CTF Nedir-Kategoriler-Toollar

CTF hakkında

CTF

CTF (Capture The Flag), siber güvenlik becerilerini ölçmek, geliştirmek ve yarışmak için düzenlenen bir tür yarışmadır. Katılımcılar, çeşitli güvenlik açıklarını bulup, "bayrak" adı verilen bir dizi görevi tamamlamaya çalışırlar.

CTF Kategorileri

1. Web Exploitation: Web uygulamalarını hedef alır.

2. Reverse Engineering: Yazılımları tersine mühendislik yaparak analiz eder.

3. Cryptography: Şifreleme ve deşifreleme görevleri.

4. Forensics: Veri kurtarma ve analizi.

5. Binary Exploitation: Uygulama açıklarını ve bellek bozulmalarını analiz eder.

CTF Kategorileri

1. Networking: Ağ güvenliği ve protokoller.

2. OSINT (Open Source Intelligence): Kamuya açık kaynaklardan bilgi toplama.

3. Steganography: Gizli mesajlar ve verileri çıkarmak.

4. Miscellaneous: Diğer kategorilere girmeyen çeşitli görevler.

"Soruları çözerken bunları bilmiyorum ki diye düşünmeyin, akışına bırakın bir süre sonra kavramlara alışacaksınız." 

Multiple Choice

Hangi kategori, yazılımları tersine mühendislik yapmayı içerir?

• Forensics

• Web Exploitation

• Reverse Engineering

• Cryptography

Multiple Choice

Hangi kategori, ağ trafiğini analiz eder?

• Web Exploitation

• Networking

• Forensics

• Binary Exploitation

Multiple Choice

Caesar şifrelemesi, hangi kategoriye özgüdür?

• Cryptography

• OSINT

• Forensics

• Reverse Engineering

Multiple Choice

Hangi kategori, gizli verileri görsel veya ses dosyalarına gizlemeyi içerir?

• Cryptography

• OSINT

• Forensics

• Steganography

Multiple Choice

Pcap dosyaları genellikle hangi kategoride kullanılır?

• Cryptography

• OSINT

• Forensics

• Reverse Engineering

Multiple Choice

"Flag formatı" genellikle ne şekildedir?

• FLAG{example_flag}

• [FLAG] example_flag

• example_flag (FLAG)

• example_flag@FLAG

Multiple Choice

Web Exploitation'da sıkça kullanılan bir açık nedir?

• Buffer Overflow

• SQL Injection

• ARP Spoofing

• DNS Hijacking

Multiple Choice

OSINT'te hangi araç sıklıkla kullanılır?

• Nmap

• Shodan

• Wireshark

• Burp Suite

Multiple Choice

Hangi araç, web uygulamalarının güvenliğini test etmek için sıkça kullanılır?

• Nmap

• BurpSuite

• Wireshark

• Netcat

Multiple Choice

Hangi programlama dili, Reverse Engineering'de sıkça karşımıza çıkar?

• Python

• Assembly

• Java

• HTML

Multiple Choice

Hangi araç, ağ haritalama için kullanılır?

• Netcat

• Tcpdump

• Burp Suite

• Nmap

Multiple Choice

"Base64" hangi CTF kategorisine özgüdür?

• Web Exploitation

• Cryptography

• Forensics

• Netoworking

Multiple Choice

Hangi CTF kategorisinde, sistem günlükleri sıkça analiz edilir?

• Forensics

• Networking

• Web Exploitation

• OSINT

Multiple Choice

Sosyal mühendislik saldırıları, hangi CTF kategorisine daha yakındır?

• Forensics

• Cryptography

• Web Exploitation

• OSINT

Multiple Choice

Hangi araç, OSINT için e-posta adresleri toplamada kullanılır?

• TheHarvester

• Nmap

• Wireshark

• Netcat

Multiple Choice

"ROT13" hangi kategoride karşımıza çıkar?

• Forensics

• Cryptography

• Binary Exploitation

• OSINT

Multiple Choice

23. Hangi araç, gizli metni bir görselden çıkarmak için kullanılır?

• Steghide

• Nmap

• Wireshark

• Netcat

Multiple Choice

Hangi OSINT aracı, hedefin sosyal medya hesaplarını bulmada kullanılır?

• Shodan

• Censys

• SpiderFoot

• TheHarvester

Multiple Choice

"AES" şifrelemesi hangi kategoride sıkça karşımıza çıkar?

• OSINT

• Web Exploitation

• Cryptography

• Networking

Multiple Choice

Hangi Steganography tekniği, görseldeki en az önemli bitleri değiştirir?

• LSB (Least Significant Bit)

• FFT (Fast Fourier Transform)

• DCT (Discrete Cosine Transform)

• RSA

Multiple Choice

Hangi araç, metadataları analiz etmek için kullanılır?

