmalar, G/Ç
Wireshark'ta dışa aktarmak
Wireshark ile IPv6 ve ICMPv6 trafiği
Wireshark: tshark ile alan çıkarmak
Bitirme görevi: Wireshark ile şüpheli trafiği bul
tcpdump ile paket yakalama
tshark ile protokol analizi
Wireshark’ta derinleşmek: uzman bilgisi ve TCP analizi
TCP/IP’nin derinlikleri: IPv4, IPv6, TCP, ICMP, ARP
DNS trafiğini derinlemesine okumak
Şifresiz protokoller: FTP, Telnet, SMTP, POP/IMAP, SNMP, syslog
Zeek temelleri: trafiği kayda dönüştürmek
NetFlow ve IPFIX ile akış analizi
Snort ile saldırı tespiti
Suricata ile ağ tabanlı tespit ve önleme
HTTP ve TLS’in derinlikleri: HTTP/2, QUIC, TLS 1.3
Windows ağ protokolleri: SMB, Kerberos, NTLM, LDAP, RDP
Zeek betikleri ve tehdit istihbaratı
tcpdump ile yakalama operasyonları
Python ile PCAP analizi: Scapy ve pyshark
Olay dosyası: Harborline Freight ağında fidye yazılımı öncesi izler
Trafik CTF arenası
Suricata’da ileri kural yazımı ve performans
Ağ tespit mühendisliği
Şifreli trafiği şifresini çözmeden analiz etmek
Komuta kontrol trafiği avı: işaret, tünel, sızma
Zeek kayıtlarıyla tehdit avı
Olay dosyası: Veloxa Pay’de içeriden veri sızıntısı
Ağ sensörü mimarisi ve tam paket yakalama ölçeği
Tespitten kaçma teknikleri ve protokol anormallikleri: savunma tarafı
Meslek görevi: SOC ağ analistinin bir vardiyası
Parolalar ve kriptografi
Parola güvenliğine giriş: ilke, güç ve çok adımlı doğrulama
Kriptografiye giriş: AES, SHA-256, RSA
Sertifikalara giriş: tarayıcıdaki kilidin arkası
Hydra ile parola tahminine karşı savunma
John ve hashcat: parola özetleri ve saklama güvenliği
Kriptografi uygulamaları: OpenSSL ve GPG
TLS yapılandırmasını denetlemek
Kurumsal parola ilkesini ölçmek: zayıf parola denetimi
SSH ve GPG’yi denetlemek ve sıkılaştırmak
Kurum içi sertifika otoritesi kurmak ve işletmek
Kimlik doğrulama mimarisini denetlemek: MFA, SSO ve parolasız giriş
Uygulamalarda kriptografi kullanımını gözden geçirmek
Sertifika yaşam döngüsü yönetimi: envanter, yenileme ve iptal
Gizli bilgi yönetimi: kasalar, döndürme ve sızıntı izleme
Kriptografik çeviklik ve kuantum sonrası geçiş
PKI yönetişimi ve güven mimarisi
Web uygulama güvenliği
Web ve tarayıcı güvenlik modeli: HTTP, köken, çerez, CORS ve CSP
Web açıklarının temelleri (OWASP)
Burp Suite’e giriş
Web CTF’ine ilk adım
ffuf ve vekil sunucularla web yüzeyi denetimi
Enjeksiyon açıkları (SQL, komut) ve kapatılması
Burp Suite derinlemesine: Intruder, oturum kuralları ve eklentiler
ZAP ile uygulama taraması ve otomasyon
Kimlik doğrulama güvenliği: parola, MFA ve giriş akışları
Oturum yönetimi: belirteçten çıkışa
Erişim denetimi: IDOR ve yetki kontrolleri
Siteler arası betik çalıştırma (XSS): yansıyan, saklanan ve DOM
CSRF, SameSite ve tıklama korsanlığı
Dosya yükleme ve yol geçişi açıkları
REST API güvenliğinin temelleri
Web uygulamaları için güvenlik başlıkları ve TLS
