Découvrir
Bases de Linux, du réseau et du web. Premiers défis guidés, pas à pas, avec l’aide des mentors sur Discord.
Jeunes & CTF
Apprendre en jouant. Progresser ensemble.
Un CTF (Capture The Flag), c’est une chasse au trésor numérique : chaque défi cache un « drapeau », un code secret à trouver en exploitant une faille dans un environnement prévu pour ça. On apprend en résolvant, en toute légalité.
Les catégories de défis
Choisis ton terrain de jeu
Ce que tu apprends
Web
Comprendre comment un site peut être détourné (injections, authentification, sessions) et surtout comment le protéger.
Outils utilisés
Navigateur · Burp Suite · curl
Ton premier défi
Lire le code source d’une page web et repérer ce qui y est caché.
Ce que tu apprends
OSINT
Retrouver une information à partir de sources ouvertes : photos, réseaux sociaux, métadonnées, cartes.
Outils utilisés
Recherche d’image inversée · cartes · exiftool
Ton premier défi
Géolocaliser une photo grâce aux détails du décor.
Ce que tu apprends
Cryptographie
Déchiffrer des messages codés, du chiffre de César jusqu’aux erreurs d’implémentation modernes.
Outils utilisés
CyberChef · Python
Ton premier défi
Décoder un message en Base64, puis en chiffre de César.
Ce que tu apprends
Forensic
Enquêter sur des traces numériques : fichiers, captures réseau, mémoire d’un poste compromis.
Outils utilisés
Wireshark · Autopsy · strings
Ton premier défi
Retrouver un mot de passe transmis en clair dans une capture réseau.
Ce que tu apprends
Reverse
Démonter un programme pour comprendre ce qu’il fait vraiment, sans avoir son code source.
Outils utilisés
Ghidra · gdb
Ton premier défi
Trouver le mot de passe attendu par un petit programme.
Ce que tu apprends
Réseau & système
Explorer une machine, comprendre les protocoles et les erreurs de configuration.
Outils utilisés
nmap · Linux · SSH
Ton premier défi
Scanner une machine d’entraînement et lister ses services.
Progresser
Ton parcours en trois niveaux
Pratiquer
Ateliers thématiques (OSINT, web, forensic), défis en équipe et rédaction de tes premiers write-ups.
Se mesurer aux meilleurs
Représenter GEH dans des CTF internationaux, encadrer les nouveaux et préparer une certification professionnelle.
Hacker éthique : les règles du jeu
Oui
- S’entraîner sur des plateformes et machines prévues pour ça
- Partager ses solutions après la fin d’un CTF
- Signaler une faille de manière responsable
Jamais
- Tester un site ou un compte sans autorisation écrite
- Récupérer ou diffuser des données personnelles
- « Juste essayer » sur le réseau de son école
Au Gabon, la loi n° 027/2023 encadre la cybersécurité et la lutte contre la cybercriminalité. Le hacking sans autorisation reste une infraction.
Prochain événement
Le prochain CTF se prépare.
Rejoins la communauté pour être prévenu·e en premier et participer aux ateliers de préparation.
Être prévenu·e