A part of my life, between travels and IT

Comme prévu, j’ai participé à la première édition de Insomni’Hack, organisé par SCRT.

Plus de 60 per¹ncours )), de tous les niveaux, se sont affrontés : entre ceux qui viennent en couple, ceux qui sont encore qu’étudiants et se demandent quoi faire pour travailler dans la sécurité informatique, et ceux qui, passionnés, viennent en équipe afin de d’augmenter leur domains de compétenences. Parmi les équipes, deux venaient d’assez loin, l’une de Zurich, l’autre d’Espagne (en m²ss='wp-smiley' /> ))). L’équipe espagnole (pas au complet) ayant terminée dans les meilleures équipes de la dernière DefCon, la plus célèbre compétition de Ethical Hacking organisée par 3" target="_blank">ici.)). Même la presse étant présente, des journalistes (et photographe) de la région, mais aussi de Paris !

Au niveau des épreuves, une 12aine au total, réparties entre :

• Web Hacking avec de l’injection SQL et de la découverte d’URL
• Wireless Hacking avec du cassage de clé WEP
• Reverse Engineering de fichiers encodés et chiffrés.
• Forensics d’images ISO

Parmi ces 12 épreuves, 11 ont été réussies au moins une fois. Bruno, l’auteur de 4 épreuves, s’est fait plaisir en préparant cette 12ème épreuve : un mélange de Forensics, de 4icon_smile.gif' alt=':)' class='wp-smiley' /> )) et de patience ! Les solutions de ses épreuves sont déjà disponible sur son blog.

J’ai aussi profité de cette occasion pour une petite statistique au niveau des OS utilisés :

• 60 % de Linux
• 35 % de Windows
• 5 % de MacOS

Si on détaille un peu, ça donne :

• 29 % de Windows XP
• 21 % de BackTrack 3
• 14 % de Ubuntu
• 13 % de BackTrack 2
• 5 % de GNU/Debian
• 5 % de MacOS X
• et quelques machines en Windows 2000, Windows Vista, Slackware, Gentoo, GRML et même une en Arch Linux !

Aucune surprise au niveau des gagnants : les deux espagnols ont pris les 1ère et 3ème places, alors que l’équipe de Zurich se classe respectivement 2ème, 4ème et 6ème (sauf erreur).

Au final, cette première édition fût un succès, beaucoup de gens et une excellente ambiance. Une deuxième édition en 2009 ? C’est fort probable

UPDATE :

SCRT vient de publier une partie des solutions, ainsi qu’une vidéo qui résume l’ambiance. A ne pas louper !

1. Un taux d’inscription inéspéré, cela montre bien qu’il y a demande pour ce genre de concours [↩]
2. Ce qui réduit considérablement le trajet [↩]
3. Le domaine ayant apparemment expiré, vous pouvez trouver des informations ici. [↩]
4. Quand je vous disais qu’il s’était fait plaisir [↩]

Tags: Security, Switzerland //