nginx ve Apache ile web sunucusu sertleştirme
Web güvenliği bulgularını raporlamak
Sunucu tarafı açıklar: SSRF, XXE, JWT ve savunma
İstemci tarafı açıklar: XSS, IDOR ve kimlik doğrulama savunması
SQL enjeksiyonu derinlemesine
SQL dışındaki enjeksiyonlar: komut, şablon, NoSQL, LDAP ve başlık
XSS ve CSP derinlemesine
Sunucu taraflı istek sahteciliği (SSRF) derinlemesine
XXE ve güvensiz serileştirme: ayrıştırıcıya körü körüne güvenmemek
OAuth 2.0, OpenID Connect ve JWT güvenliği
İş mantığı açıkları
OWASP API Güvenliği İlk 10 sınıfları
GraphQL güvenliği
İstemci tarafı güvenlik: tarayıcıda çalışan kod
Burp Suite ileri düzey: otomasyon ve eklenti geliştirme
Web saldırılarını günlüklerden tespit etmek
WAF kuralı yazmak ve ayarlamak: ModSecurity ve OWASP CRS
Güvenli kod incelemesinin temelleri
Web uygulamaları için tehdit modelleme
Hata ödül programları ve sorumlu bildirim
Uygulamalı değerlendirme: Lunarbay Market (e-ticaret)
Web CTF arenası
SAML ve kurumsal tek oturum açma güvenliği
Yarış durumları ve eşzamanlılık açıkları
HTTP protokol düzeyi açıklar: istek kaçakçılığı ve önbellek zehirlenmesi
Dile göre güvenli kod incelemesi: PHP, Python ve JavaScript
Dile göre güvenli kod incelemesi: Java, C# ve Go
Uygulamalı değerlendirme: Corvane Clinic (hasta portalı ve API)
Ölçekte uygulama güvenliği: program, otomasyon ve varyant analizi
Uygulamalı değerlendirme: Velmora Bank (çevrim içi bankacılık)
Meslek görevi: web güvenliği test uzmanı
Meslek görevi: uygulama güvenliği mühendisi
Saldırı yolları ve savunması
Zafiyetlere giriş: CVE, CVSS ve yama
Bulguları güvenle doğrulamaya giriş
Linux sunucuda yanlış yapılandırma denetimine giriş
Windows yapılandırma denetimine giriş
Zafiyet taraması: planlamak, çalıştırmak ve yorumlamak
Metasploit ile kendi sistemini doğrulamak
Linux’ta erişim denetimi: hesaplar, sudo, SSH ve servis izinleri
Windows’ta yetki yanlış yapılandırmalarını bulup kapatmak
Zafiyet yönetimi döngüsü: önceliklendirme, takip ve süreler
Meterpreter ve ele geçirilmiş sistemde iz sürmek
Linux’ta yetki yükseltme yollarını kapatmak: SUID, sudo, cron
Active Directory yapılandırma denetimi
Risk temelli zafiyet önceliklendirme ve otomasyon
Bulgu doğrulama ve düzeltme sonrası tekrar test: kontrollü kanıt
Konteyner ve orkestrasyon sınırlarını denetlemek
Ağ içinde yanal hareketi görmek ve durdurmak
İş rolü: zafiyet analisti
Linux filosunda yapılandırma uyumu: kod olarak denetim
Kurumsal kimlik altyapısı: yetki yollarını ölçmek ve katmanlı yönetim
Savunma ve sıkılaştırma
Sistem güvenliğinin temelleri: UFW, sudoers
Windows güvenliğinin temelleri: hesaplar, UAC, Defender
Uç nokta korumasının temelleri: antivirüs ve EDR
Ağ savunmasının temelleri: segment, güvenlik duvarı, VPN
Log yönetiminin temelleri: syslog ve Windows olay günlüğü
Açık yönetimine giriş: CVE, CVSS ve yama
