Règlement
L'administration de l'événement se réserve le droit de modifier ce règlement à tout moment et d'appliquer des mesures non mentionnées dans celui-ci.
Qu’est-ce qu’un CTF d’OSINT ?
Un CTF d’OSINT est une sorte de jeu d’enquête qui consiste à retrouver des informations à partir de sources accessibles à tous, principalement sur Internet.
CTF signifie Capture The Flag. Il s’agit d’un défi ou d’une série de défis dans lesquels les participants doivent résoudre des énigmes pour trouver une information cachée, appelée le plus souvent un « flag » (un « drapeau »).
OSINT signifie Open Source Intelligence, que l’on peut traduire par « renseignement à partir de sources ouvertes ». Concrètement, cela consiste à rechercher, recouper et analyser des informations qui sont disponibles publiquement : sites Internet, articles de presse, cartes, photos, réseaux sociaux, bases de données publiques, etc.
Ce n’est donc pas forcément de l’informatique !
Un CTF d’OSINT ne demande pas nécessairement de savoir programmer ou de connaître des techniques informatiques complexes.
Il s’agit surtout de faire preuve de :
- curiosité : avoir la volonté de chercher ;
- observation : remarquer les petits détails ;
- logique : comprendre les liens entre différentes informations ;
- esprit critique : vérifier qu’une information est fiable avant de la valider ;
- persévérance : essayer plusieurs pistes lorsqu’une recherche ne fonctionne pas.
On peut donc comparer un CTF d’OSINT à une chasse au trésor numérique, où Internet et les sources publiques remplacent la carte au trésor.
1. Durée
Ce CTF se déroule en ligne sur la plateforme https://cybermonth-acurion.com du 1er octobre à 9h00 au 31 octobre 2026 à 21h00.
À l'issue de ce mois, le classement sera figé. Le classement final, après évaluation des fails ainsi que de la rapidité, sera dévoilé le lundi 2 novembre 2026 à 09h00.
La plateforme ainsi que l'ensemble des challenges fermeront 24 h après la fin de la compétition, c'est-à-dire le dimanche 1er novembre 2026.
2. Modalités
Les participants ne pourront concourir qu'individuellement.
3. Challenges
Chaque challenge rapportera un nombre de points variant en fonction du niveau de difficulté. Des hints (indices) seront disponibles sur les challenges pouvant représenter une difficulté particulière ou technique. Ces hints coûteront des points qui seront retranchés au score du joueur.
4. Soumission des flags
Les réponses doivent être soumises via la plateforme officielle du CTF.
En cas de mauvaise soumission, 10 points vous seront retirés.
Bien que la plateforme soit disponible en français et en anglais, les flags attendus devront être soumis dans leur langue et leur format d'origine. Ainsi, si un flag est trouvé en français, il ne devra pas être traduit pour les participants anglophones.
⚠️Pour chaque challenge, un format de flag vous sera fourni. Il faudra le respecter à la lettre pour valider les challenges.
En cas de doute, vous pourrez contacter le support.
5. Code de conduite
Ce CTF ne fait appel qu'à des techniques OSINT non offensives. Ce n'est pas un CTF cyber.
Aucune identité réelle n'est demandée pour l'inscription, mais certains comptes de réseaux sociaux pourraient vous être utiles.
Toute action malveillante sera sanctionnée par une exclusion immédiate.
Cela comprend la création de faux comptes destinés à tromper les autres joueurs, l'introduction de commentaires ou d'interactions sur les comptes de réseaux sociaux, ou la divulgation publique d'éléments de réponses ou de write-up avant la fin du CTF.
Le flag sharing entre joueurs est également interdit et sera sanctionné par un retrait de points en cas de détection.
Il est obligatoire de choisir un nom d'utilisateur respectueux. Les noms offensants ou faisant référence à un contexte géopolitique actuel sont interdits. Toute personne ne respectant pas cette règle verra son inscription invalidée.
