14/09/2026
Je ne pensais pas dire ça, mais mon premier CTF OSINT restera une expérience marquante. 🚩
Du jeudi 10 au dimanche 13 septembre 2026, j’ai participé à DEEP THREATS, le CTF 100 % OSINT organisé par le Campus OSINT de la DGA - Direction générale de l'armement. 1 107 participants, 419 équipes, un scénario d’espionnage industriel autour de Marinatech Industries… et une plongée exigeante dans les sources ouvertes.
J’ai choisi de jouer en solo, face à des équipes pouvant compter jusqu’à 4 joueurs. Les différents flags pouvaient parfois prendre plusieurs heures à résoudre 😅, même pour un novice comme moi.
Je ne vais pas présenter ça comme un échec, même si je n’ai pas terminé tous les challenges. C’était ma première fois sur un CTF OSINT, et j’ai surtout été surpris par l’intensité et la richesse des investigations. Un challenge en particulier m’a marqué : « l’écolo » 😅. Sacré challenge, mais il m’a rappelé une chose essentielle : ne jamais oublier les bases, même quand on se disperse dans des pistes complexes.
Autre point marquant : le système de scoring. On gagne des points, mais on peut aussi en perdre quand on demande un hint ou qu’on dépasse les trois tentatives pour trouver un flag. Résultat : le classement bougeait constamment. On montait, on se faisait rattraper, on remontait… Une vraie bonne guerre, dans le bon sens du terme.
Malheureusement, l’épreuve a aussi été marquée par des dérives : sur les 419 équipes engagées, après de (trop) nombreux avertissements, 40 équipes ont été bannies suite à des actions offensives prohibées sur les assets de l’épreuve, et 9 autres ont été sorties du classement pour partage systématique de flags. Cela fait partie des réalités d’un CTF, et ça rappelle que le respect des règles et des infrastructures est essentiel.
Je suis ravi d’avoir participé, même si cela ne m’a pas permis de prendre part à la qualification du Maltego Community OSINT CTF, prévue le 12 septembre 2026. J’aurais aimé tester ce format aussi, mais DEEP THREATS méritait clairement l’investissement.
Merci à l’équipe support, aux organisateurs, aux helpers et à la communauté de discussion : votre disponibilité et vos échanges font vraiment la différence. Ce que je retiens, ce sont de belles rencontres, beaucoup d’apprentissage, et une envie encore plus forte de progresser en OSINT.
Je n’ai pas terminé dans les temps, mais je repars avec des méthodes, des réflexes et une motivation supplémentaires. J’ai hâte d’apprendre encore plus et de revenir sur de prochains CTF, pourquoi pas pour aller au bout cette fois.
Si vous avez participé à DEEP THREATS ou à un autre CTF OSINT, je serais ravi d’échanger sur vos retours d’expérience et méthodologies.
