UNLOCK YOUR BRAIN, HARDEN YOUR SYSTEM #UYBHYS22

Déroulé du challenge / Fonctionnement / Règles

Contrairement à 90% des CTFs qui sont en mode « jeopardy » et parfois avec quelques machines virtuelles pour tenter de récupérer/gagner des « flags », le CTF « sea monsters » est un pur CTF Attack/Defence comme on peut le trouver dans les plus grands évènements mondiaux.

Chaque « monstre marin » (team) dispose de son propre réseau composé de machines vulnérables et parfois du code source des applications. La « topologie d’administration » dispose de « machines » qui viennent « checker » le bon fonctionnement des services hébergés sur les machines de chaque équipe.

Attention ! Si les services ne fonctionnent pas, perte de points.

Toutes les équipes sont en réseau et chacun gère sa tactique :

Se défendre : « patcher » ses services (éventuellement recompiler) et redéployer dans l’objectif d’éviter de se faire voler des flags par les autres (et donc des points) ;
Attaquer les autres réseaux des autres équipes et tenter de récupérer des points.

Note importante ! Attention aux machines gouvernementales (dans la topologie d’administration) qui répondent en attaque dès le moindre scan.

Déroulement/Planning

1
14h30 : Accueil des joueurs
2
14h45 : Rappel des règles
3
15h : Coup d'envoi du CTF
4
19h : Fin du CTF

Prérequis/Matériel

Il convient de disposer de son propre ordinateur portable équipé d’une connectivité Ethernet RJ45 et d'un câble réseau ethernet (2m min). Les organisateurs disposent de quelques adaptateurs USB/RJ45 pour les personnes totalement démunies.

Règles

L'Organisation se réserve le droit de modifier les règles jusqu'au début du challenge.
Pas de triche et d'échange de Flags (ils sont tous différents).
Pas de DoS (Denial of Service).
Le réseau d'administration/organisation n'est pas dans le scope de l'exercice.
Pas de modification/suppression de vos propres Flags (anti jeu, vous perdez des points).
Vos services sont « down », alors vous perdez des points.
Vous vous faites prendre un « flag », alors vous perdez des points.
Vous trichez, alors vous perdez des points (beaucoup).
Tout se paye avec des points.
Votre seule et unique manière d'en gagner est de voler les flags de vos adversaires.
Et n'oubliez pas : "Monster Brother is watching you !"