Etki alanı yönetiminin temelleri: kullanıcı, grup, GPO
Güvenlik izlemenin temelleri: uyarı, olay, vaka
Linux sunucu sıkılaştırma: SSH, PAM, sysctl
Windows sunucu sıkılaştırma: güvenlik ilkesi, GPO, RDP, SMB
Sysmon ile Windows telemetrisi
ClamAV ve YARA ile zararlı dosya tespiti
firewalld ile güvenlik duvarı
E-posta güvenliği: SPF, DKIM, DMARC ve oltalama analizi
SOC temelleri: SIEM, uyarı sınıflandırma ve oyun kitapları
Wazuh ile SIEM: ajanlar, kurallar, aktif yanıt
Tespit mühendisliğine giriş: Sigma kuralları
Tehdit avcılığına giriş: hipotez, veri, ATT&CK
Açık yönetimi: Nikto, Nuclei, Exploit-DB
OpenVAS ile ağ açık taraması
Yama yönetimi: Linux ve Windows
Active Directory güvenliği: denetim ve sıkılaştırma
İlk denetim: etki alanını tanı, yetkili hesapları bul
Active Directory nedir: etki alanı, orman, OU
Etki alanı denetleyicisi ve DNS: SRV kayıtları
Kimlik doğrulama: Kerberos ve NTLM
LDAP ile dizinde sorgu: süzgeçler ve öznitelikler
Yetkili gruplar: Domain Admins, Enterprise Admins, Backup Operators
Kullanılmayan ve devre dışı hesapları bulmak
Servis hesapları ve parolası hiç dolmayan hesaplar
Parola ilkesi ve ayrıntılı parola ilkeleri (FGPP)
Yerel yönetici parolaları: LAPS
SMB paylaşımlarını ve izinlerini denetlemek
Grup İlkesi (GPO) temelleri
Yetki devri (delegation) riskleri
Nesne izinleri (ACL) ve tehlikeli haklar
AD için önemli Windows olay kimlikleri
Parola püskürtmeyi (password spraying) tespit etmek
Kerberoasting'i tespit etmek ve önlemek
DCSync ve çoğaltma haklarının kötüye kullanımı
Katmanlı yönetim modeli (tier 0/1/2)
SMB ve LDAP imzalama, LDAPS
krbtgt parolası, yedekleme ve kurtarma
Bitirme: CORP.LAB denetim raporu
Olay yönetimi: hazırlıktan kurtarmaya
Senaryo: Ardıç Lojistik’te ilk haftan
CIS kıyaslamalarıyla Linux denetimi: Lynis, OpenSCAP
AppArmor ile uygulamaları kısıtlamak
SELinux yönetimi
Windows güvenlik temel çizgileri: CIS ve Microsoft kıyaslamaları
Sunucu güvenliği ve denetimi: AIDE, auditd
osquery ile uç nokta görünürlüğü
nftables ile güvenlik duvarı
Elastic ile güvenlik analizi: ECS, KQL, EQL, panolar
Suricata ile ağ tabanlı tespit
Zeek ile ağ güvenliği izleme
Ağda tehdit avı: işaretleşme, DNS, olağandışı akışlar
Uç noktada tehdit avı: kalıcılık, süreç ağaçları, meşru araçlar
Risk tabanlı önceliklendirme: CVSS v4, EPSS, KEV, SSVC
Active Directory sıkılaştırma uygulaması
Uyarı inceleme pratiği: oltalama, kimlik, uç nokta, ağ
Sınırlama ve temizleme: ağ, hesap ve sunucu
Senaryo: Sedir Hastanesi’nde fidye yazılımı gecesi
Meslek bitirme: SOC analisti
Çekirdek, önyükleme ve servis yalıtımı
Windows ileri koruma: AppLocker, WDAC, Credential Guard, ASR
EDR işletimi: Velociraptor ile toplama, yalıtım ve müdahale
Web uygulama güvenlik duvarı: ModSecurity ve OWASP CRS
SIEM mühendisliği: veri modeli, korelasyon, kapasite
Windows saldırılarını tespit etmek
