Présentation

Nous avons intercepté un message caché de l'Organisation. Nous la supposons
responsable de nombreux méfaits, mais nous n'avons jamais pu rassembler
suffisamment de preuves pour être pris au sérieux.

Heureusement, nous sommes sur le point de mettre à jour leurs secrets. Une de
nos sources a découvert qu'ils s'échangeaient des informations camouflées dans
des fichiers sur des forums. Notre source a pu identifier un document secret sur
un forum de cuisine mais n'a pas pu nous en dire plus sans compromettre sa 
position.

Malheureusement, aucun de nos experts n'a réussi à extraire les informations
sensibles cachées dans celui-ci.

Votre mission est, si vous l'acceptez, de récupérer le contenu de ce fichier
secret, et d'en découvrir le plus possible sur l'Organisation afin d'exposer
leurs activités.

Le challenge consiste à récupérer l'adresse mail de validation (de la forme xxx@sstic.org) depuis le serveur de l'Organisation.

Pour participer au concours, il faut, une fois cette adresse trouvée :

• envoyer aussitôt un courrier électronique à cette adresse (pour le classement rapidité) ;
• PUIS envoyer dans les quinze jours (à partir de la date de réception du message précédent par le serveur mail du SSTIC) une réponse qui décrit la démarche suivie (pour le classement qualité).

Des flags intermédiaires (optionnels) de la forme SSTIC{...} sont disponibles au fur et à mesure de la résolution. Vous pouvez les saisir si vous le souhaitez, en bas cette page, tout en étant connecté.

Le challenge est disponible ici : https://static.sstic.org/challenge2022/Recette.doc

sha256sum: af69d100c4506cd6b4a083fedda47b42fb33e50a31b12162e7d5f947f6b56f2d

L'équipe d'organisation tient à rappeler qu'aucun matériel spécifique n'est nécessaire à la résolution du challenge.

Lots

Comme les années précédentes, deux classements seront établis, selon :

• la rapidité de résolution ;
• la qualité de la réponse.

Des flags de validation intermédiaires sont présents dans le challenge. Il n'est pas nécessaire de tous les retrouver pour obtenir l'adresse e-mail de validation finale. Le classement rapidité ne tient pas compte des validations intermédiaires. En revanche, le classement qualité prendra en compte ces flags de validation, ainsi que l'élégance des solutions proposées.

Ainsi, même sans être dans les plus rapides, il est possible de gagner un lot en rédigeant une réponse claire, complète et détaillée. Les lots seront remis lors de la conférence, ou dès que possible en cas de problème d'approvisionnement. Les lots à gagner pour les trois premiers de chaque classement sont :

• 1er prix : Casque Sony XM3
• 2eme prix : Clavier Razer BlackWidow
• 3eme prix : Sac à dos Coolbell

Classements

Classement rapidité

Classement qualité

Règlement

• Le concours est ouvert à tous, à l'exception des membres des comités d'organisation et de programme de SSTIC 2022 et aux employés de Synacktiv.
• Pour gagner, les participants doivent trouver une adresse ( ...@sstic.org ) et envoyer un courrier électronique à cette adresse, puis envoyer une solution dans les quinze jours (et avant la fin du concours).
• Cette réponse devra être rédigée en français ou en anglais et aussi détaillée que possible. Elle précisera les problématiques techniques du défi ainsi que la démarche et les outils utilisés pour les résoudre.
• Les réponses seront évaluées par un jury constitué des concepteurs du challenge et du comité d'organisation du SSTIC.
• La date de clôture du concours est le 20 mai 2022 à 23:59:59 (UTC+2).
• Un même participant peut gagner plusieurs lots, un par classement.
• Les participations sont individuelles, le concours n'est pas ouvert aux équipes. Néanmoins, l'appel à un ami est autorisé.
• En prenant part au concours, les participants donnent tacitement leur accord pour la publication de leur réponse sur le site du SSTIC, associée à leur nom ou pseudonyme.
• Pour la remise des lots, les gagnants devront fournir leur identité à l'association STIC.
• Si le nombre de réponses valides est inférieur à trois, le concours pourra être prolongé.

Contact

Pour toute question, merci de contacter challenge2022@sstic.org.

UPDATE 08/04/2022 20h00

Un indice supplémentaire a été ajouté dans le fichier contenant le flag de l'étape 5. Les deux compétiteurs ayant déjà franchi ce point ont été prévenus. L'indice sera visible par toute personne récupérant le flag de l'étape 5 à l'avenir.

Root

• Antide Petit @xarkes_ - Synacktiv
• Martin Perrier @Hexabeast - Synacktiv
• Mathieu Dechambe @LeKillbit - TLS-SEC