Türkiye Etik Hacker Forumu ve Siber Güvenlik Topluluğu

HackerMania etik kuralları, beyaz şapka manifestosu ve sorumlu ifşa (responsible disclosure) ilkeleri.

Topluluğa yeni katılan araştırmacıların uzmanlık alanlarını, hedeflerini paylaştığı tanışma kürsüsü.

Ulusal ve küresel CTF turnuvaları, canlı teknik atölyeler ve siber güvenlik konferans bildirimleri.

Linux çekirdeği, TCP/IP protokolleri, assembler ve temel ofansif güvenlik öğrenme kılavuzları.

OffSec OSCP/OSWE, CEH v13, eJPT/eCPPT ve CISSP sınav deneyimleri, çalışma notları ve taktikler.

HackTheBox, TryHackMe ve PortSwigger Web Security Academy makinelerinin adım adım çözüm raporları.

OWASP Top 10, SQL Enjeksiyonu, XSS, SSRF, Deserialization, GraphQL ve modern REST API zafiyetleri.

Active Directory sömürüsü, Kerberoasting, AS-REP Roasting, Pass-the-Hash ve iç ağ sızma testleri.

Command & Control (C2) mimarileri, Sliver/Havoc yapılandırmaları, pivoting ve sızma simülasyonları.

Burp Suite Pro, Nuclei, Ffuf, Metasploit, Nmap ve özel ofansif araçların karşılaştırmaları.

Kritik CVSS 9.0+ zafiyetlerinin kök neden analizleri, yamalanmamış mimariler ve teknik diseksiyonlar.

Etik araştırma amaçlı çalışan Proof of Concept exploit kodları, Python/C istismar scriptleri.

Aktif sömürülen 0-day güvenlik açıkları, küresel APT tehdit aktörleri ve acil güvenlik uyarıları.

Ghidra, IDA Pro ve x64dbg ile ikili dosya analizi, anti-debugging aşma ve binary patching.

Ransomware, Infostealer ve Rootkit davranış analizleri, sandbox kaçışları, PE header incelemeleri.

AMSI bypass, API Hooking unhooking, Direct Syscalls (SysWhispers), DLL Sideloading metotları.

SAST, DAST, SCA entegrasyonları, CI/CD pipeline güvenlik kapıları ve güvenli mimari tasarımı.

Özel tarayıcılar, eşzamanlı ağ araçları, asenkron exploit scriptleri yazımı ve performans optimizasyonu.

Stack & Heap Buffer Overflow, Return-Oriented Programming (ROP), DEP/ASLR bypass teknikleri.

Siber Olay Müdahalesi (Incident Response), tehdit avcılığı (Threat Hunting) ve adli bilişim.

Sigma ve YARA kuralları yazımı, Splunk korelasyonları, Wazuh EDR yapılandırması ve Event Log analizi.

Next-Gen Firewall (NGFW), Suricata/Snort IDS/IPS imzaları, Cloudflare WAF kuralları ve Zero Trust.

Siber güvenlik ekosistemi üzerine serbest sohbetler, güncel teknoloji tartışmaları ve genel beyin fırtınaları.

Pentester ve SOC Analisti mülakat soruları, CV incelemeleri, sektör maaş beklentileri ve iş/staj ilanları.

Flipper Zero, Hak5 WiFi Pineapple, USB Rubber Ducky, Proxmark3 RFID klonlayıcı ve SDR donanım testleri.