Selam arkadaslar,
"CTF'e baslamak istiyorum, nereden?" sorusunu cok aliyorum. Iki populer ucretsiz secenek var ama ikisi ayni kitleye hitap etmiyor: picoCTF ve pwn.college. Kendi deneyimime dayanarak hangisiyle baslamak gerektigini anlatayim.
Konuda Anlatilacaklar
- CTF turleri kisaca
- picoCTF kime uygun?
- pwn.college kime uygun?
- Onerdigim sira
1) CTF Turleri
Jeopardy tarzinda kategoriler vardir: web, kripto, tersine muhendislik, pwn (binary exploitation), forensics, OSINT. Yeni baslayan icin en kolay giris web ve kriptodur; pwn en dik ogrenme egrisine sahiptir.
2) picoCTF
picoCTF (artik CyLab Security Academy altinda) tam bir baslangic platformu: ucretsiz, tarayici tabanli, kategorilere ayrilmis, ipuclu ve cozumlu. Yil boyu acik pratik alani var, ayrica donemsel yarismalar duzenleniyor. Hic terminal bilmeyen biri bile buradan baslayabilir.
3) pwn.college
pwn.college ise Linux komut satirinda rahat olduktan sonra parlar. Rehberli terminal, VS Code, masaustu ve SSH ortamlari sunar; yapilandirilmis ogrenme yollari ve giderek zorlasan challenge'lari vardir. Ozellikle binary exploitation ve derinlemesine bilgisayar bilgisi icin bicilmis kaftan ama cig bir baslangic noktasi degil.
4) Onerdigim Sira
- Once picoCTF: genis bir giris, cok kategori, moral icin hizli cozumler.
- Paralelde temel Linux (bir onceki "25 komut" konusu ise yarar).
- Rahatlayinca pwn.college: pwn ve sistem tarafinda derinlesme.
Kaynaklar
Alıntı:Yasal not: CTF becerilerini yalnizca bu platformlarda ve izinli lab ortamlarinda kullanin.
Siz hangisiyle basladiniz, ilk cozdugunuz challenge neydi?