Règlement
L'administration de l'événement se réserve le droit de modifier ce règlement à tout moment et d'appliquer des mesures non mentionnées dans celui-ci.
1. Durée
Ce CTF se déroule en ligne sur la plateforme https://deepthreats.fr du 10 septembre à 20h00 au 13 septembre 2026 à 20h00.
À l'issue de ce week-end, le classement sera figé. Le classement final, après évaluation des rapports des 15 premières équipes (voir section dédiée ci-dessous), sera dévoilé le dimanche 20 septembre 2026 à 20h00.
La plateforme ainsi que l'ensemble des challenges resteront accessibles pendant un mois après la fin de l'événement, soit jusqu'au dimanche 18 octobre 2026.
2. Inscription
Tous les participants doivent s'inscrire sur la plateforme avant la date limite d'inscription, fixée au 8 septembre 2026 à 23h59.
Tous les capitaines d'équipes sans exception (et tous les joueurs solos) devront impérativement rejoindre le Discord du CTF pour ouvrir un canal de support. Toute équipe qui n'aurait pas ouvert son canal au démarrage du CTF ne pourra pas bénéficier du support des administrateurs durant la compétition.
3. Modalités
Les participants peuvent concourir en équipes de 4 joueurs au maximum, ou individuellement.
4. Challenges
Chaque challenge rapportera un nombre de points variant en fonction du niveau de difficulté. Des hints (indices) seront disponibles sur les challenges pouvant représenter une difficulté particulière ou technique. Ces hints coûteront des points qui seront retranchés au score de l'équipe.
Catégorie Sidequest (hors classement) : elle permet aux joueurs qui auront réussi tous les challenges de cette catégorie de bénéficier d'un bonus de 100 pts. Sur cette catégorie, les fails et les bonnes réponses ne sont pas pris en compte pour le classement général ; seule la résolution intégrale des challenges Sidequest aura un impact sur celui-ci.
5. Soumission des flags
Les réponses doivent être soumises via la plateforme officielle du CTF. Les tentatives sont limitées de 3 à 5 par challenge. En cas de blocage, l'équipe ou le joueur aura la possibilité de faire une demande de déblocage (cliquez ici) pour un coût de 50 à 200 pts (selon le nombre de tentatives voulues).
En cas de mauvaise soumission, aucun point ne sera retiré. Toutefois, à égalité de points au classement général, le nombre de tentatives échouées départagera l'ordre des concurrents.
Bien que la plateforme soit disponible en français et en anglais, les flags attendus devront être soumis dans leur langue et leur format d'origine. Ainsi, si un flag est trouvé en français, il ne devra pas être traduit pour les participants anglophones. De même, tout format spécifique devra être respecté tel qu'il est présenté.
6. Phase finale du CTF
Un classement général provisoire sera figé le dimanche 13 septembre à 20h. Les 15 premières équipes du classement seront invitées à soumettre un rapport d'enquête avant le mercredi 16 septembre à 23h59 (directement depuis la plateforme).
Les rapports seront analysés et notés en fonction d'un barème prenant en compte les éléments d'enquête fournis, la qualité d'analyse des faits et la qualité de présentation globale du rapport. Les instructions pour la rédaction seront fournies aux 15 finalistes et le barème de notation sera tenu à disposition des joueurs à l'issue de l'annonce du classement final.
Le classement définitif sera annoncé le dimanche 20 septembre à 20h et publié sur les réseaux sociaux.
7. Récompenses
Une fois le classement final dévoilé (le dimanche 20 septembre à 20h00), chaque participant pourra générer un certificat de participation directement depuis cette plateforme.
8. Code de conduite
Ce CTF ne fait appel qu'à des techniques OSINT non offensives. Ce n'est pas un CTF cyber. Par conséquent aucune action offensive ne sera tolérée sur les assets ou sur la plateforme du CTF.
Aucune identité réelle n'est demandée pour l'inscription, mais les inscriptions avec des mails temporaires ou alias tels que yopmail ou mozmail sont interdites et seront invalidées.
