Red Team ve Pentest Nedir? Yeni Başlayanlar İçin Gerçekçi Bir Yol Haritası

zed · 11 Eylül 2026

RED TEAM VE PENTEST NEDİR?
GERÇEKÇİ BİR YOL HARİTASI
Bu konuyu özellikle "siber güvenlik nereden başlanır, hacker olmak istiyorum ama nereye bakacağımı bilmiyorum" diyen arkadaşlar için yazıyorum. Ne bir dakikada hacker olma masalı var burada ne de gereksiz karmaşık terimlerle sizi boğma amacı. Sade, gerçekçi ve elinizi tutan bir metin olsun istedim.

Önce kafa karışıklığını giderelim: Pentest ve Red Team’in Farkı Nedir?

İnsanlar genelde bu ikisini birbirine karıştırıyor, hatta sektörde bile bazen iç içe geçiyor ama aralarında net bir fark var. Pentest (Penetration Testing / Sızma Testi): Bir şirketin sizden "bizim şu sistemimizi/uygulamamızı/ağımızı test et, açık var mı bul" demesiyle başlayan iştir. Kapsamı bellidir, süresi bellidir (genelde 1-4 hafta), amacı olabildiğince fazla açığı bulup raporlamaktır. Yani "genişlik" esastır — sistemdeki tüm zayıf noktaları taramaya çalışırsınız. Red Team: Burada iş biraz daha gerçekçi bir senaryoya dönüşür. Amaç açık bulmak değil, gerçek bir saldırganın yapacağı gibi sessizce sisteme sızıp hedefe ulaşmaktır (örneğin "domain admin yetkisi al" veya "şu veritabanına eriş"). Burada "derinlik ve gizlilik" esastır. Şirketin Blue Team'i (savunma ekibi) sizi fark etmeden ne kadar ileri gidebiliyorsunuz, asıl mesele bu. Süre daha uzundur (haftalar, hatta aylar sürebilir), sosyal mühendislik, fiziksel güvenlik testleri gibi konular da işin içine girebilir. Basitçe özetlemek gerekirse: Pentest "kapıları, pencereleri tek tek kontrol et, hangileri kilitsiz söyle" iken, Red Team "gerçek bir hırsız gibi içeri gir ve kimse fark etmeden kasaya ulaş" demektir. İkisi de yasal ve yazılı izinle (scope/yetkilendirme belgesi) yapılır. Bu detay çok önemli, aşağıda tekrar değineceğim.

Peki bu işe nasıl başlanır?

Burada en büyük yanılgı "önce Kali Linux kurayım, sonra bi tool açıp saldırayım" düşüncesi. Bu yol sizi hiçbir yere götürmez, en fazla "script kiddie" (bir aracı nasıl çalıştığını bilmeden kullanan kişi) seviyesinde kalırsınız. Gerçek bir pentester/red teamer olmak istiyorsanız temelden gitmeniz lazım.
Sıralama şöyle olmalı:

1. Bilgisayar ve Ağ Temelleri

İşletim sistemlerinin nasıl çalıştığını anlayın (özellikle Linux — komut satırına aşina olun, dosya sistemi, izinler, süreçler)

Ağ temelleri: TCP/IP, OSI modeli, subnet, DNS, DHCP, portlar, protokoller (HTTP/HTTPS, FTP, SSH vs.)

Bu aşamayı atlamayın. Bir açığı "neden" çalıştığını anlamadan sadece ezberlemiş olursunuz, ileride tıkanırsınız.

2. Programlama / scripting mantığı

En azından bir dilde (Python önerilir) temel seviye kod yazabilmelisiniz

Bash scripting bilmek işinizi çok kolaylaştırır

İleri seviyede C, web güvenliği için de JavaScript/PHP okuyabilmek işe yarar.

3. Linux'a hakim olun

Kali Linux veya Parrot OS kurun ama "araç kurma platformu" olarak değil, günlük kullandığınız bir sistem olarak görün.

Terminal komutlarına, dosya yönetimine, izin sistemine hakim olun.

4. Web uygulama güvenliği

OWASP Top 10'u öğrenin (SQL Injection, XSS, CSRF, Broken Authentication vs.) — bu liste sektörün ortak dili gibidir

Burp Suite kullanmayı öğrenin

PortSwigger'ın Web Security Academy'si bu konuda ücretsiz ve gerçekten çok kaliteli

5. Ağ ve sistem pentesti

Nmap ile tarama mantığını öğrenin
Metasploit Framework'ü tanıyın (ama körü körüne exploit fırlatmak değil, ne yaptığını anlayarak kullanın)
Active Directory saldırı/savunma mantığını öğrenin (kurumsal ortamlarda en çok karşınıza çıkacak şey bu)

Privilege escalation (yetki yükseltme) tekniklerini çalışın

6. Uygulamalı pratik yapın

Teoriyi okumak yetmez, illa elinizi kirletmeniz lazım. Bunun için:

TryHackMe — yeni başlayanlar için en uygun platform, adım adım anlatımlı

Hack The Box — biraz daha ileri seviye, kendi kendine keşfetmeye dayalı

PortSwigger Web Security Academy — web güvenliği için ücretsiz ve çok kapsamlı

OverTheWire (Bandit, Natas vb.) — temel Linux ve web görevleri için

7. Sertifikalar (isteğe bağlı ama sektörde kapı açıyor)

eJPT (eLearnSecurity) — giriş seviyesi için iyi bir başlangıç
OSCP (Offensive Security) — sektörde en çok bilinen ve saygı duyulan sertifikalardan biri, pratik ağırlıklı
CEH — bilinirliği yüksek ama pratik yönü OSCP'ye göre daha zayıf bulunuyor
Red Team tarafı için ileride CRTO (Certified Red Team Operator) gibi sertifikalar da var.

Çok önemli bir uyarı

Bu işin yasal tarafını asla es geçmeyin. İzniniz olmayan bir sisteme, siteye, ağa sızmaya çalışmak — "sadece deniyorum, zararım yok" dahi olsa — suçtur ve ciddi hukuki sonuçları olur. Öğrenmek istediğiniz her şeyi yukarıda saydığım yasal platformlarda (TryHackMe, HackTheBox, kendi kurduğunuz lab ortamları) yapabilirsiniz. Gerçek bir işte de zaten yazılı yetkilendirme (scope of work) olmadan hiçbir pentester/red teamer bir sisteme dokunmaz.

Son söz

Bu iş bir gecede öğrenilmiyor, sabır istiyor. Temelleri sağlam atmadan araçlara atlarsanız bir yere kadar gidip tıkanırsınız. Ama düzenli, temelden ilerleyen bir çalışmayla hem teknik olarak güçlü hem de sektörde iş bulabilecek seviyeye gelmek tamamen mümkün. Sorularınız olursa yorumlarda yazabilirsiniz, elimden geldiğince yardımcı olmaya çalışırım. Ve son olarak aşşağıda bu işin temellerini attıktan sonra pratik yapabileceğiniz bir kaç tane web sitesi bıraktım bunlar en popüler alıştırma yapabileceğiniz bilgilerinizi pekiştirip kendinizi geliştirebileceğiniz siteler