Dossier · Cybersécurité
Outils CTF
Participation régulière, et les outils que j'écris au fil des épreuves.
Je fais des CTF régulièrement, principalement sur Hack The Box et Root-Me. C'est aussi ce qui m'a mené à la certification CDSA, côté défensif.
Pourquoi j'y reviens
Un CTF met dans une situation qu'on ne rencontre pas au travail : un système inconnu, aucune documentation, et l'obligation de comprendre avant d'agir. C'est exactement l'exercice de l'analyse d'incident, en version condensée et sans enjeu.
Les outils
À force, j'ai accumulé des scripts : automatisation d'énumération, décodage, manipulation de formats de fichiers, extraction. Rien de spectaculaire pris séparément, mais c'est ce qui fait gagner les vingt premières minutes sur une épreuve.
Ce que j'en retire de plus utile finit dans CyberDex, pour ne pas réécrire deux fois la même chose.