AltaySec OSINT Challenge: Hikâyeyle Oynanan OSINT Yarışması

AltaySec OSINT Challenge, her sezonu ayrı bir hikâye olan, Türkçe ve ücretsiz bir açık kaynak istihbaratı yarışması serisidir. İlk sezon Sleepers, 23 Mart 2026'da oynandı. İkinci sezon JANE.LOG 24 Mayıs 2026'da, üçüncü sezon Kayıp Frekans ise 15 Eylül 2026'da NGN ve Kodluyoruz iş birliğiyle geldi. Üç sezonda da bayraklar vardı, ama yarışmanın merkezinde hep bir hikâye durdu.

Bu yazıda serinin nasıl başladığını, her sezonun neyi denediğini ve bu yarışmaları tasarlarken bağlı kaldığımız kuralları anlatıyoruz.

Neden klasik bir CTF yapmadık?

Klasik bir CTF'de soru listesi açılır, her soru kendi başına çözülür, puan toplanır. Bu format beceriyi ölçmek için iyidir. Ama OSINT'in özü, yani dağınık izleri birleştirip bir resme ulaşmak, ayrı ayrı sorulara bölününce kaybolur.

Bu yüzden ilk günden beri şu soruyla başladık: oyuncu bir dosyayı değil, bir olayı araştırsa ne olur? Sleepers'ın tanıtım sayfasında bunu tek cümleyle yazmıştık: "Bu yarışma klasik bir CTF değildir. Bu bir dijital araştırma deneyimidir."

Üç sezon, üç hikâye

Her sezonun kendi yazısı var:

• Sleepers: kırmızı okyanus ve yalnız kule
• JANE.LOG: sekiz mektup ve bir yapay zekâ
• Kayıp Frekans: geceleri yayın yapan sinyal

Sleepers nasıl başladı?

Sleepers'ın sitesini Mart 2026'nın ortasında yayına aldık ve yarışma 23 Mart Pazartesi akşamı oynandı. Bireysel ya da üç kişilik takımlarla katılınabiliyordu. Kapanış duyurusunda yazdığımız gibi, kurguladığımız 11 şifreli kapının tamamını açan kimse çıkmadı. Bu bizim için bir hata değil, bir işaretti: hikâyeli bir araştırma, katılımcıyı son dakikaya kadar masada tutuyordu.

Katılımcılar sonradan en çok bayrak sayısını değil, hikâyenin kendisini konuştu. Bir sonraki sezonu tasarlarken bunu ölçü aldık.

JANE.LOG ne değiştirdi?

İkinci sezonda hikâyeyi daha içe, daha küçük bir yere taşıdık. Konu, kendi mektuplarıyla eğittiği bir yapay zekâ modelinin içinde sesini bırakan bir araştırmacıydı. Sekiz mektubun her biri farklı bir yöntemle saklanmıştı ve son mektup bir sayfada değil, bir yapay zekâyla yapılan konuşmanın içindeydi.

Bu sezonun sorusu da hikâyeden geliyordu. Sleepers'ta "Senin kulen nedir?" diye sormuştuk. JANE.LOG'da sorduğumuz şuydu: "Senin Jane'in kim?"

Kayıp Frekans neyi büyüttü?

Üçüncü sezon, serinin en büyük üretimi oldu. NGN ve Kodluyoruz ile birlikte düzenlediğimiz Kayıp Frekans; altı bölüm, sinematik sahneler, diyaloglar ve yaklaşık üç saatlik bir oyundu. Katılımcılar ses kayıtlarında DTMF ve Mors çözdü, spektrogramda gizlenmiş yazıyı buldu, SSTV yayınını görüntüye çevirdi, fotoğrafların EXIF verisinde ve LSB katmanında iz sürdü, YouTube altyazılarında, İnternet Arşivi (Internet Archive) kayıtlarında ve GitHub commit geçmişinde silinmiş izleri yakaladı.

Yarışmadan sonra pek çok katılımcı deneyimini LinkedIn'de kendi cümleleriyle anlattı. Ortak noktaları, kurgunun her aşamada farklı bir OSINT tekniğini doğal bir şekilde öğretmesiydi.

Bu yarışmaları tasarlarken bağlı kaldığımız kurallar

Üç sezon boyunca bazı kurallar değişmedi. Bunlar serinin karakterini belirliyor:

1. Önce hikâye. Bayraklar hikâyenin hizmetindedir. Bir bayrak, hikâyede o anda araştırılması doğal olan bir yerde durur.
2. Oyuncuya talimat yazılmaz. Sahnelerde "şuraya bak" denmez. İpucu, dünyanın kendisindedir: bir ilan panosu, bir telsiz cızırtısı, bir fotoğrafın köşesi.
3. Her bölüm farklı bir teknik. Aynı numara iki kez kullanılmaz. Oyuncu her bölümde yeni bir araç ya da bakış açısı öğrenir.
4. Bayrak kaynakta düz durmaz. Sayfanın kaynak kodunu aramak tek başına sonuca götürmez; izi gerçekten takip etmek gerekir.
5. Bir son sahne vardır. Her sezon, bayrak sayısından bağımsız olarak oyuncuya bir duygu ve bir soru bırakan bir finalle biter.
6. Hepsi yasal ve kurgu. Kişiler, şirketler ve olaylar gerçek değildir. İzler, bizim kurduğumuz hesaplarda ve sayfalarda durur. Kimsenin gerçek verisine dokunulmaz.

OSINT'i yasal yoldan öğrenmek için

Hikâyeli bir yarışma, OSINT'e başlamanın en keyifli yollarından biri. Ama temel teknikleri önceden bilmek, oyunun tadını çıkarmanızı sağlar. OSINT 101 rehberimiz ile kavramlara, OSINT araçları yazımızla güncel araçlara bakabilirsiniz. Akademideki OSINT yolu da aynı becerileri adım adım çalıştırır.

Yeni sezonlar

AltaySec OSINT Challenge'ın yeni sezonları AltaySec'in LinkedIn ve Instagram hesaplarından duyurulur.