AltayCTF Nedir ve Takıma Nasıl Katılırım?

Bu yazı, takımın ne yaptığını ve öğrenci ya da yeni başlayan birinin nasıl katılabileceğini anlatır.

Küçük bir not: internette "AltayCTF" araması bazen Rusya'daki altayctf.ru yarışmasını da getirir. Bu yazıdaki AltayCTF, ona bağlı değildir; AltaySec'in ctf.altaysec.com.tr adresinde tanıtılan Türk takımıdır.

AltayCTF nedir?

AltayCTF, bireysel değil takım halinde yarışan bir CTF ekibidir. CTF etkinliklerinde farklı uzmanlık alanlarından operatörler bir araya gelir; herkes güçlü olduğu kategoriye odaklanır ve puanlar takımın ortak skorunda toplanır. Takımın yarışma geçmişi ve dünya sıralaması, herkese açık şekilde CTFtime profilinde (ctftime.org/team/431443) izlenebilir. Somut bir örnek olarak takım, UIUCTF etkinliğinde Türkiye birinciliği elde etmiştir; sonuçlar CTFtime üzerinden doğrulanabilir.

CTF yarışması nasıl işler?

CTF (Capture The Flag), güvenlik açıklarını yasal bir yarışma ortamında bulup çözerek flag adı verilen gizli metni yakalama oyunudur. Her görev (challenge) çözüldüğünde flag{...} biçiminde bir dize elde edilir, bu dize platforma girilir ve puan kazanılır. Basit bir örnek, kodlanmış bir flag'in çözülmesidir:

$ echo "ZmxhZ3tob3NfZ2VsZGluX29wZXJhdG9yfQ==" | base64 -d
flag{hos_geldin_operator}

CTF'in temel mantığını ayrıntılı öğrenmek isterseniz akademideki "CTF nedir?" yazısı iyi bir başlangıçtır. Bu yazı ise oyunun kendisine değil, AltayCTF takımına odaklanır.

AltayCTF hangi kategorilerde yarışır?

Modern CTF etkinlikleri birkaç ana kategoriye ayrılır. AltayCTF de bu alanların çoğunda görev üstlenir. Aşağıdaki tablo kategorileri ve yeni başlayan biri için uygunluk düzeyini özetler; bir takımda herkesin her alanda uzman olması beklenmez, bir veya iki alanda iyi olmak yeterlidir.

Görüldüğü gibi Web, Kripto, Forensics ve OSINT kategorileri yeni başlayanlar için erişilebilir kapılardır. Buralardan birinde ilerlemek, takıma katkı vermeye başlamak için yeterlidir.

AltayCTF takımına nasıl katılırım?

Başvuru süreci sade tutulmuştur. Takıma katılmak isteyenler [email protected] adresine bir e-posta gönderir. E-postanızda şunları belirtmeniz süreci hızlandırır:

• Hangi kategoride (Web, Kripto, Forensics, OSINT vb.) ilgili olduğunuz veya öğrenmek istediğiniz
• Daha önce çözdüğünüz CTF görevleri, platform profilleriniz veya varsa CTFtime kullanıcınız
• Ne kadar zaman ayırabileceğiniz ve hedeflediğiniz öğrenme yolu

Deneyim bir ön koşul değildir; merak, düzenli pratik ve takımla çalışma isteği daha belirleyicidir. Portföyünüz yoksa da yazıp öğrenmeye açık olduğunuzu göstermeniz yeterlidir.

Başvurmadan önce nasıl hazırlanabilirim?

En iyi başvuru mektubu, çözdüğünüz birkaç görevdir. Hazırlanmak için ücretsiz kaynaklarla başlayabilirsiniz:

• pratik.altaysec.com.tr — tarayıcıda çözebileceğiniz ücretsiz, Türkçe CTF görevleri ve rehberler. İlk flag'inizi burada yakalamak, katılım için en somut kanıttır.
• labs.altaysec.com.tr — tarayıcı içinde çalışan güvenlik laboratuvarları; kurulum derdi olmadan pratik yapmanızı sağlar.
• ai.altaysec.com.tr — yapay zeka güvenliğine giriş yapmak isteyenler için akademi.

Bu kaynaklarda birkaç görev çözdükten sonra, ekran görüntüsü veya çözüm notlarınızla başvurunuz çok daha güçlü olur.

Takım çalışmasının bireysel çözmekten farkı ne?

CTF'i tek başınıza da çözebilirsiniz, ancak bir takımda yer almanın kendine has avantajları vardır. Aşağıdaki karşılaştırma iki yaklaşımı özetler:

Yasal ve etik çerçeve

CTF etkinlikleri, izin verilmiş ve tasarlanmış yasal yarışma ortamlarıdır; challenge sunucuları bu amaçla kurulur. CTF'te öğrendiğiniz teknikleri yalnızca yetkiniz olan sistemlerde, kendi laboratuvarınızda veya eğitim bağlamında uygulayın. İzinsiz sistemlere yönelik her denemenin hukuki sonuçları vardır. Aynı becerilerin savunma tarafı da vardır: bir zafiyeti anlamak, onu kapatmayı öğrenmenin en iyi yoludur; CTF bu ikisini birlikte öğretir.