Toute action malveillante sera sanctionnée par une exclusion immédiate. Les scans automatiques, les actions de bruteforce et de fuzzing et toute tentative d'exploitation des assets (XSS, SQLI, IDOR, etc.) sont strictement interdits. Toute détection d'une action malveillante entraînera l'exclusion immédiate de l'ensemble de l'équipe concernée.
Cela comprend également la création de faux comptes destinés à tromper les autres joueurs, l'introduction de commentaires ou d'interactions sur les comptes RS, ou la divulgation publique d'éléments de réponses ou de write-up avant la fin du CTF.
Le share flag entre équipes est également interdit et sera sanctionné d'un retrait de points en cas de détection.
Pour information, le scénario a déjà été finalisé il y a plusieurs mois. Tout profil créé après le démarrage du CTF est donc à ignorer.
Il est obligatoire de choisir un nom d'équipe et d'utilisateur respectueux. Les noms offensants ou faisant référence à un contexte géopolitique actuel sont interdits. Toute personne ne respectant pas cette règle verra son inscription invalidée.
9. Social engineering
Vous n'y trouverez donc pas de social engineering dans ce CTF. Il est inutile d'essayer d'envoyer des mails, d'essayer un numéro de téléphone ou d'interagir sur les comptes des protagonistes durant l'enquête.
Cet événement ne comprend aucun système d'intelligence artificielle (IA) interactif.
10. Protection des données
Les adresses e-mail utilisées lors des inscriptions ne seront pas conservées après le CTF. Chaque joueur ou équipe a la possibilité de se désinscrire à tout moment de la compétition.
Supprimer son équipe : cliquez ici
Supprimer son compte : Contactez nous à l'adresse mail contact@deepthreats.fr
Vous pouvez également exercer votre droit de suppression des données en écrivant à l'adresse suivante : contact@deepthreats.fr ou en rejoignant le serveur Discord de l'événement.
11. Discord et support
Le serveur Discord est nécessaire pour ouvrir le canal de support permettant d'échanger avec les administrateurs. Il permet aux joueurs de discuter avec les autres joueurs sur le fil de discussion général, de trouver des coéquipiers ou de proposer des places disponibles au sein d'une équipe incomplète, et autres interactions.
Chaque équipe dispose de son propre canal pour échanger avec les admins. Ce canal est uniquement destiné au support. Pour échanger entre eux durant le CTF, les membres d'une équipe doivent créer leur propre serveur de discussion.
Il est interdit de contacter les admins en MP sauf à l'invitation de l'un d'eux.
La courtoisie et la bienveillance sont de mise, entre joueurs et vis-à-vis des admins dans les canaux de support. Toute méconduite, harcèlement sur les admins ou attitude inappropriée sur le serveur fera l'objet d'un avertissement, suivi d'un bannissement en cas de récidive.
Depuis cette page, vous pouvez également interagir avec un chatbot qui pourra répondre à vos questions concernant la plateforme, l'événement, etc.
Rules
The event administration reserves the right to modify these rules at any time and to apply measures not mentioned herein.
1. Duration
This CTF takes place online on the platform https://deepthreats.fr from September 10 at 8:00 PM to September 13, 2026 at 8:00 PM.
At the end of this weekend, the ranking will be frozen. The final ranking, after evaluation of the reports from the top 15 teams (see dedicated section below), will be revealed on Sunday, September 20, 2026 at 8:00 PM.
The platform and all challenges will remain accessible for one month after the end of the event, until Sunday, October 18, 2026.
2. Registration
All participants must register on the platform before the registration deadline, set to September 8, 2026 at 11:59 PM.
All team captains without exception (and all solo players) must join the CTF Discord server to open a support channel. Any team that has not opened its channel at the start of the CTF will not be able to benefit from administrator support during the competition.
3. Format
Participants may compete in teams of up to 4 players, or individually.
