26 EKİM 2017

Ankara/Türkiye

İÇERİK / neler var?

Forensics

Kriptoloji

Pwn

Web Exploitation

Çeşitli (Mobile, wireless, vb.)

HAKKINDA / soru işaretlerini giderin!

Kısaca CTF Nedir?

Capture The Flag (bayrağı yakala) etkinliğinde güvenlik uzmanları; kriptoloji ve tersine mühendislik gibi dallarda belirlenen hedeflere diğer katılımcılardan önce ulaşmak için sistemlerdeki güvenlik açıklarından yararlanarak bayrağı yakalamaya çalışırlar.

STM CTF nedir?

STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. tarafından bu yıl üçüncüsü düzenlenen CTF (Capture The Flag – Bayrağı Yakala); kamu, üniversiteler ve özel sektörden siber güvenlik uzmanlarının katılımı, yarattığı farkındalık ve eğitici özellikleriyle Türkiye’nin en kapsamlı siber güvenlik etkinliği olma özelliğini taşıyor. CTF aynı zamanda Türkiye’de siber güvenlik konusunda nitelikli insan gücü üretme girişimi ve gençleri siber güvenlik alanında kariyer yapmaları konusunda cesaretlendirmesiyle de ses getiriyor.

Yarışma nasıl gerçekleşiyor?

Yarışmada çok sayıda siber güvenlik profesyoneli; etkinlik için oluşturulacak siber ortamda kriptoloji, tersine mühendislik, web ve mobil uygulamaları gibi konularda kasıtlı olarak yaratılan sistem açıklarını bulmak için kıyasıya mücadele veriyor.

Kimler katılabilir?

Katılımın ücretsiz olduğu ve kurumları temsilen oluşturulan takımlar yanında bağımsız ekiplerin de yarışa dahil olabildiği CTF; üniversite öğrencilerine, siber güvenlik uzmanlarına, kamu kuruluşlarına ve bireysel katılımcılardan oluşan takımlara kendilerini gösterme şansı veriyor.

Neden CTF Etkinliğine Katılmalıyım?

CTF etkinliğinde kıyasıya yarışmanın yanı sıra kişilerin ve kurumların kendilerini deneyerek eksiklerini görmesi ve kendilerini geliştirmesi imkanı sağlanmaktadır.

ÖDÜLLER / katılımcılara özel!

Birinci

15.000 TL

İkinci

10.000 TL

Üçüncü

7.000 TL

Teselli Hediyesi

Dereceye giremeyen yarışmacılar arasından seçilecek bir kişiye iPad hediye!

ETKİNLİK TAKVİMİ / saatleri ayarlayın!

Kayıt

Capture the Flag Yarışması

Ara

Ödül Töreni

* 10:00 - 16:00 arasında her saat başı izleyiciler için düzenlenecek bilgi yarışmalarıyla sürpriz hediyeler verilecektir.

