Le contexte officiel
OPERATION AIGLE ROUGE
La traque numérique du fantôme du campus. Tout ce qu'il faut savoir sur l'affaire, les règles du championnat et le déroulé en cinq actes.
Le brief d'audit
Rapport interne — Direction des Systèmes d'Information (DSI)
Il y a six jours, le système d'information de Pigier Bénin a été compromis. L'attaque est chirurgicale : une intrusion initiale via un compte interne du domaine @pigier.bj, une latéralisation discrète sur trois serveurs, puis deux opérations :
- La modification en masse des notes et moyennes : 72 dossiers d'étudiants ont été altérés au cours de la même nuit. Plusieurs moyennes sont passées de 9/20 à 15/20 — des signatures académiques intactes mais un contenu falsifié. C'est un service administratif qui a donné l'alerte en constatant deux relevés contradictoires pour la même promotion.
- L'exfiltration silencieuse d'un volume de données dont la DSI n'a pu, à ce stade, établir le contenu exact ni la destination.
L'audit technique conclut que l'origine de l'intrusion est interne : le compte compromis a été créé trois mois avant les faits, depuis une machine du campus, et n'a jamais été utilisé pour se connecter au réseau de l'école — jusqu'à la nuit de l'attaque.
La direction a pris une décision ferme : cette affaire ne sortira pas de Pigier. Pas d'analystes externes. Ce sont les étudiants de l'école qui mèneront l'enquête — et c'est exactement ce que ce programme est conçu pour prouver : nos étudiants sont capables de défendre, d'enquêter et de gagner.
Chaque équipe devient une cellule d'enquête officielle de l'opération. Avancez, remontez les traces, identifiez le responsable. Le classement de la plateforme suit la progression de votre enquête, pas un simple score.
— Le Directeur des Systèmes d'Information
Comment ça marche
- 01Le championnat dure 5 semaines : un Acte par semaine, du lundi au dimanche. Une cellule peut avancer à son rythme, dans l'ordre.
- 02Chaque Acte ouvre de nouvelles pièces à conviction (challenges). Les actes précédents restent accessibles : rien n'est perdu, on peut consolider plusieurs semaines durant.
- 03L'enquête se clôt chaque dimanche : le classement est figé à la fin de chaque acte — les nouvelles résolutions ne modifient plus le podium du jour. Tout reprend le lundi suivant.
- 04Les résolutions sont masquées pendant les clôtures : on ne divulgue pas qui a trouvé quoi avant la reprise.
- 05Une cellule = 2 à 5 étudiants. Le leader (chef de cellule) gère les membres et la stratégie.
- 06Fair-play : ne partagez pas de flag, ne créez pas de comptes multiples, ne dégradez rien. Aucune attaque dirigée contre l'école ou les autres cellules. Toute violation entraîne l'exclusion de la cellule.
- 07Les flags respectent le format flag{...} : soumission exacte, sans espace supplémentaire.
Le déroulé : 5 actes
Camp de base
Semaine 1 · formationAvant de descendre sur le terrain, la direction vous envoie au camp de base. Trois jours de manipulation : consoles Linux, encodages, premiers réflexes d'inspection. Chaque outil que vous manipulerez ici, le fantôme les a utilisés.
Premières traces
Semaine 2 · OSINT / web / stegoPremière semaine de terrain. La DSI vous remet le dossier initial : une capture d'écran du portail interne au moment du sabotage, un email de phishing ayant circulé la veille, une liste de sous-domaines orphelins du campus. Les premières traces sont là.
Dans les couloirs du SI
Semaine 3 · web / forensics / cryptoVous avez une adresse. Le fantôme a emprunté le réseau intérieur : journaux de session, mail chiffré intercepté entre deux comptes suspects, une session inachevée à reconstruire. Quelque part, une porte n'a pas été refermée.
Le serveur des notes
Semaine 4 · web / forensics / cryptoVous êtes devant. Le serveur qui héberge le SIGE — le système de gestion des notes — est le point de bascule de l'affaire. Le contenu exfiltré commence à se dévoiler : ce n'étaient pas que des notes.
L'identité
Semaine 5 · crypto / osint / stegoDernière ligne droite. Vous avez la machine, l'heure, le geste. Il ne reste qu'un nom. Le fantôme a commis une erreur : il a réutilisé sa signature cryptographique et laissé une carte mémoire derrière lui. Identifiez-le. Clôturez l'affaire.
Le fantôme attend. L'enquête aussi.
Forme ta cellule, entre au camp de base (Acte 0) et commence la traque.