Başlangıç Rehberi

CTF Nedir?

CTF (Capture The Flag), siber güvenliği bulmacalar üzerinden öğrenmenin en eğlenceli yoludur. Bu rehber sıfırdan başlayanlar için: CTF nedir, nasıl başlanır, hangi kategoriler var ve ücretsiz Türkçe pratik sahası Pratik’te nasıl ilerlersin — hepsi burada.

Peki tam olarak nedir?

Her CTF görevine challenge denir ve içinde gizlenmiş bir flag (bayrak) vardır. Flag, o görevi çözdüğünü kanıtlayan gizli bir metindir — Pratik’te ALTAY{...} biçimindedir. Bir şifreyi kırar, bir dosyanın içine saklanmış veriyi bulur ya da bir programın mantığını sökersin; ortaya çıkan flag’i gönderdiğinde puan kazanırsın. Puanlar seni sıralamada yukarı taşır.

Pratik jeopardy tarzıdır: kategorilere ve zorluklara ayrılmış bağımsız challenge’lar vardır, istediğin sıradan çözersin. Kolaydan uzmana doğru tırmanırsın.

Neden Pratik? AltayCTF’in yeni başlayanlar için açık başlangıç arenası: tamamen ücretsiz, Türkçe, sürekli açık ve 205 challenge ile 8 kategori. İlk adımlar tarayıcıda çözülür; ilerledikçe dosya indirip inceleyeceğin challenge’lar geliyor. Kayıt ol, çözmeye başla.

Nasıl başlarım?

Kayıt olKullanıcı adı ve şifre yeterli (e-posta opsiyonel). 30 saniye sürer.

Kolay bir challenge seçKriptografi’nin ilk challenge’ıyla başla, sonra Web’e geç — ikisi de tarayıcıda çözülür. Kodlama’yı parkuru bitirdikten sonraya bırak.

Flag’i bul, gönderAçıklamayı oku, varsa dosyayı indir, çöz. ALTAY{...} biçimindeki flag’i kutuya yapıştır.

Takıldıysan ipucu alHer challenge’da küçük bir puan karşılığı ipucu var. Öğrenmenin bir parçası — çekinme.

Writeup yazÇözümünü adım adım not al. Öğrendiğini pekiştirir ve zamanla kendi portföyün olur.

Challenge’lara Başla Sıralamayı Gör

8 Kategori — hangisi ne öğretir?

İpucu, puan ve sıralama nasıl çalışır?

Her challenge zorluğuna göre puan verir (kolay 50 → uzman 350). İpucu açarsan o challenge’dan biraz daha az puan kazanırsın (zorluğa göre 10–75) — ama puan yalnız doğru çözümde düşer, denemek bedava. Bir challenge’ı ilk çözen kişi “ilk kan” 🩸 rozetini alır. Toplam puanın seni sıralamada konumlandırır; eşitlikte zirveye önce ulaşan öne geçer.

Sıkça Sorulan Sorular

CTF nedir?

CTF (Capture The Flag), siber güvenlik becerilerini bulmacalar üzerinden geliştirmeye yarayan bir yarışma ve antrenman türüdür. Her görevde (challenge) gizlenmiş bir flag vardır; onu bulup gönderdiğinde puan kazanırsın. Kriptografi, web, adli bilişim, tersine mühendislik gibi kategorilere ayrılır.

CTF’e nasıl başlanır?

Ücretsiz bir platforma kaydolup en kolay challenge’lardan başlayarak ilerlersin. Pratik’te kayıt olur, “kolay” etiketli bir Kriptografi ya da Kodlama challenge’ı seçer, flag’i bulup gönderirsin. Sıfırdan başlıyorsan 12 adımlık Başlangıç Parkuru’nu sırayla çöz. Takıldığında ipucu alabilir, çözdükten sonra bir writeup yazarak öğrendiğini pekiştirebilirsin.

Flag nedir?

Flag, bir challenge’ı çözdüğünü kanıtlayan gizli metindir. Genelde belirli bir biçimde olur; Pratik’te flag’ler ALTAY{...} biçimindedir. Doğru flag’i gönderdiğinde puan kazanırsın.

Programlama bilmeden CTF çözebilir miyim?

Evet. Kriptografi ve steganografinin kolay seviyeleri programlama gerektirmez; mantık, temel kodlama (base64, hex) ve araç kullanımı yeterlidir. İlerledikçe Python gibi bir dil işini çok kolaylaştırır ama başlamak için şart değildir.

Hangi kategoriden başlamalıyım?

Yeni başlayanlar için en uygun kapı Kriptografi (şifre çözme) ve Kodlama (algoritma) kategorileridir; kuralları nettir ve hızlı geri bildirim verir. Ardından Steganografi ve Adli Bilişim ile dosya/görsel analizine geçebilirsin.

Writeup nedir ve neden yazmalıyım?

Writeup, bir challenge’ı nasıl çözdüğünü adım adım anlattığın yazıdır. Öğrendiğini pekiştirir, portföyünü büyütür ve bir işverene fiilen yapabildiğini gösterir.

Pratik gerçekten ücretsiz mi?

Evet, Pratik tamamen ücretsizdir. AltayCTF’in açık Türkçe başlangıç arenasıdır; kayıt olup 205 challenge’ın tamamını sınırsız çözebilirsin.

Kadroya giden yol pratikte açılır. Burada ısın, hazır hissettiğinde AltayCTF kadrosuna başvuru formundan başvur.

Hemen Başla AltayCTF Takımı →