Linux saldırılarını tespit etmek: auditd, Falco, eBPF
Tehdit istihbaratıyla av: MISP, IOC ve TTP
Açık yönetimi programı: envanter, SLA, istisna, ölçüt
Active Directory saldırılarını tespit etmek
Vaka yönetimi ve SOAR: TheHive, Cortex, Shuffle
Fidye yazılımına hazırlık ve müdahale
Sunucu filosunu sıkılaştırmak: Ansible, sapma tespiti, uyum kanıtı
Segmentasyon ve sıfır güven mimarisi
Kod olarak tespit: kural deposu, testler ve kapsama
Uzun soluklu av: bir saldırı kampanyasını uçtan uca izlemek
Ele geçirilmiş etki alanını kurtarmak
SOC kurmak ve yönetmek
Meslek bitirme: güvenlik mühendisi
Adli bilişim, olay müdahalesi ve zararlı yazılım
Adli bilişim ve olay müdahalesine giriş
Dosyalar ve üst veri: dosyanın anlattıkları
Adli bilişim alıştırmaları: ilk bulmacalar
Adli bilişimin temelleri: dd, Foremost, ExifTool
Delil edinimi: disk, canlı sistem ve uzaktan toplama
Dosya sistemleri adli incelemesi: FAT, NTFS ve ext4
Linux adli izleri: kayıtlar, geçmiş ve kalıcılık
Windows adli izleri: kullanıcı ne yaptı
Kayıt analizi: syslog’dan web kayıtlarına
Tarayıcı ve e-posta adli incelemesi
Bellek adli bilişimi: avml ve Volatility
Zararlı yazılım analizinin temelleri: strings, strace, ltrace
Olay müdahalesi: hazırlıktan ders çıkarmaya
Zaman çizelgesi analizi: mactime’dan süper zaman çizelgesine
Windows kayıt defteri adli incelemesi
Windows olay günlükleri ile iz sürmek
The Sleuth Kit ve Autopsy ile disk incelemesi
Volatility 3 ile Windows bellek analizi
Belge ve betik ön incelemesi: makrolar, PDF’ler, PowerShell
Müdahale planları ve masa başı tatbikatlar
Adli bilişim alıştırma arenası
İleri bellek analizi: enjeksiyon, gizlenme ve Linux bellekleri
Yalıtılmış ortamda dinamik ön inceleme
Fidye yazılımı olayına müdahale
Filo genelinde canlı müdahale: Velociraptor ve osquery
Uç noktalarda tehdit avı: Sysmon ve auditd
Vaka dosyası: Orchard Clinic’te hasta verisine erişim
Vaka dosyası: Tidewater Savings’te içeriden işlem
Delil karartmayı tespit etmek
Bellekte rootkit avı
Büyük olayı yönetmek: olay komutanlığı
DFIR analisti bitirme projesi
Güvenlik için Python
Güvenlik için Python’a ilk adım
Güvenlik operasyonları için Python: soketler ve requests
Güvenlik için ağ programlama: soketler ve asyncio
Python ile web ve API denetimi otomasyonu
Python ile günlük analizi ve olay arama
Python’da kriptografiyi doğru kullanmak
Güvenlik için Python alıştırmaları
Kendi savunma araçlarını yaz (Python)
Scapy ile paket işleme ve pcap analizi
Python ile web uygulaması güvenlik testi
Python ile tespit mühendisliği: Sigma ve YARA
Python ile adli inceleme ve zararlı yazılım ön analizi
Python ile ağ tespiti: canlı izleme ve protokol çözümleme
Python ile Active Directory denetimi: ldap3 ve impacket
Python ile güvenlik otomasyonu ve tehdit istihbaratı
Python ile ikili dosya analizi: capstone, lief ve pwntools
Meslek projesi: güvenlik otomasyon mühendisi