CTF KURALLARI

UYULMASI GEREKEN KURALLAR

Katılımcılar, sadece takım halinde yarışabilirler.
Bir takımdaki üye sayısı en az 3 ve en fazla 4 kişi olacaktır.
Yarışmacıların, yarışma tarihi itibari ile 18 yaşını doldurmuş olması gerekmektedir.
Her kişi en fazla 1 takım altında yarışabilir.
Her takım en fazla 1 isim altında yarışabilir.
Etkinlik esnasında yarışmacılar, CTF ile ilgili soruları sadece yarışma alanındaki görevlilere sorabilirler.
Yarışmaya katılım için herhangi bir eğitim sınırlaması yoktur.
Yarışmaya dış ağdan erişim mümkün olmayacaktır.
Yarışmacılar kendi imkânları ile internet bağlantısı sağlayabilirler.
Her katılımcı kullanacağı yazılım ve donanımı yarışma ortamına getirmek zorundadır. Yarışmacıların ethernet girişli bilgisayar ile yarışmaya katılmaları gerekmektedir.
Güvenlik açısından kurumsal veri bulunduran bilgisayarların / veri depolama ortamlarının yarışmaya getirilmemesi önerilmektedir. Aksi davranıştan doğan zararlardan dolayı STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. yarışmacı ve 3. Kişilere karşı sorumlu değildir.
CTF ortamının güvenliği sağlanmış olmasına rağmen, yarışmacılar kendi bilgisayarlarının güvenliğinden sorumludur. Yarışma esnasında oluşabilecek veri kayıplarından STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. sorumlu değildir.
Diğer yarışmacıları rahatsız etmek, yarışmalarını engellemek veya buna teşebbüs etmek diskalifiye sebebidir.
Diğer takımlar ile bilgi paylaşmak veya yardımlaşmak diskalifiye sebebidir.
Elde edilen bayrakların değiştirilmesi, taşınması veya silinmesi diskalifiye sebebidir.
Yarışmacıların uzaktan (SSH, RDP, gibi bilgisayara uzaktan bağlantı yöntemi ile) üçüncü şahıslardan yardım alması diskalifiye sebebidir.
Yarışmacıların yarışma süresince soruları İnternet üzerinden yayınlaması, forum sayfalarına koyması, e-posta gibi yöntemlerle takım elemanları haricinde üçüncü şahıslar ile paylaşması diskalifiye sebebidir.
Yarışma içerisinde herhangi bir cihaza veya sunucuya DoS/DDoS saldırısı gerçekleştirilmesi diskalifiye sebebidir.
STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. sunucularına, etkinliğin yapıldığı yer ve CTF yarışma paneli sunucularına yapılacak DoS/DDoS, brute force, SQL Injection gibi her türlü saldırıda bulunmak, bulunanlar ile işbirliği içerisinde olmak veya teşebbüs etmek diskalifiye sebebidir. Sayılan saldırılar ve benzeri güvenlik ihlallerinin tespiti halinde, STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş.’nin her türlü zararını, ihlalde bulunduğu tespit edilen yarışmacıdan talep etme hakkı ve ihlalin TCK ve diğer ilgili mevzuat kapsamında suç oluşturması durumunda Cumhuriyet Savcılığı nezdinde suç duyurusunda bulunma hakkı saklıdır.
Yarışma süresince, yarışma platformunun ağ trafiği olası saldırılara karşı izlenecek ve trafiğin kaydı tutulacaktır.
Takım üyelerinin bireysel olarak yaptıkları kural dışı hareketler tüm takımı bağlayacaktır.
Sorular zorluk derecelerine göre farklı puanlara sahiptir.
Bayrak (FLAG); STMCTF{xxxxxxxxxxx} formatındadır. Takımların puan kazanabilmesi için soruların çözümünden elde edilen STMCTF{xxxxxxxxxxx} ifadesinin md5 değerini panele girmesi gerekmektedir.
Etkinlik süresince çeşitli basın-yayın organları ve STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. tarafından fotoğraf ve video çekimi yapılacaktır. Alınan kayıtlar, basın-yayın organlarında ve STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş.’nin belirleyeceği mecralarda yayınlanacaktır.
Yarışmacıların yarışma günü üzerinde güncel fotoğrafı bulunan ve T.C. kimlik numarasını gösterir nüfus cüzdanı, ehliyet veya pasaport gibi geçerli bir kimlik kartı ile gelmesi ve yetkililere ibraz etmesi gerekmektedir. Yarışmacıların yarışma süresince kendilerine verilecek olan yaka kartlarını takması zorunludur. 
STM CTF etkinliği süresince düzenlenen ödüllü yarışmalara STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. çalışanları ve birinci derece yakınları katılamaz.
Oluşturulacak takım isimleri, toplumsal/manevi değerleri rencide edici ifadeler içermemelidir.
STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş.’nin yarışmayı iptal etme, yarışma kurallarını değiştirme, güncelleme ve sebep belirtmeksizin katılımcıyı yarışmaya dâhil etmeme veya yarışmadan çıkartma hakkı saklıdır, böyle bir durumda ilgili katılımcıların STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. herhangi bir talep hakkı bulunmamaktadır.

BAŞVURU / CTF’e katılmak için başvuru yapın!




Başvurular kapanmıştır. Yoğun ilginiz için çok teşekkür ederiz.

ADRES & İLETİŞİM

WYNDHAM OTEL
Yaşam Cad. 4. Sokak No:4 Söğütözü Çankaya / ANKARA

İLETİŞİM:
E-posta: ctf[at]stm.com.tr