Tu fais partie de la cellule REMPART 974. Cette page est ton mémo de terrain : comment valider une preuve, où chercher, quels outils sortir. Garde-la sous la main.
Valider une preuve (un flag)
Chaque défi cache un flag : un code au format précis. Quand tu l'as trouvé, ouvre le défi, colle-le dans le champ de réponse et soumets. Si c'est bon, les points tombent.
PROFCIEL{une_reponse_en_minuscules}Recopie-le exactement : pas d'espace en trop, on garde PROFCIEL{...} autour. Certains défis veulent juste un nombre ou une adresse à l'intérieur des accolades.
Choisis ton parcours
Tu peux tout tenter, mais en séance courte il vaut mieux suivre une route. Chaque équipe garde le même objectif jusqu'au prochain point prof.
Départ sécurisé
Objectif : comprendre le format des flags, réussir les premiers points et prendre confiance.
- Commence par Bienvenue, puis 2 défis Crypto simples.
- Ajoute 1 défi Réseau et 1 défi Web.
- But d'équipe : atteindre le palier 6 flags.
Mission équilibrée
Objectif : toucher plusieurs domaines CIEL et apprendre à choisir le bon outil.
- Valide au moins 2 zones différentes.
- Alterner : Crypto → Réseau → Élec/Signaux → Web ou Forensic.
- But d'équipe : atteindre le palier 12 flags.
Cellule rapide
Objectif : finir des zones complètes et documenter la méthode, pas seulement accumuler des réponses.
- Choisis une zone à boucler pour décrocher son badge.
- Garde une trace courte : outil utilisé, indice utile, preuve trouvée.
- But d'équipe : viser 18 flags, puis le verrouillage REMPART.
Si tu bloques
1 · Relis la consigne
Repère les mots-clés : fichier, port, cookie, source, période, masque, base64, image. Le bon outil est souvent déjà suggéré.
2 · Change d'angle
Teste une autre vue : code source, console navigateur, propriétés du fichier, hexadécimal, capture réseau, calcul papier.
3 · Prends l'indice 1
Il sert à relancer l'enquête, pas à punir. Un indice pris tôt vaut mieux que dix minutes sans trace.
4 · Appelle avec une preuve
Avant d'appeler le prof, montre ce que tu as essayé : outil, capture, calcul, ou hypothèse. On débloque la méthode.
Les sept zones
🛰️ Briefing REMPART · Bienvenue
La prise en main. Tu apprends à valider, tu attrapes ton premier flag.
🔐 Canal chiffré · Crypto
César, Vigenère, Base64, binaire, hexa, Morse, ASCII. Retrouve le clair.
🌐 Baie 974 · Réseau
Adresses IP, masques, hôtes, broadcast, ports. Remets l'ordre.
⚡ Atelier Capteurs · Élec/Signaux
Résistances, loi d'Ohm, période, fréquence. Lis ce que dit le capteur.
🔎 Salle d'investigation · Divers
Inspecte la page, la console, le port, le détail caché.
🔬 Labo d'analyse · Forensic
Strings, magic bytes, métadonnées : ce qu'un fichier cache sous sa surface.
🕸️ Zone Web · Web
robots.txt, cookies, paramètres d'URL : ce que le navigateur laisse filer quand on regarde sous le capot.
Les paliers REMPART
À chaque preuve rapportée, ton équipe grimpe. L'objectif : tout remettre en service.
Les badges de zone
Quand ton équipe boucle toute une zone, elle décroche son badge :
Prise de poste validéeBriefing complété
Canal chiffré rétabliCrypto complété
Baie 974 cartographiéeRéseau complété
Capteurs synchronisésÉlec/Signaux complété
Œil d'investigationDivers complété
Surface percéeForensic complété
Sous le capot du webWeb complétéTa boîte à outils
🧪 CyberChef
Décodage tout-en-un : base64, hex, ROT13, XOR, binaire… Colle, teste, observe.
🔎 dcode.fr
Identifie et casse les chiffrements classiques : César, Vigenère, substitutions.
🔢 hexed.it
Éditeur hexadécimal : regarde ce qu'un fichier cache sous son extension.
🦈 Wireshark
Analyse de trames réseau, comme en atelier.
Questions fréquentes
Comment obtenir mon accès ?
Ton prof te remet un identifiant et un mot de passe temporaire. N'utilise ni ton vrai nom, ni ton adresse mail personnelle, ni une information permettant de t'identifier.
Comment rejoindre mon équipe ?
Suis l'affectation donnée par ton prof et n'invente pas une nouvelle équipe sans consigne. Une équipe compte au maximum 4 membres.
Je suis bloqué, c'est grave de prendre un indice ?
Non, au contraire. Chaque défi propose des pistes terrain : la première dit où regarder, les suivantes coûtent quelques points. Mieux vaut une piste qu'un abandon — pa largue !
Mon flag est refusé alors que je suis sûr de moi.
Vérifie la casse et les espaces. Garde bien PROFCIEL{...} autour, et ne mets que ce qui est demandé à l'intérieur.
J'ai le droit d'aider un camarade ?
Explique ta démarche, oui. Une validation profite à toute l'équipe, mais chaque membre doit pouvoir expliquer l'outil utilisé, l'indice utile et la preuve trouvée : pas de réponse copiée sans comprendre.
La règle d'or
🎯 On n'attaque que cette plateforme. Les techniques apprises ici ne sortent jamais du CTF : tester un système sans autorisation est un délit (art. 323-1 du Code pénal). Ici, on apprend à attaquer pour mieux défendre.