DevSecOps
DevSecOps’a giriş: Git, Semgrep, CI
Güvenli yazılım geliştirme yaşam döngüsü
Kod deposu güvenliği: Git, imzalı commit ve erişim
Konteyner güvenliğine giriş: Docker
DevSecOps için Linux güvenliği
Docker güvenliği
30 günlük DevSecOps görevleri
Gizli bilgi yönetimi: tarama, döndürme ve sızıntıya müdahale
Tehdit modelleme: STRIDE ve veri akış diyagramı
Güvenli kodlama ilkeleri: Python ve JavaScript
Statik analiz (SAST): Semgrep ve Bandit
Dinamik test (DAST): OWASP ZAP ile tarama
Bağımlılık güvenliği (SCA): pip-audit, npm audit, OSV-Scanner
CI/CD güvenliği: hat yapılandırması, koşucular ve belirteçler
Senaryo: Lale Pay’in ilk güvenli sürüm hattı
İleri tehdit modelleme: saldırı ağaçları ve kod olarak model
Kendi SAST kurallarını yazmak: Semgrep ve veri akışı
Hatta DAST: ZAP otomasyonu ve API taraması
Hatta güvenlik testleri: birim, entegrasyon ve fuzzing
Yazılım envanteri (SBOM): Syft, CycloneDX, Grype
Vault ile ileri gizli bilgi yönetimi
Güvenli konteyner imajı: minimal taban, Hadolint, Trivy
CI/CD hattını sıkılaştırmak: yalıtım, OIDC ve sabitlenmiş bağımlılıklar
Hatta güvenlik kapıları ve bulgu yönetimi
Yapılandırma dosyalarını taramak: Ansible, Dockerfile, Compose
Yazılım tedarik zinciri güvenliği: imza, köken ve SLSA
Konteyner çalışma zamanı güvenliği: seccomp, AppArmor, Falco
CI/CD saldırı yolları ve savunması
Senaryo: Pusula Yazılım’ın ele geçirilen derleme hattı
Meslek bitirme: uygulama güvenliği mühendisi
DevSecOps programı kurmak: olgunluk, ölçüt ve şampiyonlar
Meslek bitirme: DevSecOps mühendisi
Kurumsal güvenlik, etik ve uyum
Herkes için siber güvenlik
Çalışanlar için güvenlik farkındalığı
Siber etik ve hukuk
GRC’ye giriş
Risk yönetimine giriş
Gizliliğe giriş: kişisel veri ve haklar
Kişisel verilerin korunması ve gizlilik
Yönetişim, risk ve uyum (GRC)
Kurumda yapay zekâyı güvenli kullanmak
Kamu ve kritik altyapıda bilgi güvenliği
ISO/IEC 27001 uygulaması: ISMS kurmak
NIST CSF 2.0 uygulaması
CIS Controls uygulaması
Risk değerlendirmesi uygulaması
Politika ve prosedür yazma atölyesi
BT denetimine giriş
İş sürekliliği ve felaket kurtarmaya giriş
Güvenlik farkındalık programı yönetmek
Tedarikçi ve tedarik zinciri riski
İş sürekliliği, felaket kurtarma ve fidye yazılımına hazırlık
Yöneticiler için siber güvenlik
ISO/IEC 27002 kontrolleri uygulamada
SOC 2: güven hizmeti ölçütleri ve denetime hazırlık
NIS2 ve DORA uyum programı
Nicel risk analizi: FAIR ve Monte Carlo
ISO/IEC 27001 iç denetçiliği
BT genel kontrolleri (ITGC) denetimi
Teknik yapılandırma denetimi
GDPR derinlemesine
Dünyada gizlilik yasaları
Olay yönetimi yönetişimi
Güvenlik ölçütleri ve raporlama
ISO/IEC 27001 projesini yönetmek: belgelendirmeye giden yol
NIST SP 800-53, RMF ve çok çerçeveli uyum
Kurumsal risk yönetimi ve siber risk
Kanıt otomasyonu ve sürekli kontrol izleme
