Par où commencer avec les CTF : méthode et plateformes légales

cloudyeden – 2026-11-07

Un CTF (Capture The Flag) est un exercice de sécurité dans un cadre légal : vous cherchez un « flag » dans un environnement prévu pour cela. Plateformes d’entraînement connues : Root-Me (en français), OverTheWire (Bandit pour débuter la ligne de commande), TryHackMe, picoCTF, Hack The Box. Une progression possible : 1. La ligne de commande Linux (Bandit d’OverTheWire). 2. Les bases du web : HTTP, cookies, injections simples, avec les épreuves web de Root-Me. 3. La cryptographie élémentaire, la stéganographie, l’analyse de fichiers. 4. Plus tard, l’exploitation binaire et le reverse engineering. Règle d’or : ne testez jamais un système qui ne vous appartient pas ou sans autorisation écrite. Prenez des notes à chaque épreuve : c’est la base d’un bon write-up.

STROMERO92 – 2026-11-07

Rappel : les write-ups sont les bienvenus dans cette section, mais évitez de publier les solutions d’épreuves de compétitions encore en cours.