News
 Challenges
  Solutions
 Forum
 Articles
 Offres

Dernièrement

13 juillet 2021 #

Nouvelle série de challenges dans la section Cryptanalyse

Voici une série de challenges pour découvrir de nouveaux types de hashes que vous rencontrerez généralement lors des pentests d’infrastructure Windows. Vous apprendrez à les reconnaître dans les sorties des outils de la suite Impacket.

Merci à Shutdown, Tidusrose et Podalirius pour ces challenges !


4 juin 2021 #

Une nouvelle école vient de voir le jour : l’école 2600

Certains fondateurs étant des joueurs historiques de Root-Me, il nous semblait donc tout à fait naturel de proposer nos formations à la communauté

Située à Saint-Quentin-en-Yvelines, l’Ecole 2600 propose une formation sur 3 ans entièrement dédiée aux métiers de la cybersécurité. L’ingénierie pédagogique s’appuie sur 20 ans d’expertise, d’enseignement et de recherche dans l’écosystème de la sécurité informatique..

Les candidatures sont ouvertes aux titulaires de Bac +2 / licence pour un cycle d’étude de 3 ans en alternance. Les admissions se font sur dossiers et entretiens de motivation et entretien technique.

  • la première année permet d’avoir un socle technique de haut niveau
  • la deuxième année est une année de perfectionnement et de consolidation
  • la troisième année permet aux étudiants d’acquérir une expertise et une spécialisation

Plus d’information sur notre offre de formation/notre programme de formation

L’école concentre les meilleurs approches pédagogiques (mode projets, peer to peer et encadrement) et se distingue par une approche bottom-up et une formation solide sur la théorie et les bases fondamentales. C’est un véritable laboratoire qui réunit entreprises, enseignants, experts et étudiants. Nos approches pédagogiques innovantes valorisent particulièrement l’apprentissage par la pratique ainsi que la volonté d’aller plus loin qu’un simple cursus scolaire. Nous encourageons d’ailleurs nos étudiants à s’inscrire sur Root-Me, plateforme qui véhicule également ces deux valeurs.

Root-Me Pro sera intégré à la palette d’outils pédagogiques à disposition des élèves.

L’Ecole 2600 délivre un titre certifié RNCP de niveau 7 d’expert de la sécurité des données, des réseaux et des systèmes. L’Ecole est membre de l’ACN et dispose d’un partenariat avec Action Logement pour aider les étudiants à se loger lors de leur formation et de leur alternance.

Pour en savoir plus et candidater

Per aspera ad root 🏴‍☠️🇫🇷


27 mai 2021 #

Nouveaux challenges App-Système

Les nouvelles mitigations rendent l’exploitation des bugs de corruption de mémoire de plus en plus difficile. Les attaquants doivent donc redoubler d’ingéniosité afin de contourner ces protections et d’obtenir un shell.
Affutez vos compétences en app-système avec cette nouvelle série de challenges !

Un grand bravo à kikko, voydstack et nobodyisnobody pour le développement de ces nouveaux challenges !


12 mai 2021 #

Toulouse Hacking Convention : 5e édition

Nous avons le plaisir de vous annoncer la 5e édition de la Toulouse Hacking Convention !

L’évènement aura lieu en distanciel, du 11 au 13 juin 2021. La participation à cet évènement est entièrement gratuite et nécessite seulement de s’inscrire via le site https://thcon.party.

Nous avons organisé deux parties :

  • le 11 juin 2021 dès 9h : un ensemble de conférences et une table ronde
  • du 12 au 13 juin : un CTF Jeopardy avec des lots à gagner !

Prenez vos billets gratuits ici : https://thcon.party !

Vous pouvez aussi contribuer financièrement à l’event, et obtenir des T-shirts et masques collector !

A très vite !


17 avril 2021 #

FCSC 2021

Cette année encore, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) revient avec le France Cybersecurity Challenge (FCSC) du 23 avril 15h au 3 mai 18h !

Challenge 100% ANSSI, le CTF individuel permet à tous les joueurs de tester leurs compétences dans une grande variété d’épreuves, et peut-être intégrer l’équipe nationale qui représentera la France lors de l’édition 2021 du European Cybersecurity Challenge (ECSC), à Prague.

À l’issue de la compétition, les meilleurs joueurs (top 10 junior, top 10 senior et top 3 en Crypto, Reverse, Pwn, Web et Hardware) seront reçus en entretien par nos coachs afin de sélectionner la Team France, qui défendra ses couleurs du 28 septembre au 1er octobre 2021 à l’ECSC.

Pour tentez votre chance et vous tenir au courant des dernières informations, rejoignez le serveur Discord du FCSC.

Plus d’infos sur le site de l’ANSSI.


15 avril 2021 #

Encore une nouvelle série de challenges NodeJS !

De plus en plus d’environnements NodeJS voient le jour, mais la sécurité est souvent oubliée. Dans cette série, vous découvrirez des vulnérabilités récentes et réalistes sur ces environnements.

Un grand merci à Mhd_Root, voydstack et Podalirius pour la création de cette série de challenges !


12 avril 2021 #

HeroCTF

Le HeroCTF (3ème édition) est une compétition de cybersécurité en ligne ouverte à tous, organisée par des étudiants de l’IUT de Vannes et de l’ESNA.
Ce CTF est à destination des joueurs d’un niveau débutant à intermédiaire, mais quel que soit votre niveau vous trouverez certainement de quoi vous satisfaire !

Il y en aura pour tous les goûts avec des catégories comme : Blockchain, Cryptographie, Forensics, Misc, OSINT, Programmation, Pwn, Reverse, Stéganographie, Système et Web.
Vous pouvez dès maintenant inscrire vos équipes de 4 joueurs à l’adresse https://heroctf.fr/ et viser le top pour tenter de gagner des lots !

Début : Vendredi 23 avril - 21h00
Fin : Dimanche 25 avril - 23h00

Plus d’information sur le Twitter et le Discord de l’événement.


7 avril 2021 #

Midnight Flag CTF

Les voyages dans le temps ne vous font pas peur ?
Vous êtes étudiants et vous souhaitez participer à un CTF de niveau débutant/intermédiaire ?
Alors n’attendez plus ! Préparez votre équipage de 4 personnes et attachez vos ceintures !
Un billet vous attend à cette adresse : https://midnightflag.fr/

Whoami ? Un groupe d’étudiants de l’ESNA de Bretagne passionnés par l’infosec.
Pwd ? Quelque-part dans l’espace temps.
Date ? la nuit du samedi 10 Avril de 20H30 à 6H du matin.
Locate ? Online

Plus d’information sur le Twitter et sur le Discord de l’évènement !


26 mars 2021 #

Nouveaux challenges WebAssembly

PNGVous aimez le Web ? Vous aimez le Cracking ? Alors ces deux nouveaux challenges sont faits pour vous !
Un premier challenge vous permettra de vous familiariser avec le WebAssembly, tandis que le second vous mettra dans la peau d’un héros au cœur d’un RPG, vous mettant au défi de trouver le bon PNJ.

Un grand merci à Cyxo pour ces deux challenges de qualité !


26 mars 2021 #

Nouveaux challenges : back to the future

Les challenges suivants, proposés il y a fort fort longtemps, dans une galaxie très très lointaine, sont désormais publiés :

Merci à Esad, Cyrhades, nqnt, govlog, Bernstein, lovasoa, HomardBoy pour leur patience plus que raisonnable.

Il y en a pour tous les goûts, happy hacking !