4. Challenges
Each challenge will earn a number of points depending on its difficulty level. Hints will be available for challenges that may present particular or technical difficulty. These hints will cost points that will be deducted from the team's score.
Sidequest category (not ranked): it allows players who have completed all challenges in this category to receive a 100-point bonus. In this category, fails and correct answers are not counted toward the general ranking; only solving every Sidequest challenge will have an impact on it.
5. Flag submission
Answers must be submitted via the official CTF platform. Attempts are limited to 3 to 5 per challenge. If blocked, the team or player will have the option to request (click here) an unlock at a cost of 50 to 200 points (depending on the number of attempts requested).
In the case of an incorrect submission, no points will be deducted. However, in the event of a tie in the general ranking, the number of failed attempts will determine the order of competitors.
Although the platform is available in both French and English, flags must be submitted in their original language and format. Therefore, if a flag is found in French, it should not be translated for English-speaking participants. Likewise, any specific format must be respected exactly as presented.
6. Final phase of the CTF
A provisional general ranking will be frozen on Sunday, September 13 at 8:00 PM. The top 15 teams in the ranking will be invited to submit an investigation report before Wednesday, September 16 at 11:59 PM (directly from the platform).
Reports will be analyzed and graded according to a scoring rubric that takes into account the investigation elements provided, the quality of fact analysis and the overall presentation quality of the report. Writing instructions will be provided to the 15 finalists, and the grading rubric will be made available to players following the announcement of the final ranking.
The final ranking will be announced on Sunday, September 20 at 8:00 PM and published on social media.
7. Rewards
Once the final ranking is revealed (on Sunday, September 20 at 8:00 PM), each participant will be able to generate a participation certificate directly from this platform.
8. Code of conduct
This CTF relies solely on non-offensive OSINT techniques. This is not a cyber CTF. As a result, no offensive action will be tolerated on the assets or the CTF platform.
No real identity is required for registration, but registrations using temporary email addresses or aliases such as yopmail or mozmail are forbidden and will be invalidated.
Any malicious action will result in immediate exclusion. Automated scans, brute-force and fuzzing actions, and any attempt to exploit the assets (XSS, SQLI, IDOR, etc.) are strictly forbidden. Any detection of a malicious action will result in the immediate exclusion of the entire team concerned.
This also includes creating fake accounts intended to mislead other players, introducing comments or interactions on social media accounts, or publicly disclosing answer elements or write-ups before the end of the CTF.
Flag sharing between teams is also forbidden and will be penalized by a deduction of points if detected.
For your information, the scenario was finalized several months ago. Any profile created after the start of the CTF should therefore be ignored.
You must choose a respectful team name and username. Offensive names or names referring to a current geopolitical context are forbidden. Anyone who does not respect this rule will have their registration invalidated.
9. Social engineering
You will therefore not find any social engineering in this CTF. It is pointless to try to send emails, call any phone number or interact with the protagonists' accounts during the investigation.
This event does not include any interactive artificial intelligence (AI) system.
10. Data protection
Email accounts used for registration will not be kept after the CTF. Each player or team has the option to unsubscribe from the competition at any time.
Delete your team: Click here
Delete your account: Contact us at the following email address contact@deepthreats.fr
You may also exercise your right to data deletion by writing to the following address: contact@deepthreats.fr or by joining the event's Discord server.
11. Discord and support
The Discord server is necessary to open the support channel used to communicate with administrators. It allows players to chat with other players in the general discussion thread, to find teammates or to offer available spots within an incomplete team, and other interactions.
Each team has its own channel to communicate with the admins. This channel is intended only for support. To talk to each other during the CTF, team members must create their own discussion server.
Contacting admins by DM is forbidden unless invited by one of them.
Courtesy and kindness are required, between players and toward admins in support channels. Any misconduct, harassment of admins or inappropriate behavior on the server will result in a warning, followed by a ban in case of repeat offenses.
From this page, you can also interact with a chatbot that can answer your questions about the platform, the event, etc.