Hacknowledge : le challenge sécurité des RSSIL

Présentation

Le challenge sécurité des RSSIL est un rendez-vous incontournable de la sécurité informatique. En équipes opposées sur des épreuves conçues spécialement pour l'occasion, les challengers de tout niveau se verront confrontés à différentes épreuves qui les amèneront sur tous les plans de "l'ethical hacking".

Liste des équipes actuellement inscrites : http://participants.rssil.org/liste-equipes-ethical-hacking

Responsable

Le challenge est organisé par Franck EBEL et David PUCHE de l'équipe d'ACISSI
Contact : Franck EBEL
Contact : David PUCHE

Niveau

Les épreuves sont de tout niveau, de la plus abordable à la plus complexe, et rapportent un nombre de points en proportion, ce qui en fait un challenge ouvert à tous et des stratégies diverses (valider le plus d'épreuves vs. valider les plus complexes).

Les épreuves couvriront tout l'éventail de la sécurité informatique : failles applicatives, failles réseaux, failles web, failles physiques, failles systèmes, failles humaines.

Déroulement

Le Challenge "Ethical hacking" aura lieu durant la nuit du 4 au 5 juin 2010 de 20h à 8h. Le but de ce challenge est de tester les capacités de chacun, du débutant à l'expert par des épreuves en ligne sur un réseau local contrôlé par les organisateurs.

Les équipes seront constituées de 6 challengers maximum et auront chacune le même matériel, c'est à dire un switch, un serveur, une table et des chaises.

Chaque participant devra être muni de son propre ordinateur, fixe ou portable avec les outils dont il pense avoir besoin, pré-installés et muni au minimum d'une carte réseau ethernet. Il devra bien sûr sécuriser son pc afin d'éviter toute intrusion des autres participants.

Dès le démarrage de l'épreuve, les membres des équipes ne pourront plus être changés ; l'échange entre membres d'une même équipe est autorisé mais l'échange entre équipes est interdit et peut amener à la disqualification de toute l'équipe.

Toute épreuve réussie devra être validée et pourra nécessiter une explication par le capitaine d'équipe à l'un des arbitres (vérifications inopinées, soupçons...).

Règlement

Il est interdit de s'attaquer aux serveurs de l'équipe organisatrice sous peine d'exclusion.

Un accès internet (filaire et wifi) sera disponible afin de rechercher des informations pour résoudre les épreuves. Toute documentation personnelle est autorisée (pdf, livres papiers ...).

Le déplacement est autorisé pour sortir de l'aire du challenge.

Les boissons sont autorisées sur l'aire de concours à vos risques et périls pour les ordinateurs, chacun prenant ses responsabilités.

Victoire

L'équipe gagnante sera celle qui aura obtenu le plus grand nombre de points (et non le plus grand nombre d'épreuves). Les épreuves les plus compliquées sont celles qui rapportent le plus de points.

Les trois premières équipes seront récompensées par des lots divers.

Inscription

Pour vous inscrire, rendez-vous dans l'espace des Participants et créez un compte Challenger Ethical Hacking. La personne qui crée l'équipe est le chef d'équipe, il peut créer les comptes des autres membres.