La Team CTF Kaizen Solutions fête sa première année !
Cela fait un peu plus d'un an que la Team CTF (#Gwendal Le Quellenec, #Florian Barrois, #Yoann RIffard, #Dorian Baret, #Hugo Cortial) de Kaizen Solutions a vu le jour.
Nom de Code: sp00nBomb
À son actif déjà 5 participations :
Mais de quoi s'agit-il exactement ?
Un Capture The Flag (CTF) est un événement durant lequel de nombreux défis techniques autour de divers sujets sont proposés, portant généralement sur la sécurité informatique. Pour un peu plus de fun : il se déroule le plus souvent de la tombée de la nuit jusqu’à l’aube !
Deux types de fonctionnement existent :
- Attack-Defence : Chaque équipe dispose d'un environnement vulnérable, à protéger, tout en attaquant celui des équipes adverses
- Jeopardy : type le plus courant aujourd'hui, il s'agit, toujours en équipe, de résoudre le maximum de défis (Cryptographie, Exploitation logicielle, rétro-ingénierie, web, de la blockchain…) permettant l'obtention d'un flag ou, une chaîne de caractères qui va permettre de prouver que l'on a réussi l'épreuve et ainsi gagner des points
Habituellement, ces événements sont accompagnés, en journée, de conférences autour de la sécurité informatique. Selon les événements, il peut y avoir un ou plusieurs jours de conférence. Les sujets abordés varient très fortement :
- Retours d'expériences
- Explications concernant une vulnérabilité précise
- Présentation d'un outil
- Etc.
Avec des thématiques aussi variées qu'intéressantes :
- Système d'exploitation
- Cryptographie
- Rétro-ingénierie
- Web
- …
Revenons-en au CTF
Le niveau de difficulté/technicité est différents selon les éditions. Ainsi, des équipes aguerries participeront à des CTFs présentant de réels défis comme la rétro-ingénierie d'un processeur customisé (c'est-à-dire, sans documentation existante, ni même émulateur), l'exploitation d'un noyau vulnérable, etc.
Si voir les capacités d’équipes aguerries vous intéressent, voici le classement mondial : https://ctftime.org/stats/
Et le lien vers les résultats de notre team sp00nBomb
Le prochain CTF auquel participera l’équipe approche à grands pas : Rendez-vous sur Lyon à l'INS'HACK ! 👨💻
Retour aux articles