Règlement CTF CAMPAGNES 2026

Hello les chefs !
Bienvenue sur le fameux défi cyber du BDI, qui vous est proposé par l’incroyable BDI actuel (sans la moindre prétention 🤠).

Bien que l’objectif soit de prouver la supériorité technique de votre liste, on souhaite avant tout que vous puissiez vous amuser et (pourquoi pas) découvrir d’autres aspects cools de la cyber au-delà des cours longs et chiants !

En ce sens, les épreuves proposées couvrent un bon nombre de domaines, et se déclinent sous plusieurs niveaux de difficulté. Donc n’ayez crainte si c’est votre premier CTF, il y en aura pour vous, et si vous êtes déjà chaud, il y a aussi de quoi vous challenger !

Bon courage à vous, et profitez au maximum de votre semaine de campagne respective 🩵🧡

📜 1. Conduite Générale

• Amitié, respect, foot de rue : Sur les challenges hébergés (web et celui de crypto), n'essayez pas de root les machines, ni même de trouver un moyen de saboter l'infra : soit vous faites fausse root (😎), soit conséquences (jules a de gros avant-bras)
• Partage, fair play, foot de rue : Même si c'est l'amour fou entre vos deux listes, ne spoilez ni les challenges, ni les flags svp ! (sinon attention aux puntos)
• Olive et TomcZak Nani : N'utilisez pas d'IA afin d'entièrement effectuer les épreuves : cela doit rester une aide de documentation, comme vous le feriez avec un navigateur web. Pas de pénalité, mais on se réserve le droit de vous questionner sur votre méthode de résolution, afin d'accorder un bonus.

🔐 2. Formats des Flags & Soumission

Attention! Le format des flags varie selon les épreuves.

Bien que le format soit indiqué sur chaque challenge, voici un petit rappel sur le format selon les auteurs :

• Les flags (hors OSINT) sont sensibles à la casse (respectez scrupuleusement les majuscules et minuscules).
• Pas de brute-force : On n'a pas mis de limite ni de cooldown, mais on sera attentif au nombre de tentatives lors de la notation :)

🏆 3. Score & Victoire

• Les points varient selon la difficulté de chaque défi : 25/50 = Facile, 75/100 = Intermédiaire, 150 = Hard, 200 = Ouloulou
• Seul le score final sera pris en compte afin d'établir le vainqueur du défi. Toutefois, on (le BDI) se réserve le droit d'accorder un bonus/malus selon le déroulement de l'évènement, et ce sans avoir à apporter d'explication. (promis on reste fair-play, on se couvre juste en cas de réclamation !)
• En cas d'égalité, le temps de la dernière soumission départagera les listes.

🕒 4. Calendrier

---