CTF Yarışmaları Hakkında Merak Ettikleriniz

P4RS

Özel Üye
8 Ocak 2017
5,162
56
Ankara
Merhabalar TürkHackTeam ailesi.

Bu konu altında CTF(Capture The Flag) yarışması hakkında merak ettiğiniz soruları bu konu altında sorabilirsiniz. Sorular ne kadar genelden özele olursa o kadar güzel olur. Elimizden geldiğince sorularınızı cevaplamaya çalışacağız.

 

Dargaaltay

Uzman üye
7 Mar 2019
1,741
404
Kainat
Hocam CTF ile ilgili hangi araçları kullanmamız gerektiğini, kaç kişi olmamız gerektiğini, nasıl hızlı şekilde diğer bayraklara ulaşabileceğimizi anlatabilir misiniz ?
Ve her CTF yarışması için ayrı ayrı programlar kullanmak mı gerekiyor ?


Şimdiden teşekkür ederim :mahcup:
 

P4RS

Özel Üye
8 Ocak 2017
5,162
56
Ankara
Hocam CTF ile ilgili hangi araçları kullanmamız gerektiğini, kaç kişi olmamız gerektiğini, nasıl hızlı şekilde diğer bayraklara ulaşabileceğimizi anlatabilir misiniz ?
Ve her CTF yarışması için ayrı ayrı programlar kullanmak mı gerekiyor ?


Şimdiden teşekkür ederim :mahcup:

Merhabalar,

CTF'de kullanılan araçlar bölümlerine göre değişmektedir. Örnek olarak Forensics bölümünde ExifTool ile bir fotoğrafın me ta bilgilerini, çekildiğin yerin konumunu gibi özellikleri bulabilirsiniz. Araçların bir listesi olarak https://github.com/zardus/ctf-tools buraya bakabilirsiniz. CTF yarışmalarında kişi sayısı yarışmaya göre değişmektedir. Yani bireysel yarışmalarda mevcut takım olarak katıldığınız yarışmalarda.
Yarışmalarda bayrağa hızlı ulaşmak için bir püf nokta genel tabirle yok. Pratik ile bu hızı kazanırsınız. Soru mantığını anlar ve neyi nerede aramanız gerektiğini aklınıza kazımış olursunuz. Her CTF'de farklı bir araç kullanmanıza gerek yoktur.
 
Son düzenleme:

m3t3kh4n

Yeni üye
2 Ocak 2020
5
0
Konu için teşekkür ederim. Önereceğin her hangi bir kitab, videolar toplusu varsa, mutlu olurum :)
 

P4RS

Özel Üye
8 Ocak 2017
5,162
56
Ankara
Konu için teşekkür ederim. Önereceğin her hangi bir kitab, videolar toplusu varsa, mutlu olurum :)

Merhabalar,

CTF alanı için şu anda piyasada bir kitap yok. Video olarakta genel olarak soruların çözümlerinin anlatıldığı videolar bulabilirsiniz internette.

Örnek olarak; [ame="https://www.youtube.com/watch?v=0fdpFQXWVu4"]https://www.youtube.com/watch?v=0fdpFQXWVu4[/ame]

Bu videoyu ele alalım. Bu video da bir yarışmadaki soruların çözümlerini anlatmış. Bu tür soru çözümlerin videolarını veyahut yazılı kaynakları (ki çok fazla vardır piyasada) bakarak soru çözme mantığını ve çözme yolunu anlayabilirsiniz. Sizlere verebileceğim kaynaklar ise;

Medium CTF Writeup

GitHub Writeup (çok fazla soru çözümü vardır.)
 

RaZoR247

Üye
24 May 2019
119
0
Ctf e basil başlanır? Kolay orta zor ctfler hangileridir? Ctf te kendimizi nasıl geliştirebiliriz? Ctf Laboratuvarları varmı? Varsa kolay orta zor hangileridir?
 

P4RS

Özel Üye
8 Ocak 2017
5,162
56
Ankara
Ctf e basil başlanır? Kolay orta zor ctfler hangileridir? Ctf te kendimizi nasıl geliştirebiliriz? Ctf Laboratuvarları varmı? Varsa kolay orta zor hangileridir?

Merhabalar,

CTF başlamadan önce başka CTF sorularının çözümlerini okuyabilirsiniz. Sizlere yol göstereceğinden eminim. Ardından yavaş yavaş kolay CTF'leri çözerek özgüven kazanırsınız. Kolay CTF olarak http://ctflearn.com/ size burayı önerebilirim. Gerçekten soruları kolaydır. Kendisi zaten zorluk derecesine göre ayrım yapmış. Ardından https://captf.com/practice-ctf/ burada ki CTF sitelerine bakarak çözmeye çalışabilirsiniz.
 

River Lethe

Yeni üye
29 Şub 2020
1
0
CTF'e katılmak için iyi seviyede Python ve kütüphane bilgisi yeterli midir ? Değilse esas olarak hangi alanlarda bilgi edinilmelidir?
Thanks in advance...
 
25 Nis 2019
116
0
Yugoslavia
Python bilinmesi önerilir çünkü python'la kod yazmayı gerektiren ctf ler çıkabiliyor ek olarak adli , analiz , crypto , web sitelerinin yapısı , ve komutlarda aşinalık
 

P4RS

Özel Üye
8 Ocak 2017
5,162
56
Ankara
CTF'e katılmak için iyi seviyede Python ve kütüphane bilgisi yeterli midir ? Değilse esas olarak hangi alanlarda bilgi edinilmelidir?
Thanks in advance...

Saltanat Naibi'nin dediği gibi sizlere yarışmada bir kod bloku verilerek python ile düzeltmenizi veyahut orada ki şifreyi kırmanız gerekir. Kripto alanında da kullanılmaktadır. Bilmeniz de fayda var, soruları kolay yapabilirsiniz. Genel olarak TR bazlı bakılınca reverse alanında bilgi seviyesi diğer bölümlere nazaran daha azdır. Bu yüzden buradan güzel puanlar elde edilebilir.
 
Moderatör tarafında düzenlendi:

sqrt

Yeni üye
5 Kas 2019
2
0
Bu işe yeni başlamış olsak bile sadece ctf ler nasıl onu anlamak ve deneyim olması için katılabilir miyiz bir sorun olur mu
 

P4RS

Özel Üye
8 Ocak 2017
5,162
56
Ankara
Bu işe yeni başlamış olsak bile sadece ctf ler nasıl onu anlamak ve deneyim olması için katılabilir miyiz bir sorun olur mu

Yarışmalara katılabilirsiniz fakat hiçbir bilginiz yoksa tek kişi yarışmaya katılmanızın anlamı yok. Yani katılsanız dahi sorulara bakıp "ya çözemiyorum ben bunu çok zormuş" diyerek moraliniz bozulabilir. O yüzden bu tür yarışmalardan önce kolay CTF soruları çözebilirsiniz. İşin mantığını anlayıp yarışmalara katılırsanız ve sorular yaparsanız özgüveniniz gelecektir. Bir arkadaş topluluğu bularak gruplarda soruları nasıl çözdüklerini analiz edebilirsiniz. Bu tür bölümlerde başarılı olmak için çok soru sormanız gerekiyor :))
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.