Trafik CTF arenası
Orta zorlukta PCAP ve Zeek bulmacalarında şifreli trafik, özel protokoller ve parçalanmış dosyalar arasından bayrak çıkarırsın.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Protokol bulmacaları
- Belgelenmemiş bir protokolü çözmek
- USB klavye yakalamasından yazılanları çıkarmak
- SMB aktarımında gizlenmiş dosya
- Eksik paketlerle bölünmüş FTP aktarımını tamamlamak
- Kısa görev: iki protokol bulmacasını süre sınırıyla çöz
Şifre ve kodlama
- Anahtar günlüğüyle şifresi çözülen bayrak
- XOR’lanmış yükü anahtarını bularak çözmek
- Trafikten çıkan görselde gizli mesaj
- DNS TXT yanıtlarına bölünmüş arşivi birleştirmek
- Kısa görev: çok katmanlı kodlanmış bayrağı adım adım çöz
Büyük kayıtlar
- Bir milyon paketlik kayıtta tek konuşmayı bulmak
- Yalnızca Zeek kayıtlarıyla çözülen bulmaca
- Zaman sırası bozulmuş parçalardan mesaj kurmak
- Takım çözüm notu ve yöntem paylaşımı
- Bitirme görevi: altı bayraklı süreli arena turu
Pratik lablar
- USB klavye yakalamasından yazılanı çıkar: USB klavye kaydındaki tuş kodlarını harflere çevir ve yazılan bayrağı bul.
- Eksik paketli FTP aktarımını tamamla: Bölünmüş FTP veri akışındaki parçaları doğru sıraya koy ve dosyadan bayrağı oku.
- Belgelenmemiş protokolü çöz: Özel bir ikili protokolün uzunluk, tür ve yük alanlarını örneklerden çıkar ve bayrağı taşıyan mesajı çöz.
- Anahtar günlüğüyle açılan bayrak: Verilen anahtar günlüğüyle TLS oturumunu aç ve yanıttaki bayrağı oku.
- XOR'lanmış yükün anahtarını bul: Tekrarlayan tek baytlık XOR anahtarını bilinen düz metinden bul ve bayrağı çöz.
- Çok katmanlı kodlanmış bayrak: Base64, onaltılık ve gzip katmanlarını doğru sırayla açarak bayrağa ulaş ve adımları not et.
- SMB aktarımındaki dosyayı çıkar: SMB nesnelerini dışa aktar ve bayrağı taşıyan belgeyi bul.
- DNS TXT yanıtlarından arşivi birleştir: TXT yanıtlarına bölünmüş arşiv parçalarını sırayla birleştir ve içindeki bayrağı çıkar.
- Trafikten çıkan görseldeki gizli mesaj: HTTP'den çıkardığın görselin sonuna eklenmiş veriyi ayıkla ve gizli mesajı oku.
- Yalnızca Zeek kayıtlarıyla çöz: PCAP olmadan, yalnızca conn ve http kayıtlarından bayrağı taşıyan isteği bul.
- Bir milyon pakette tek konuşma: Büyük kayıtta istatistik ve süzgeçle bayrağı taşıyan tek konuşmayı beş adımda bul.
- Sırası bozulmuş parçalardan mesaj kur: Zaman sırası bozulmuş bölütleri sıra numarasına göre diz ve mesajı yeniden kur.
Kurs hakkında
Orta zorlukta PCAP ve Zeek bulmacalarında şifreli trafik, özel protokoller ve parçalanmış dosyalar arasından bayrak çıkarırsın.
Ne öğreneceksin
- Protokol bulmacaları
- Şifre ve kodlama
- Büyük kayıtlar
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.