Duyurular & Topluluk Kürsüsü
3HackerVision etik kuralları, beyaz şapka manifestosu ve sorumlu ifşa (responsible disclosure) ilkeleri.
Topluluğa yeni katılan araştırmacıların uzmanlık alanlarını, hedeflerini paylaştığı tanışma kürsüsü.
Ulusal ve küresel CTF turnuvaları, canlı teknik atölyeler ve siber güvenlik konferans bildirimleri.
Siber Güvenlik Akademisi & Eğitimler
3Linux çekirdeği, TCP/IP protokolleri, assembler ve temel ofansif güvenlik öğrenme kılavuzları.
OffSec OSCP/OSWE, CEH v13, eJPT/eCPPT ve CISSP sınav deneyimleri, çalışma notları ve taktikler.
HackTheBox, TryHackMe ve PortSwigger Web Security Academy makinelerinin adım adım çözüm raporları.
Sızma Testi & Hacker Araçları
4OWASP Top 10, SQL Enjeksiyonu, XSS, SSRF, Deserialization, GraphQL ve modern REST API zafiyetleri.
Active Directory sömürüsü, Kerberoasting, AS-REP Roasting, Pass-the-Hash ve iç ağ sızma testleri.
Command & Control (C2) mimarileri, Sliver/Havoc yapılandırmaları, pivoting ve sızma simülasyonları.
Burp Suite Pro, Nuclei, Ffuf, Metasploit, Nmap ve özel ofansif araçların karşılaştırmaları.
Zafiyet Analizi & Zero-Day Güncesi
3Kritik CVSS 9.0+ zafiyetlerinin kök neden analizleri, yamalanmamış mimariler ve teknik diseksiyonlar.
Etik araştırma amaçlı çalışan Proof of Concept exploit kodları, Python/C istismar scriptleri.
Aktif sömürülen 0-day güvenlik açıkları, küresel APT tehdit aktörleri ve acil güvenlik uyarıları.
Zararlı Yazılım (Malware) & Anlaşılma Önleme
3Ghidra, IDA Pro ve x64dbg ile ikili dosya analizi, anti-debugging aşma ve binary patching.
Ransomware, Infostealer ve Rootkit davranış analizleri, sandbox kaçışları, PE header incelemeleri.
AMSI bypass, API Hooking unhooking, Direct Syscalls (SysWhispers), DLL Sideloading metotları.
Güvenli Yazılım Geliştirme
3SAST, DAST, SCA entegrasyonları, CI/CD pipeline güvenlik kapıları ve güvenli mimari tasarımı.
Özel tarayıcılar, eşzamanlı ağ araçları, asenkron exploit scriptleri yazımı ve performans optimizasyonu.
Stack & Heap Buffer Overflow, Return-Oriented Programming (ROP), DEP/ASLR bypass teknikleri.
Sistem, Ağ & Savunma
3Siber Olay Müdahalesi (Incident Response), tehdit avcılığı (Threat Hunting) ve adli bilişim.
Sigma ve YARA kuralları yazımı, Splunk korelasyonları, Wazuh EDR yapılandırması ve Event Log analizi.
Next-Gen Firewall (NGFW), Suricata/Snort IDS/IPS imzaları, Cloudflare WAF kuralları ve Zero Trust.
Serbest Bölge & Pazar Yeri
3Siber güvenlik ekosistemi üzerine serbest sohbetler, güncel teknoloji tartışmaları ve genel beyin fırtınaları.
Pentester ve SOC Analisti mülakat soruları, CV incelemeleri, sektör maaş beklentileri ve iş/staj ilanları.
Flipper Zero, Hak5 WiFi Pineapple, USB Rubber Ducky, Proxmark3 RFID klonlayıcı ve SDR donanım testleri.