Compétition (CTF)

14-15-16 mai 2027

Le CTF

Notre compétition de sécurité appliquée (Capture The Flag) oppose 90+ équipes de 8 personnes qui s'affrontent pour obtenir le plus de points en capturant des drapeaux.

Les drapeaux sont des messages secrets cachés dans des défis de sécurité couvrant plusieurs disciplines. Les équipes s'affrontent via un portail web sur un réseau privé dédié. Les attaques entre équipes sont interdites : c'est une course au sommet du classement.

Éditions précédentes Photos de l'événement Write-ups CTFtime

Acheter des billets
NorthSec CTF

Deux expériences de CTF

Nouveauté 2027 : inscris-toi à l'une des deux expériences de CTF : régulier ou IA.

Le CTF régulier

Notre compétition principale. L'utilisation de l'IA générative avec du contexte des défis est interdite. Choisis cette expérience si tu veux apprendre des connaissances approfondies en cybersécurité par la pratique, comme les CTFs ont toujours été joués.

Le CTF IA

Toute IA générative est permise, sans restriction. Ce parcours s'adresse aux joueurs qui veulent expérimenter avec des agents d'IA et apprendre leurs limites sur de vrais défis. Apporte ton propre abonnement/modèle d'IA.

Les deux CTFs présentent les mêmes défis, y compris les défis physiques. Les défis sont conçus pour être résolus par des humains et offrent des occasions d'apprentissage pour les humains.

NorthSec Originals

Chaque année, NorthSec a son propre thème narratif, un élément distinctif de l'événement.

Hackacademy

Un parcours dédié aux nouvelles équipes, avec une montée en puissance plus douce pour bien démarrer et garder l'élan.

Réseau IPv6

Un réseau privé de compétition bâti autour d'IPv6, pour que chaque service, route et défi fasse partie d'une vraie infrastructure vivante.

Narration thématique complète

Chaque année, le thème narratif traverse les défis, le parcours du badge et l'infrastructure pour créer une expérience CTF cohérente.

Infrastructure par équipe

Chaque équipe a son propre ensemble de conteneurs avec des ressources identiques, ce qui assure une compétition équitable.

Badge électronique

Le badge électronique hackable de cette année est entièrement intégré au CTF. Résous les défis du badge pour accumuler des points.

Défis physiques

Des défis pratiques qui demandent ta présence sur place : crochetage, altération du firmware du badge, attaques RFID/carte à puce, scénarios d'évasion de kiosque et injection de fautes matérielles.

Hacker Jeopardy

Pendant le Hacker Jeopardy du samedi soir, le CTF ferme pour ce segment. Prends une bière en regardant tes pairs échouer à des questions faciles à cause du trac.

FAQ

Questions fréquentes sur le CTF.

Non, les participants qui s'inscrivent seuls ou avec une équipe incomplète seront fusionnés avec d'autres participants.

Pour la plupart des gens, le CTF régulier est le meilleur choix pour maximiser son expérience d'apprentissage. En apprenant par la pratique, on développe des compétences directement applicables à la cybersécurité dans le monde réel. Même à l'ère de l'IA agentique, ces compétences sont importantes pour utiliser correctement les outils d'IA, comprendre véritablement leurs résultats, savoir quand faire confiance à leurs réponses ou les remettre en question, et comment les orienter.

Le CTF IA, quant à lui, est recommandé aux personnes qui sont déjà des professionnels expérimentés de la cybersécurité et qui veulent spécifiquement expérimenter/apprendre à utiliser l'IA générative, ses capacités et ses limites. Peux-être veux-tu veux peut-être voir comment des modèles locaux peuvent résoudre des défis de façon autonome depuis ton propre ordinateur, ou tester ton harnais contre les défis les plus difficiles du CTF, ou simplement résoudre les défis du CTF avec un peu plus d'aide de l'IA.

Oui, tu peux modifier ton billet pour changer ton expérience jusqu'au lundi de la semaine du CTF.

Vous pouvez passer du CTF régulier au CTF IA, mais pas du CTF IA au CTF régulier.

Tu peux utiliser n'importe quel outil d'IA générative comme enseignant/moteur de recherche intelligent ou l'utiliser pour générer du code et des scripts, tant que tu ne copies/colles ni ne retranscris le contexte du CTF dans un outil d'IA générative. Le contexte inclut tout détail de défi, code, fichiers, serveurs, noms de domaines ou artefacts physiques.
En résumé : l'IA peut faciliter la recherche ou aider à écrire des scripts, mais ne doit pas faire de résolution de problèmes ni aucun travail de raisonnement lié au défi.

Se préparer

Nouveau aux CTFs ? Voici des ressources pour affûter tes compétences avant la compétition.

Plateformes de pratique

RingZer0Team : défis des éditions précédentes de NorthSec.
OWASP VWAD : applications web vulnérables à tester.
MontréHack : atelier CTF mensuel à Montréal.

Ressources d'apprentissage

Ressources MontréHack : liste de liens pour améliorer tes compétences.
CTF Write-ups Archive : méthodologies et outils tirés de vraies solutions CTF.

Discord

Notre bot Discord dédié au CTF simplifie l'expérience des participants avec la coordination d'équipe, le support des organisateurs et le partage de mèmes.
Rejoindre notre Discord

Vous participez au CTF avec des enfants ? NorthSec offre un service de garde gratuit sur place pendant l'événement. Consultez notre page inclusivité pour les détails.

Ces statistiques sont celles de l'edition 2026.

161

Flags

754

Points

41

Pistes

60

Services

35

Fichiers

26

Concepteurs de défis