AltayCTF, AltaySec siber güvenlik ekosisteminin resmi Capture The Flag (CTF) yarışma takımıdır. Türkiye merkezli bu takım, uluslararası CTF etkinliklerinde çevrimiçi yarışır ve yeni operatörlere kapısını açık tutar. Bu yazı, takımın ne yaptığını ve öğrenci ya da yeni başlayan birinin nasıl katılabileceğini net biçimde anlatır.
Küçük bir not: internette "AltayCTF" araması bazen Rusya'daki altayctf.ru yarışmasını da getirir. Bu yazıdaki AltayCTF, ona bağlı değildir; AltaySec'in ctf.altaysec.com.tr adresinde tanıtılan Türk takımıdır.
AltayCTF nedir?
AltayCTF, bireysel değil takım halinde yarışan bir CTF ekibidir. CTF etkinliklerinde farklı uzmanlık alanlarından operatörler bir araya gelir; herkes güçlü olduğu kategoriye odaklanır ve puanlar takımın ortak skorunda toplanır. Takımın yarışma geçmişi ve dünya sıralaması, herkese açık şekilde CTFtime profilinde (ctftime.org/team/431443) izlenebilir. Somut bir örnek olarak takım, UIUCTF etkinliğinde Türkiye birinciliği elde etmiştir; sonuçlar CTFtime üzerinden doğrulanabilir.
CTF yarışması nasıl işler?
CTF (Capture The Flag), güvenlik açıklarını yasal bir yarışma ortamında bulup çözerek flag adı verilen gizli metni yakalama oyunudur. Her görev (challenge) çözüldüğünde flag{...} biçiminde bir dize elde edilir, bu dize platforma girilir ve puan kazanılır. Basit bir örnek, kodlanmış bir flag'in çözülmesidir:
$ echo "ZmxhZ3tob3NfZ2VsZGluX29wZXJhdG9yfQ==" | base64 -d
flag{hos_geldin_operator}CTF'in temel mantığını ayrıntılı öğrenmek isterseniz akademideki "CTF nedir?" yazısı iyi bir başlangıçtır. Bu yazı ise oyunun kendisine değil, AltayCTF takımına odaklanır.
AltayCTF hangi kategorilerde yarışır?
Modern CTF etkinlikleri birkaç ana kategoriye ayrılır. AltayCTF de bu alanların çoğunda görev üstlenir. Aşağıdaki tablo kategorileri ve yeni başlayan biri için uygunluk düzeyini özetler; bir takımda herkesin her alanda uzman olması beklenmez, bir veya iki alanda iyi olmak yeterlidir.
| Kategori | Ne yapılır? | Yeni başlayana uygun mu? |
|---|---|---|
| Web | Web uygulamalarındaki mantık ve güvenlik hatalarını bulma | Evet |
| Kripto | Şifreleme ve kodlama şemalarını çözme | Evet (temel düzey) |
| Forensics | Dosya, ağ trafiği veya bellek görüntülerini inceleme | Evet |
| OSINT | Açık kaynaklardan ipucu toplama | Evet |
| Reversing | Derlenmiş programı geri çözümleme | Orta-ileri |
| Pwn (Binary) | Bellek ve exploit tekniklerini kullanma | İleri |
| Misc | Programlama ve karışık bulmacalar | Değişken |
Görüldüğü gibi Web, Kripto, Forensics ve OSINT kategorileri yeni başlayanlar için erişilebilir kapılardır. Buralardan birinde ilerlemek, takıma katkı vermeye başlamak için yeterlidir.
AltayCTF takımına nasıl katılırım?
Başvuru süreci sade tutulmuştur. Takıma katılmak isteyenler [email protected] adresine bir e-posta gönderir. E-postanızda şunları belirtmeniz süreci hızlandırır:
- Hangi kategoride (Web, Kripto, Forensics, OSINT vb.) ilgili olduğunuz veya öğrenmek istediğiniz
- Daha önce çözdüğünüz CTF görevleri, platform profilleriniz veya varsa CTFtime kullanıcınız
- Ne kadar zaman ayırabileceğiniz ve hedeflediğiniz öğrenme yolu
Deneyim bir ön koşul değildir; merak, düzenli pratik ve takımla çalışma isteği daha belirleyicidir. Portföyünüz yoksa da yazıp öğrenmeye açık olduğunuzu göstermeniz yeterlidir.
