CTF ve yasal alıştırma platformları: suç işlemeden hack öğrenmek

Kısaca: Capture-the-flag yarışmaları ve TryHackMe, Hack The Box veya PortSwigger Academy gibi alıştırma platformları, BT güvenliğini bunun için kurulmuş ortamlarda yasal olarak çalışmaya imkân verir.

Biraz daha ayrıntılı: Güvenliği anlayan daha iyi korur. Ama yalnızca kendi veya açıkça yetkilendirilmiş sistemlerde alıştırma yapabilirsin. Almanya’da veri casusluğu ve veri yakalama (§ 202a, 202b StGB) ve bu tür eylemlerin hazırlanması (§ 202c, “hacker paragrafı”) cezalandırılır; sınırlar öğrenenler için önemlidir.

Ayrıntılı

CTF nedir?

Capture the flag: bayrakları (flag{...} gibi metin dizeleri) bulduğun görevler (challenge). Kategoriler: web (SQLi, XSS, mantık hataları), kripto ve diğerleri.

Ayrıca bak: Sızma testi, Sorumlu ifşa, OWASP Top 10, Black hat hacker