• ExifTool

• Nmap

• Wireshark

• NetCat

Multiple Choice

OSINT'te, hangi web sitesi halka açık GitHub kodlarını aramak için kullanılır?

• Shodan

• Censys

• Github

• Google

Multiple Choice

"Vigenère Cipher" hangi kategoride sıkça karşımıza çıkar?

• Web Exploitation

• Cryptography

• Forensics

• OSINT

Multiple Choice

Hangi Steganography tekniği, ses dosyalarını hedef alır?

• Spectogram

• LSB

• FFT

• DCT

Multiple Choice

Hangi Steganography tekniği, ses dosyalarını hedef alır?

• Spectogram

• LSB

• FFT

• DCT

Multiple Choice

Hangi OSINT kaynağı, hedefin DNS kayıtlarını sorgulamak için kullanılır?

• Censys

• Shodan

• Whois

• theHarvester

Multiple Choice

'MD5' hangi kategoride sıkça karşımıza çıkar?

• OSINT

• Web Exploitation

• Crpyography

• Networking

Multiple Choice

"Pixelknot" hangi kategoride kullanılır?

• OSINT

• Web Exploitation

• Crpyography

• Steganography

Multiple Choice

Hangi OSINT kaynağı, hedefin SSL sertifikalarını sorgulamak için kullanılır?

• SpiderFoot

• Whois

• Shodan

• Censys

Multiple Choice

"SHA-256" hangi kategoride sıkça karşımıza çıkar?

• Web Exploitation

• OSINT

• Cryptography

• Networking

Multiple Choice

Hangi Steganography tekniği, bir video dosyasını hedef alır?

• Spectrogram

• VideoStegano

• LSB

• DCT

Multiple Choice

OSINT'te, hangi web sitesi halka açık Twitter hesaplarını aramak için kullanılır?

• Shodan

• Censys

• Twitter

• Google

Multiple Choice

"Hill Cipher" hangi kategoride sıkça karşımıza çıkar?

• Web Exploitation

• Crptography

• Forensics

• OSINT

Multiple Choice

40. Hangi OSINT aracı, hedefin subdomain'lerini bulmada kullanılır?

• Shodan

• Censys

• SpiderFoot

• Sublist3r

CTF Kategorileri

1. Web Exploitation: Web uygulamalarını hedef alır.

2. Reverse Engineering: Yazılımları tersine mühendislik yaparak analiz eder.

3. Cryptography: Şifreleme ve deşifreleme görevleri.

4. Forensics: Veri kurtarma ve analizi.

5. Binary Exploitation: Uygulama açıklarını ve bellek bozulmalarını analiz eder.

CTF Kategorileri

1. Networking: Ağ güvenliği ve protokoller.

2. OSINT (Open Source Intelligence): Kamuya açık kaynaklardan bilgi toplama.

3. Steganography: Gizli mesajlar ve verileri çıkarmak.

4. Miscellaneous: Diğer kategorilere girmeyen çeşitli görevler.

Multiple Choice

40. Hangi araç, ağ trafiğini yakalar ve analiz eder?

• Wireshark

• Nmap

• Burp Suite

• Netcat

Multiple Choice

40. Hangi kategori, bellek dump dosyalarını analiz etmeyi içerir?

• Web Exploitation

• Forensics

• Networking

• Binary Exploitation

Multiple Choice

40. Hangi araç, linux'te bir dosyada belirli bir kelimeyi aramak için kullanılır?

• find

• grep

• ls

• cat

Multiple Choice

40. 'Meterpreter' hangi kategoride sıkça kullanılır?

• Web Exploitation

• Forensics

• Networking

• Binary Exploitation

Multiple Choice

40. 'Cross-Site Scripting (XSS)' hangi kategoride sıkça karşımıza çıkar?

• Web Exploitation

• Forensics

• Networking

• Binary Exploitation

Multiple Choice

40. Hangi kategori, işletim sistemi seviyesinde açıkları analiz eder?

• Web Exploitation

• Forensics

• Networking

• Binary Exploitation

Multiple Choice

40. 'Man-in-the-Middle' saldırıları hangi kategoride sıkça görülür?

• Web Exploitation

• Forensics

• Networking

• Binary Exploitation

Multiple Choice

40. SQL Injection saldırıları hangi dilde yazılır?

• JavaScript

• SQL

• Python

• HTML

Multiple Choice

40. Hangi araç, şifreli bir dosyanın şifresini kırmak için kullanılır?

• Wireshark

• Nmap

• Netcat

• John the Ripper

Multiple Choice

40. 'Cross-Site Request Forgery (CSRF)' hangi kategoride sıkça karşımıza çıkar?

• Web Exploitation

• Networking

• Cryptography

• OSINT

Multiple Choice

40. Hangi araç, hedefin açık portlarını tespit etmek için kullanılır?

• Shodan

• Burp Suite

• Nmap

• Netcat