Aylardır Beklenen hxCTF'24 Sizlerle...
Bu yıl bir değil iki CTF düzenliyoruz. Yeni başlayanlar için 4 saatlik başlangıç düzeyinde sorulardan oluşan Starter CTF ve siber güvenlik profesyonelleri için tam 16 saatlik bir meydan okuma olan hxCTF'24. Eğer daha önce CTF ile ilgilli bir deneyiminiz yoksa ve siber güvenliğe yeni başladıysanız Starter CTF'i diğer durumlarda hxCTF'i öneriyoruz.
Yarışmamızda OSINT, Reverse Engineering, Cyrpto, Forensic, Web, Mobile, Network, Pwn ve Programming gibi oldukça geniş yelpazede soru havuzumuz olacaktır. hxCTF gerçek hayat senaryoları ile tam uyumlu olarak HacktorX ekibi tarafından geliştirilmektedir.
Yarışma Kuralları
Yarışma Öncesi
Her yarışmacı, yarışma alanına kendi bilgisayarı, monitörü ve diğer ekipmanları ile gelmelidir. CTF komitesi olarak yarışma boyunca sizlere Kablosuz İnternet erişimi ve elektrik sağlayacağız. Kablosuz internet bağlantımızda bir problem oluşması durumunda mağduriyet yaşamamak için kendi internet altyapınızı yedekte getirmiş olmanızı öneririz (mobil veri veya taşınabilir internet çözümleri).
Yarışma başlangıç saatinden en az yarım saat önce alanda olmanızı tavsiye ediyoruz. Bu süreçte ekipmanlarınızın kurulumu, yaka kartı dağıtımı ve kuralların açıklanması gibi önemli bir takım işlemlerimiz bulunmaktadır.
Kayıt sonrasında mail adresinize gönderilen QR kodlar ile alana giriş yapmanız gerekmektedir. QR kodu bulunmayan veya QR koduna erişimi olmayan yarışmacıların alana alınıp alınmaması organizasyon ekibi insiyatifindedir.
Ekipler en az 2, en fazla 3 kişiden oluşmalıdır. Geçen seneki bireysel katılımlar yeterince verimli olmadığından bireysel başvuru kabul edilmeyecektir. Eğer herhangi bir ekibe sahip değilseniz hxCTF'24 için açtığımız whatsapp grubu aracılığı ile ekip arkadaşı arayabilirsiniz.
CTF portalına kayıtlar bireysel olarak yapılmaktadır. Her üye kendi mail adresi ve parolasıyla sisteme üye olup mail onaylarını gerçekleştirdikten sonra ekip liderinin sistem üzerinden ekip oluşturması, diğer üyeleri de ekibe dahil etmesi gerekmektedir.
HacktorX ekibi olarak olabildiğince fazla takımı yarışma alanına almaya çalışacağız ancak tahmin edebileceğiniz üzere yarışma alanımız sınırlıdır. Kontenjandan fazla başvuru olması dahilinde ekipteki kadın üye sayısı, ekiptekilerin siber güvenlik tecrübesi, kaç kişilik ekip oldukları gibi bir takım bilgilere bakılarak eleme yapılabilecektir. Katılım hakkı sağlayamayan ekipler yedek ekip olarak değerlendirilecek, takımlardan herhangi bir takımın katılım sağlayamaması durumunda yedek ekiplerden katılım alınacaktır.
Ekipler yarışmadan 24-48 saat önce aranarak yarışmaya katılım sağlayıp sağlamadıklarının teyidi açısından telefon ile aranacak ve mail ile bilgilendirileceklerdir. Bu aramaya cevap vermeyen ekiplerin başvurularının iptali HacktorX ekibinde saklıdır.
Ödüllerimiz 1. Takıma 3 aylık TryHackMe üyeliği, 2. Takıma yaz stajı şansı, 3. Takıma Udemy kursları şeklinde olacaktır. Ödüllerimiz siber güvenlik alanında kendinizi geliştirebilmeniz için eğitici ödüller olarak düşünüldü.
Yarışma ödülleri lise ve üniversite (lisans veya önlisans) öğrencileri için düşünülmüştür. Öğrenci harici katılım mümkün olmakla birlikte ödül kazanılması durumunda ödüller verilmeyecektir.
18 yaşından küçük katılımcılarımızın yasal vasisinden "Veli İzin Belgesi" getirmesi gerekmektedir. İlgili belge olmadan yarışma alanına giriş mümkün olmayacaktır. Bu belgeyi sayfanın alt kısmında bulabilirsiniz.
Üniversite öğrencilerinin durumlarını teyit etmeleri için edu.tr mail ile sisteme üye olması veya girişte "Üniversite Giriş Kartı" veya "Öğrenci Belgesi" getirmesi gerekmektedir. Lise öğrencileri ise e-devlet üzerinden öğrenci belgelerini göstermeleri veya kimlikleri ile yaş teyidi yapmaları durumunda öğrenci statüsünde yarışma alanına kabul edileceklerdir.