Başvurmadan önce nasıl hazırlanabilirim?
En iyi başvuru mektubu, çözdüğünüz birkaç görevdir. Hazırlanmak için ücretsiz kaynaklarla başlayabilirsiniz:
- pratik.altaysec.com.tr — tarayıcıda çözebileceğiniz ücretsiz, Türkçe CTF görevleri ve rehberler. İlk flag'inizi burada yakalamak, katılım için en somut kanıttır.
- labs.altaysec.com.tr — tarayıcı içinde çalışan güvenlik laboratuvarları; kurulum derdi olmadan pratik yapmanızı sağlar.
- ai.altaysec.com.tr — yapay zeka güvenliğine giriş yapmak isteyenler için akademi.
Bu kaynaklarda birkaç görev çözdükten sonra, ekran görüntüsü veya çözüm notlarınızla başvurunuz çok daha güçlü olur.
Takım çalışmasının bireysel çözmekten farkı ne?
CTF'i tek başınıza da çözebilirsiniz, ancak bir takımda yer almanın kendine has avantajları vardır. Aşağıdaki karşılaştırma iki yaklaşımı özetler:
| Ölçüt | Bireysel | Takımla (AltayCTF) |
|---|---|---|
| Kapsanan kategori | Kendi bildiğiniz kadar | Uzmanlıklar birleşir, daha çok görev çözülür |
| Öğrenme hızı | Kendi temponuzda, yalnız | Deneyimli üyelerden geri bildirim |
| Motivasyon | Kişisel disipline bağlı | Ortak hedef ve takım ruhu |
| Uluslararası etkinlik | Genelde küçük ölçek | Büyük CTF'lerde koordineli katılım |
Yasal ve etik çerçeve
CTF etkinlikleri, izin verilmiş ve tasarlanmış yasal yarışma ortamlarıdır; challenge sunucuları bu amaçla kurulur. CTF'te öğrendiğiniz teknikleri yalnızca yetkiniz olan sistemlerde, kendi laboratuvarınızda veya eğitim bağlamında uygulayın. İzinsiz sistemlere yönelik her denemenin hukuki sonuçları vardır. Aynı becerilerin savunma tarafı da vardır: bir zafiyeti anlamak, onu kapatmayı öğrenmenin en iyi yoludur; CTF bu ikisini birlikte öğretir.
Sık Sorulan Sorular
AltayCTF'e katılmak ücretli mi?
Hayır. AltayCTF takımına katılım için herhangi bir ücret istenmez. Başvuru, [email protected] adresine e-posta göndererek yapılır. Hazırlık için kullanabileceğiniz pratik.altaysec.com.tr ve labs.altaysec.com.tr kaynakları da ücretsizdir.
Hiç CTF çözmemiş biri başvurabilir mi?
Evet. Önceden deneyim zorunlu değildir; merak ve öğrenme isteği daha önemlidir. Başvurunuzu güçlendirmek isterseniz pratik.altaysec.com.tr üzerinde birkaç başlangıç görevi çözüp ilk flag'inizi yakalamanız, motivasyonunuzu somut biçimde gösterir.
AltayCTF ile Rusya'daki altayctf.ru aynı şey mi?
Hayır. Bu yazıdaki AltayCTF, AltaySec'in Türkiye merkezli CTF takımıdır ve ctf.altaysec.com.tr adresinde tanıtılır. Benzer adlı altayctf.ru ise ayrı bir yarışmadır; ikisinin bir bağlantısı yoktur.
Takıma nasıl başvururum?
[email protected] adresine bir e-posta gönderin. E-postanızda ilgilendiğiniz kategoriyi, varsa önceki CTF deneyimlerinizi ve ayırabileceğiniz zamanı belirtin. Çözdüğünüz görevlerin kısa özetini veya ekran görüntüsünü eklemeniz başvurunuzu güçlendirir.