6. Social engineering
Il est inutile durant le CTF d'essayer d'envoyer des mails, d'appeler un numéro de téléphone ou d'interagir sur les comptes des protagonistes durant l'enquête.
Cet événement ne comprend aucun système d'intelligence artificielle (IA) interactif.
7. Support
Pendant toute la durée de l'événement, le support sera réalisé par des membres de l'equipe Information Security. Leur nom vous a été envoyé dans le mail vous présentant cette activité.
8. Que l'aventure commence !
Maintenant que vous avez le règlement en tête, c'est parti pour l'aventure, voici le flag du premier challenge : Cybermonth_2026
Bon jeu !
Rules
The event administration reserves the right to modify these rules at any time and to apply measures not mentioned herein.
What is an OSINT CTF?
An OSINT CTF is a kind of investigation game where participants have to find information using publicly available sources, mainly on the Internet.
CTF stands for Capture The Flag. It is a challenge, or a series of challenges, in which participants have to solve puzzles in order to find a hidden piece of information, usually called a “flag.”
OSINT stands for Open Source Intelligence. In simple terms, it means finding, collecting, and analyzing information that is publicly available. This can include websites, news articles, maps, photographs, social media, public databases, and many other sources.
So, is it really about computer sciences?
Not necessarily. An OSINT CTF does not require programming skills or advanced technical knowledge.
It is mainly about:
- Curiosity : having the will to search;
- Observation: noticing small details;
- Logic: understanding connections between different pieces of information;
- Critical thinking: checking whether information is reliable before using it;
- Persistence: trying different approaches when one line of investigation does not work.
An OSINT CTF can therefore be compared to a digital treasure hunt, where the Internet and publicly available information replace the traditional treasure map.
1. Duration
This CTF takes place online on the https://cybermonth-acurion.com platform from October 1st, 2026 at 9:00 AM until October 31, 2026 at 9:00 PM.
At the end of the month, the scoreboard will be frozen. The final ranking, after taking into account the number of failed attempts as well as the submission speed, will be revealed on Monday, November 2, 2026 at 9:00 AM.
The platform and all challenges will close 24 hours after the end of the competition, on Sunday, November 1, 2026.
2. Format
Participants may only compete individually.
3. Challenges
Each challenge awards a number of points depending on its difficulty. Hints will be available for particularly difficult or technical challenges. These hints cost points, which will be deducted from the player's score.
4. Flag submission
Answers must be submitted through the official CTF platform.
Incorrect submissions will deduct 10 points each.
Although the platform is available in both French and English, flags must always be submitted in their original language and format. Therefore, if a flag is found in French, it must not be translated for English-speaking participants.
No challenge requires guessing the answer. It will inevitably be available somewhere.
⚠️For each challenge, a flag format will be provided. You will need to fully comply with it to validate the challenge.
If in doubt, you will be able to contact the support team.
5. Code of conduct
This CTF relies solely on non-offensive OSINT techniques. This is not a cyber CTF.
No real identity is required to register but some social network accounts could be usefull.
Any malicious action will result in immediate exclusion.
This includes creating fake accounts intended to mislead other players, introducing comments or interactions on social media accounts, or publicly disclosing answer elements or write-ups before the end of the CTF.
Flag sharing between players is also forbidden and will be penalized by a deduction of points if detected.
Users must choose a respectful username. Offensive names or names referring to current geopolitical events are prohibited. Anyone who does not comply with this rule will have their registration invalidated.
6. Social engineering
There’s no point in trying to send emails, ring a phone number or interact with the participants’ accounts whilst carrying out the investigation.
This event does not include any interactive artificial intelligence (AI) system.
7. Support
Throughout the event, support will be provided by members of the Information Security team. Their names were included in the email introducing you to this activity.
8. Let the adventure begins !
Now that you have read the rules, let's begin the adventure, here is the first flag : Cybermonth_2026
Have a nice time !