Yarışma öncesi, yarışma sırasında ve yarışma sonrasında karşılaştığınız her problemi Whatsapp CTF Grubumuzdan veya [email protected] mail adresimizden bize iletebilirsiniz.
Yarışma Günü
Yarışma alanına en geç yarım saat, en erken 1,5 saat önceden geliniz.
QR kodunuzu etkinlik alanında görevli arkadaşımıza gösteriniz. Öğrenci olmanız ve edu.tr maille üye olmamanız durumunda öğrenciliğinizi teyitlemek için çeşitli sorular sorulabilir. Bu sorular veya belgeler ibraz edilmediği taktirde ödül kazanmanız durumunda ödülü alamayacağınızı hatırlatmak isteriz.
Ahmet Tevfik Ozan Fuar ve Kongre Merkezi personelinin ve yarışma organizasyon ekibinin talimatlarına eksiksiz bir şekilde uyunuz.
Tarafınıza en az 3 priz teslim edilecektir. Daha fazla priz ihtiyacınız olması durumunda priz çoklayıcı ile kendi çözümlerinizi üretmeniz gerekmektedir. Takım başına 220V ve 1.2A'den daha fazla akım çekilmesine izin verilmeyecektir.
Yarışma kurallarına uymamanız durumunda diskalifiye hakkı HacktorX ekibinde saklıdır.
Yarışma soruları ile ilgili ipucu hakkınız bulunmamasına rağmen ipucu istemek yasaktır. Israr edilmesi durumunda diskalifiye edilirsiniz.
Tüm yeme-içme işlerinin salon çıkışında bulunan masalarda gerçekleşmesi gerekmektedir. Salona su dışında herhangi bir yiyecek-içecek alınmayacaktır.
Şehir dışından katılacak katılımcılarımızın konaklama ve ulaşım ücretlerini kendileri karşılamaları gerekmektedir.
Yarışma sırasında 3 öğün yemek ekibimiz tarafından sağlanacaktır.
Yarışmacılarımızın güvenliği gereğince 00:00 - 06:00 arasında acil durumlar dışında bina dışına çıkış mümkün olmayacaktır.
Yarışma süresince size verilen yaka kartlarını takmanız gerekmektedir. Aksi durumda kongre merkezi yöneticileri tarafından alandan uzaklaştırılabilirsiniz.
Yarışma sırasında bize emanet edilen yarışma salonu ve kongre merkezinin tüm donanımının dikkatli bir şekilde kullanılması gerekmektedir. Herhangi bir maddi hasar oluşması durumunda tutanak tutulacaktır.
HacktorX ekibi veya Kongre Merkezi kaybolan, bozulan hiçbir cihazınızdan sorumlu değildir. Kişisel eşyalarınızı güvende tutunuz.
Sosyal medya paylaşımlarınızı #hxctf2024 etiketi ile twitter, linkedin ve instagram üzerinden bekliyoruz. Güzel paylaşımlarınız hacktorx resmi hesabı tarafından paylaşılacak ve en iyi sosyal medya paylaşımı ödüllendirilecektir.
CTF sorularının internete sızdırılması, diğer ekiplerle flag paylaşımı yapılması diskalifiye sebebidir. Soruyu doğrudan forumlara atmak, özel mesaj yoluyla başka kişilere çözdürmek dışında internet ve kitap kullanımı serbesttir.
İnternet altyapımız sizlerin güvenliği adına loglanmaktadır. Bu log içerisinde atmış olduğunuz DNS istekleri, hangi ip adresine erişmeye çalıştığınız, MacId adresiniz bulunmaktadır. İlgili veriler KVKK uyarınca yarışma boyunca sadece güvenlik amaçlı işlenecek, yarışma sonrasında tamamen silinecektir.
Yarışma öncesi, yarışma sırasında ve yarışma sonrasında karşılaştığınız her problemi Whatsapp CTF Grubumuzdan veya [email protected] mail adresimizden bize iletebilirsiniz.
Yarışma Sonrası
Yarışma alanını terk ederken çöplerinizi çöp kutularına atınız.
Yarışma alanını terk ederken herhangi bir eşyanızı unutmadığınıza emin olunuz. Unutulan eşyalar tarafımızca bulunması halinde muhafaza altına alınacaktır. Ancak bununla ilgili HacktorX ekibi herhangi bir sorumluluk kabul etmez.
Yarışma sonrasında writeupların internet ortamına yüklenmesi serbesttir.
Yarışma öncesi, yarışma sırasında ve yarışma sonrasında karşılaştığınız her problemi Whatsapp CTF Grubumuzdan veya [email protected] mail adresimizden bize iletebilirsiniz.
Yer: Ahmet Tevfik Ozan Fuar ve Kongre Merkezi
Tarih: 14 Aralık Cumartesi
Starter CTF Başlangıç: 10:00 (en geç 09:30'da Kongre Merkezi'nde olmanız gerekmektedir.)
Starter CTF Bitiş: 14:00
hxCTF'24 Başlangıç: 15:00 (en geç 14:30'da Kongre Merkezi'nde olmanız gerekmektedir.)
hxCTF'24 Bitiş: 15 Aralık Pazar - 07:00