Compétition CSAW Red Team.
Participer à la Red Team Competition du CSAW, le concours de cybersécurité pour lycéens organisé par Grenoble INP – Esisar. Équipes de 1 à 3, qualifications en ligne, finale à Valence.
Ce qu'on attend de toi.
Un CTF (Capture The Flag) est une compétition où l'on résout des défis de sécurité pour trouver des « flags ». L'épreuve Red Team du CSAW est une enquête numérique : découvrir un maximum d'informations sur une menace qui vise un système.
Objectif du club : inscrire une ou plusieurs équipes, s'entraîner chaque lundi sur des plateformes légales, puis tout donner pendant les qualifications.
Calendrier 2026
- 15 octobre : Date limite d'inscription des équipes
- 7 → 28 octobre : Qualifications en ligne
- 30 octobre : Annonce des 10 équipes finalistes
- 13 novembre : Finale en présentiel à Valence (Grenoble INP – Esisar)
Source : page officielle de l'épreuve. À revérifier avant l'inscription.
Règle d'or : on n'attaque que les plateformes prévues pour ça (Root-Me, picoCTF, le site du concours). S'introduire dans un système sans autorisation est un délit (article 323-1 du Code pénal), même « pour tester ».
Lycées hors métropole : les qualifications sont ouvertes aux lycées français de l'étranger et d'outre-mer, mais la finale est réservée aux équipes de France métropolitaine.
- Équipes constituées (1 à 3 élèves du lycée, mixité encouragée) et inscrites avant le 15 octobre
- Un carnet de bord partagé : outils, commandes, astuces trouvées
- Au moins 10 défis résolus par groupe sur Root-Me ou picoCTF avant les qualifs
- Un write-up (compte rendu de résolution) d'une épreuve par groupe, à rendre après le concours, publié sur le site CYBR.
- Toutes les équipes du club sont inscrites à temps
- Chaque membre sait utiliser au moins 3 outils de la liste
- Le write-up est assez clair pour qu'un débutant refasse un défi
Ta boîte à outils.
- Épreuve Red Team — Esisar ↗
esisar.grenoble-inp.fr · Règlement, calendrier, lien d'inscription, contact : red@esisar.grenoble-inp.fr
- CSAW Red Team ↗
csaw.io · Présentation internationale du concours.
- Root-Me ↗
root-me.org · Partenaire du concours. Des centaines de défis classés par difficulté, en français.
- picoCTF ↗
picoctf.org · Le CTF de référence pour lycéens, avec un parcours pour débutants.
- OverTheWire — Bandit ↗
overthewire.org · Apprendre le terminal Linux en jouant : indispensable.
- CTFtime ↗
ctftime.org · Des milliers de write-ups pour voir comment les autres résolvent.
- Linux + terminalLa base : VM Kali/Ubuntu ou le pôle OS
- CyberChefDécoder, convertir, déchiffrer en glisser-déposer
- DevTools du navigateurLire le code source, les cookies, les requêtes
- Burp Suite CommunityIntercepter et modifier les requêtes web
- PythonAutomatiser, scripter un décodage
- WiresharkAnalyser une capture réseau
- Carnet partagéNoter commandes et pistes de l'équipe