17
challenges résolus
4
encore en cours
8
catégories
28
scripts publiés
Tableau des challenges
Choisissez votre voie
- Crypto Résolu
ecrsa
KMOV, un « RSA » sur courbe elliptique : le chiffré trahit un point d'ordre 3.
Difficulté non indiquée - Crypto Résolu
Too Much Crypto
Une version « allégée » d'ASCON qui laisse fuir sa clé secrète.
Moyen · Alexandre Duc - Crypto Résolu
autoencrypt
Un chiffrement « post-quantique » à base d'autoencodeur, cassé avec 65 requêtes.
Difficulté non indiquée - Crypto Résolu
glagla
FROST (Schnorr à seuil) sur secp256k1 : quelqu'un a oublié les engagements.
Difficile · cstef - Crypto Résolu
real-but-hidden
CKKS et log de transparence : la partie réelle suffit à retrouver la clé.
Difficile · Pascal - Web Résolu
Don't follow the wrong path
FileVault, Flask et SQLite : un path traversal mène au labyrinthe du flag.
Difficulté non indiquée - Pwn Résolu
F1 Manager 2026: Black Alps Edition
Mot de passe vide, format string au second ordre, puis débordement de pile.
Difficulté non indiquée - Reverse Résolu
DRS: Driver Radio Sabotage
Radio d'équipe F1 : deux failles combinées pour usurper un pilote.
Difficulté non indiquée - Reverse Résolu
Silent Beacon
Dump flash ESP32-C6 en RISC-V : recalculer le code d'activation du beacon.
Difficulté non indiquée - Reverse Résolu
Universal Translator
Une transmission pour une VM à pile façon Forth, à désassembler puis exécuter.
Moyen · Nicolas Philipp - Forensics Résolu
Between Two Spaces
Image disque ext4 : l'outil supprimé et le secret caché dans le slack.
Moyen · atlas - Forensics Résolu
Soon™
Un client de jeu au lancement qui embarque plus que prévu dans ses DBC.
Difficulté non indiquée - OSINT Résolu
AlpAnalytics 1: Off the Record
Données ouvertes et registre du commerce : retrouver le voyage secret de la CEO.
Facile · Aubry Mangold (Aubrax) - OSINT Résolu
AlpAnalytics 2: Off the Books
Casser la k-anonymité du jeu v2 pour démasquer l'acheteur.
Difficulté non indiquée · Aubry Mangold (Aubrax) - Misc Résolu
Lost in Embedding
Des embeddings GPT-2 « anonymes » qui s'inversent exactement.
Facile · xoze - Misc Résolu
Peak Privilege
NeuralBadge : un badge adverse forgé par montée de gradient.
Facile - Misc Résolu
Le Rucher Bavard
Capture SDR Zigbee et firmware ESP32 : la recette du miel en RC4.
Difficulté non indiquée - Social En cours
BlackHolmes
Huit questions sur le comité BlackAlps, à résoudre par OSINT et ingénierie sociale.
Difficulté non indiquée · ThePresident - Web En cours
ID, please
Pawthority : une connexion Google qui ne vérifie pas la signature du JWT.
Facile · Glodi - Forensics En cours
HackBack
Un .lnk piégé, un stager PowerShell et un C2 caché derrière un smart contract.
Difficulté non indiquée - Crypto En cours
Regev
Chiffrement de Regev sur anneau avec seulement 13 échantillons publics.
Difficulté non indiquée
Aucun challenge ne correspond. Essayez un autre mot ou une autre catégorie.
Comment lire un writeup
Trois étapes, zéro spoiler forcé
-
01
Énoncé et reconnaissance
Toujours visibles : ce qu'on vous donne, ce qu'on observe en premier, les fichiers et les services.
-
02
La faille, à la demande
Les sections suivantes sont verrouillées. Ouvrez-les une à une pour garder le plaisir de chercher.
-
03
Exploitation et code
Le script complet, prêt à copier ou à télécharger. Le flag reste flouté jusqu'à votre clic.