UYBHYS: le CTF

Participez au CTF Sea Monsters #2 dans le cadre de l’événement UYBHYS !

Un CTF « Attack/Defence », qu’est-ce-que c’est ?

Envie de développer vos compétences cyber dans un cadre ludique et participatif ? Choisissez votre équipe « monstre marin » et participez à un « jeu » consistant à hacker et/ou défendre votre système d’information.

Le CTF « sea monsters » est un pur CTF « Attack/Defence » comme on peut le trouver dans les plus grands évènements mondiaux.
Chaque « monstre marin » (team) dispose de son propre réseau composé de machines vulnérables et parfois du code source des applications.

La « topologie d’administration » dispose de « machines » qui viennent « checker » le bon fonctionnement des services hébergés sur les machines de chaque équipe.

Toutes les équipes sont en réseau et chacun gère sa tactique :
Se défendre : « patcher » ses services (éventuellement recompiler) et redéployer dans l’objectif d’éviter de se faire voler des flags par les autres (et donc des points) ;
Attaquer les autres réseaux des autres équipes et tenter de récupérer des points.

Déroulement :

13h00 : Ouverture de la salle – Briefing / Rappel des règles
13h30 : Mise en réseau des équipes et accès aux VMs / Warm-up
14h00 : Ouverture du CTF
18h00 : Fin du CTF, classement final et remise de prix

Prérequis/Matériel :

Il convient de disposer de son propre ordinateur portable équipé d’une connectivité Ethernet RJ45. Les organisateurs disposent de quelques adaptateurs USB/RJ45 pour les personnes totalement démunies.

Règles :

– L’Organisation se réserve le droit de modifier les règles jusqu’au début du challenge.
– Pas de triche et d’échange de Flags (ils sont tous différents).
– Pas de DoS (Denial of Service).
– Le réseau d’administration/organisation n’est pas dans le scope de l’exercice.
– Pas de modification/suppression de vos propres Flags (anti jeu, vous perdez des points).
– Vos services ne fonctionnent pas ? vous perdez des points.
– Vous vous faites prendre un « flag », vous perdez des points.
– Vous trichez, vous perdez des points (beaucoup).
– Tout se paye avec des points.
– Votre seule et unique manière d’en gagner est de voler les flags de vos adversaires.

Et n’oubliez pas : « Monster Brother is watching you ! »

Les équipes