Qui veut tester mon CTF ?
Les CTF classiques reposent souvent sur une logique assez statique : une infrastructure, des failles, un attaquant… et personne en face.
J’ai eu envie d’expérimenter quelque chose d’un peu différent.
Je travaille actuellement sur un CTF plus interactif, dans lequel l’environnement “défenseur” reste actif pendant toute la durée du challenge. Le principe :
• une fenêtre de tir est définie sur plusieurs jours ;
• les participants peuvent tenter leurs actions quand ils le souhaitent durant ce créneau ;
• pendant ce temps, le défenseur (moi) supervise, analyse, corrèle les événements et peut adapter certaines réponses selon l’activité observée.
L’objectif n’est pas seulement “d’exploiter une machine”, mais aussi d’introduire : de l’incertitude, de l’observation, de l’adaptation, et une dimension plus proche d’un contexte opérationnel réel.
Le concept est encore en phase d’expérimentation, mais je serais curieux d’avoir des retours — et éventuellement quelques participants motivés pour tester le projet. Si l’idée vous intéresse, n’hésitez pas à me contacter.