Gizlilik mühendisliği ve DPIA uygulaması
Felaket kurtarma planı ve kurtarma testleri
Tedarikçi risk programını ölçeklemek
Yapay zekâ yönetişimi: ISO/IEC 42001 ve AB Yapay Zekâ Yasası
İş rolü bitirme: GRC analisti
Güvenlik programı ve strateji yönetimi
İş rolü bitirme: BT denetçisi
İş rolü bitirme: veri koruma görevlisi (DPO)
Mobil uygulama güvenliği: Android ve iOS
Mobil uygulama güvenliğine giriş
Android temelleri: mimari, izinler ve güncellemeler
Kotlin ve Java ile Android geliştirmeye giriş
iOS temelleri: mimari, izinler ve güvenli kullanım
Android güvenlik modeli: korumalı alan, izinler, imza ve SELinux
Uygulama bileşenleri ve intent'ler: activity, service, receiver, provider
Android'de test ve derleme: JUnit, Robolectric, Gradle ve CI
Güvenli mobil geliştirme 1: depolama, kriptografi, kimlik doğrulama ve ağ
Android statik analiz temelleri: apktool, jadx ve aapt2
Android'de veri depolama incelemesi: tercihler, veritabanları ve yedekler
Mobil uygulama trafiği analizi: hazır yakalamalar, TLS ve sabitleme
iOS güvenlik modeli: güvenli önyükleme, kod imzalama, korumalı alan ve veri koruması
IPA statik analizi: Info.plist, yetkilendirmeler ve gömülü dosyalar
Mobil cihaz yönetimi (MDM) temelleri
Android platformunun içi: Binder, Zygote, ART ve donanım destekli güvenlik
Güvenli mobil geliştirme 2: platform, kod kalitesi, dayanıklılık ve gizlilik
Smali ve yerel kod incelemesi: dex bayt kodu ve .so kütüphaneleri
WebView, derin bağlantı ve IPC incelemesi
Mobil arka uç API güvenliği
Otomatik mobil tarama: MobSF, semgrep ve bulgu ayıklama
Şüpheli Android uygulaması ön incelemesi
iOS'ta güvenli geliştirme: Swift kod incelemesi ve düzeltme
iOS'ta veri depolama incelemesi: kaplar, yedekler ve Anahtar Zinciri
Android Enterprise yönetimi: iş profili, tam yönetim ve ilke dosyaları
Apple cihaz yönetimi: yapılandırma profilleri ve bildirimsel yönetim
Çapraz platform uygulama incelemesi: React Native, Flutter ve hibrit
MASVS ile mobil uygulama değerlendirmesi: yöntem, kanıt ve rapor
Mobil uygulamalarda gizlilik incelemesi: SDK'lar, izinler ve beyanlar
Uygulama dayanıklılığı incelemesi: karartma, bütünlük ve doğrulama
Android cihaz ön incelemesi ve adli analiz
iOS ikili analizi: Mach-O, Objective-C ve Swift
iOS cihaz ön incelemesi ve adli analiz
Filo uyumluluğu, koşullu erişim ve uygulama koruma ilkeleri
Mobil tehdit modelleme ve güvenli mimari
Mobil DevSecOps: derleme hattı, imza anahtarları ve yayın güvenliği
Mobil uygulama güvenliği programı kurmak ve yönetmek
Vaka: Yelkovan Bankası mobil bankacılık değerlendirmesi
Sertifika hazırlık
CompTIA A+ hazırlık
A+ sınavına hazırlık: uygulamalı soru laboratuvarları
A+ sınavına hazırlık: deneme sınavları
CompTIA Security+ hazırlık
CompTIA Network+ hazırlık
CompTIA Linux+ hazırlık
RHCSA hazırlık
LFCS hazırlık
Security+ sınavına hazırlık: tehditler, zafiyetler ve azaltma
