Capture The Flag

SEA MONSTERS #2

le 23 novembre 2019

 

UYBHYS: le CTF

 

Participez au CTF Sea Monsters #2 dans le cadre de l’événement UYBHYS !


Un CTF « Attack/Defence », qu’est-ce-que c’est ?

 

Envie de développer vos compétences cyber dans un cadre ludique et participatif ? Choisissez votre équipe « monstre marin » et participez à un « jeu » consistant à hacker et/ou défendre votre système d’information.

Le CTF « sea monsters » est un pur CTF « Attack/Defence » comme on peut le trouver dans les plus grands évènements mondiaux.
Chaque « monstre marin » (team) dispose de son propre réseau composé de machines vulnérables et parfois du code source des applications.

La « topologie d’administration » dispose de « machines » qui viennent « checker » le bon fonctionnement des services hébergés sur les machines de chaque équipe.

Toutes les équipes sont en réseau et chacun gère sa tactique :
Se défendre : « patcher » ses services (éventuellement recompiler) et redéployer dans l’objectif d’éviter de se faire voler des flags par les autres (et donc des points) ;
Attaquer les autres réseaux des autres équipes et tenter de récupérer des points.

Déroulement :

13h00 : Ouverture de la salle – Briefing / Rappel des règles
13h30 : Mise en réseau des équipes et accès aux VMs / Warm-up
14h00 : Ouverture du CTF
18h00 : Fin du CTF, classement final et remise de prix

Prérequis/Matériel :

Il convient de disposer de son propre ordinateur portable équipé d’une connectivité Ethernet RJ45. Les organisateurs disposent de quelques adaptateurs USB/RJ45 pour les personnes totalement démunies.

Règles :

– L’Organisation se réserve le droit de modifier les règles jusqu’au début du challenge.
– Pas de triche et d’échange de Flags (ils sont tous différents).
– Pas de DoS (Denial of Service).
– Le réseau d’administration/organisation n’est pas dans le scope de l’exercice.
– Pas de modification/suppression de vos propres Flags (anti jeu, vous perdez des points).
– Vos services ne fonctionnent pas ? vous perdez des points.
– Vous vous faites prendre un « flag », vous perdez des points.
– Vous trichez, vous perdez des points (beaucoup).
– Tout se paye avec des points.
– Votre seule et unique manière d’en gagner est de voler les flags de vos adversaires.

Et n’oubliez pas : « Monster Brother is watching you ! »


Choisissez votre monstre marin et inscrivez-vous seul ou par équipe !

Vous avez la possibilité de vous inscrire dans l’une des 15 équipes de 4 coéquipiers.
Pour une inscription individuelle : choisissez l’option No Team dans la billetterie. Vous serez intégré dans les équipes manquant d’équipiers le jour du challenge.

 

Equipe 1

Equipe 2

Equipe 3

Equipe 4

Equipe 5

Equipe 6

Equipe 7

Equipe 8

Equipe 9

Equipe 10

Equipe 11

Equipe 12

Equipe 13

Equipe 14

Equipe 15

Infos complémentaires


Salle des conférences – Hôtel de Ville de Brest
2 rue Frézier- Brest
Attention ! L’accès se fait par la rue de Glasgow et non par la rue Jean Jaurès!

Accueil dès 13h00.
Début du CTF à 14h00. Fin à 18H00.

Transport : En tramway et bus, arrêt Liberté.

Les inscriptions peuvent se faire par équipe ou en individuel. Dans ce dernier cas, l’organisation vous placera dans une équipe non-complète le jour J.

PAF : 5 €.