Onirix

FCSC 2026 - Transport me too

Thu, 11 Jun 2026 16:34:04 +0200

Ceci est le write-up du challenge Hardware Transport me too du CTF FCSC édition 2026 organisé par l’ANSSI.

Énoncé

Vous avez récupéré une carte de transport, basée sur une puce ST25TB512AC de chez STMicroElectronics. Apparemment, cette carte contenait initialement 10 voyages, mais ne peut pas être rechargée. La personne qui vous a donné cette carte a déjà effectué 5 voyages avec.

FCSC 2026 - Transport me

Tue, 14 Apr 2026 10:52:57 +0200

Ceci est le write-up du challenge Intro Hardware Transport me du CTF FCSC édition 2026 organisé par l’ANSSI.

Énoncé

Vous avez récupéré une carte de transport en commun, mais il ne reste que deux voyages dessus. Vous avez la possibilité d’interagir directement avec la carte. Pour obtenir le flag, vous devez réussir à voyager 5 fois.

Pour interagir avec la carte, veuillez vous connecter au service en ligne indiqué.

FCSC 2026 - Tunnel Routier 1/2

Sun, 12 Apr 2026 12:00:00 +0000

Ceci est le write-up de la première partie du challenge Misc Tunnel Routier du CTF France CyberSecurity Challenge (FCSC) édition 2026 organisé par l’ANSSI.

Énoncé

Dans cette première partie de l’épreuve, vous devez retrouver un token caché dans les données d’identification de l’automate pour vous permettre d’accéder à la deuxième partie de l’épreuve.

Note: La description du système est disponible sur une page dédiée

nc tunnel-routier.fcsc.fr 502

Documentation

Voici la documentation présente à l’adresse: https://fcsc.fr/tunnel-routier-76bea48861178b0c

FCSC 2026 - Tunnel Routier 2/2

Sun, 12 Apr 2026 12:00:00 +0000

Ceci est le write-up de la deuxième partie du challenge Misc Tunnel Routier du CTF France CyberSecurity Challenge (FCSC) édition 2026 organisé par l’ANSSI.

Énoncé

Dans cette deuxième partie de l’épreuve, vous devez envoyer des consignes à l’automate afin d’obtenir des valeurs de process répondant aux normes de sureté (fournie dans la description détaillée), le tout en moins d’une minute. Vous avez également accès à l’interface SCADA en lecture seule via le token récupéré dans la première partie de l’épreuve.

Introduction à la SDR 1/2

Fri, 06 Dec 2024 11:04:20 +0100

“La SDR (pour Software Defined Radio) est un récepteur et éventuellement émetteur radio réalisés principalement par logiciel et dans une moindre mesure par matériel” (merci Wikipédia).

Cet article est une introduction à la SDR orienté hacking, des principes de base au choix du matériel.

Je vais donc commencer par faire un court rappel sur ce que sont les ondes radio, la législation en vigeur, et enfin présenter les matériels et logiciels couramment utilisés.

Shutlock 2024 - Enquête sur le phishing des JO : Retracer l'attaque 2/2

Fri, 12 Jul 2024 09:16:24 +0200

Ceci est le write-up de la deuxième partie du challenge Forensic Enquête sur le phishing des JO du CTF Shutlock édition 2024 organisé par la DGSI et EPITA.

Énoncé

Bravo !

Vous voici dans la deuxième partie de votre enquête. Le dump réseau vous a été confié avec une partie de son système de fichiers.

L'utilisatrice à qui appartiennent ces informations, est une scientifique qui travaille sur le chiffrement du système d'information des JO.

Aidez-la à déchiffrer son système de fichiers.

Dans cette deuxième partie, on nous donne un fichier de capture réseau Capture.pcapng ainsi qu’un dossier FileSystem qui correspond à une partie du système de fichier de l’utilisatrice.

Shutlock 2024 - Enquête sur le phishing des JO : Retracer l'attaque 1/2

Fri, 12 Jul 2024 08:20:30 +0200

Ceci est le write-up de la première partie du challenge Forensic Enquête sur le phishing des JO du CTF Shutlock édition 2024 organisé par la DGSI et EPITA.

Énoncé

Mike O'Soft a été averti d'une campagne de phishing par le groupe THE HAMOR. Une des personnes ayant reçu le mail de phishing en question, s'est faite piegée.

Vous avez pour mission de mener l'enquête. Heureusement pour vous, les équipes du ministère ont réalisé un dump mémoire sur la machine. Dans la suite de votre enquête, un dump réseau vous sera confié.

Sauriez-vous retracer ce qu'il s'est passé sur ce poste ?

Pour résoudre ce challenge, vous devez répondre aux questions suivantes :

1 - Quel est le nom du raccourci malveillant ?

2 - Quel est le nom de la scheduled task créé ?

3 - Quel script est lancé par cette scheduled task ?

Format du flag SHLK{'nom-fichier'-'scheduled task-'script'}

Exemple:

1 - File : ctf\shutlock.test

2 - scheduled task : ScheduleTaskName

3 - script : ThisIsTheScript.sh

SHLK{shutlock.test-ScheduleTaskName-ThisIsTheScript.sh}

Il nous est alors donné un dump mémoire (dump.raw) ainsi que le screenshot du bureau du PC ci-dessous:

Installation de Loxya(Robert2)

Mon, 08 Jul 2024 16:04:20 +0200

Préambule

Loxya(Robert2) est un serveur de gestion et suivis d’inventaire.

La version gratuite est open-source et comprend les fonctions suivantes:

Gestion du stock
Gestion des sorties
Calendrier
Gestion des clients et emprunteurs
Gestion du personnel
Edition de fiches de sorties, devis et factures

Ce qu’elle ne comprend PAS:

Mon, 01 Jan 0001 00:00:00 +0000

Qui je suis ?

Bonjour !

Je m'appelle Onirix, nouvellement diplômé ingénieur cybersécurité de l'ESNA de Bretagne.
Ceci est mon blog ou je partage mes connaissances en informatique, cybersécurité, des Write-Up de CTF ou tout ce qui est en lien avec la technologie.

Vous pouvez me retrouver sur Root-Me ou Github et me contacter par mail.

Enjoy !