Security+ sınavına hazırlık: güvenlik mimarisi
Security+ sınavına hazırlık: güvenlik operasyonları
Security+ sınavına hazırlık: güvenlik programı yönetimi
Security+ sınavına hazırlık: uygulamalı soru laboratuvarları
Security+ sınavına hazırlık: deneme sınavları
Network+ sınavına hazırlık: ağ kurulumu
Network+ sınavına hazırlık: ağ operasyonları
Network+ sınavına hazırlık: ağ güvenliği
Network+ sınavına hazırlık: ağ sorun giderme
Network+ sınavına hazırlık: uygulamalı soru laboratuvarları
Network+ sınavına hazırlık: deneme sınavları
Linux+ sınavına hazırlık: sistem yönetimi
Linux+ sınavına hazırlık: güvenlik
Linux+ sınavına hazırlık: otomasyon ve betikler
Linux+ sınavına hazırlık: sorun giderme
Linux+ sınavına hazırlık: uygulamalı soru laboratuvarları
Linux+ sınavına hazırlık: deneme sınavları
RHCSA sınavına hazırlık: hedeflere göre laboratuvarlar
LFCS sınavına hazırlık: hedeflere göre laboratuvarlar
LPIC-1 sınavına hazırlık: birinci sınav
LPIC-1 sınavına hazırlık: ikinci sınav
LPIC-1 sınavına hazırlık: deneme sınavları
RHCSA deneme sınavı 1
RHCSA deneme sınavı 2
LFCS deneme sınavı 1
LFCS deneme sınavı 2
RHCE Ansible ile otomasyon
Security+ sınavına hazırlık: final deneme sınavı
Network+ sınavına hazırlık: final deneme sınavı
Linux+ sınavına hazırlık: final deneme sınavı
RHCSA sınavına hazırlık: final deneme sınavları
LFCS sınavına hazırlık: final deneme sınavları
CySA+ sınavına hazırlık: güvenlik operasyonları
CySA+ sınavına hazırlık: zafiyet yönetimi
CySA+ sınavına hazırlık: olay müdahalesi
CySA+ sınavına hazırlık: raporlama ve iletişim
CySA+ sınavına hazırlık: uygulamalı soru laboratuvarları
CySA+ sınavına hazırlık: deneme sınavları
PenTest+ sınavına hazırlık: test planlama ve kapsam
PenTest+ sınavına hazırlık: keşif ve numaralandırma
PenTest+ sınavına hazırlık: zafiyet keşfi ve analizi
PenTest+ sınavına hazırlık: saldırılar ve istismar
PenTest+ sınavına hazırlık: uygulamalı soru laboratuvarları
PenTest+ sınavına hazırlık: deneme sınavları
LPIC-1 sınavına hazırlık: final deneme sınavı
RHCE Enterprise Linux: sorun giderme ve kurtarma
CySA+ sınavına hazırlık: final deneme sınavı
PenTest+ sınavına hazırlık: sızma sonrası ve raporlama
PenTest+ sınavına hazırlık: final deneme sınavı
Alıştırma paketleri
30 günlük başlangıç görevleri
CTF’e ilk adım
30 günlük siber güvenlik görevleri
Haftalık senaryolar: 1. sezon
CTF serisi: orta seviye
Linux görevleri: bozuk sunucular
Ağ görevleri: trafikten ipucu
Web görevleri: açığı bul, düzelt
60 günlük siber güvenlik görevleri
Haftalık senaryolar: 2. sezon
CTF serisi: zorlayıcı
Web görevleri: ileri seviye
Adli bilişim görevleri: ne oldu?
Mavi takım görevleri: uyarıdan olaya
100 günlük siber güvenlik görevleri
Haftalık senaryolar: 3. sezon
CTF serisi: ileri
Active Directory görevleri: etki alanını savun
CTF serisi: uzman