=== MAHZEN ACADEMY // CTF YARIŞMALARINA BAŞLANGIÇ YOL HARİTASI ===

Siber güvenlik becerilerini pratik yaparak geliştirmenin en eğlenceli ve yasal yolu CTF (Bayrağı Yakala) yarışmalarıdır.

1. CTF FORMATLARI:
--------------------------------------------------------------------------------
- Jeopardy: Soru bazlı format. Sorular kategorilere ve puan değerlerine göre ayrılır.
- Attack-Defense: Takımlara savunmasız servisler verilir; hem kendi servisinizi yamamalı hem de rakipten bayrak çalmalısınız.

2. TEMEL KATEGORİLER VE İPUÇLARI:
--------------------------------------------------------------------------------
- Web: SQLi, XSS, SSRF, SSTI, IDOR gibi web güvenlik açıkları.
  * Araçlar: Burp Suite, curl, Postman, browser devtools.
- Reverse Engineering: Derlenmiş programların nasıl çalıştığını çözme.
  * Araçlar: Ghidra, IDA Free, x64dbg, Cutter, GDB.
- Pwn (Binary Exploitation): Bellek taşması, format string, ROP zincirleri.
  * Araçlar: pwntools (Python), GEF/pwndbg, checksec.
- Cryptography: Klasik şifreler, RSA zafiyetleri, AES blok modları.
  * Araçlar: CyberChef, Python (PyCryptodome), SageMath.
- Forensics: Bellek (RAM) analizi, PCAP ağ paketleri, silinmiş dosyalar.
  * Araçlar: Wireshark, Volatility, Binwalk, Exiftool, Autopsy.

3. ÜCRETSİZ PRATİK PLATFORMLARI:
--------------------------------------------------------------------------------
- OverTheWire (Bandit): Linux komut satırı ve SSH öğrenmek için 1 numara.
- PicoCTF: Sıfırdan başlayanlar için en iyi lise/üniversite düzeyindeki platform.
- Root-Me: Kapsamlı ve seviyeli zafiyet senaryoları.
- CryptoHack: Modern kriptografi öğrenmek için interaktif platform.