Cybersécurité

Le club étudiant de cybersécurité de Grenoble INP - Esisar, UGA multiplie les défis et les compétitions. Après une belle performance au CTF DeepThreat, les étudiants du Kr[HACK]en se sont illustrés lors des qualifications du CSAW'26, avec une 1^ère place en France et une 4^ème place en Europe. Direction désormais la finale !

Le Kr[HACK]en, la cybersécurité par la pratique

À l’Esisar, la cybersécurité se pratique aussi en dehors des enseignements. Créé par et pour les étudiants, le Kr[HACK]en est le club de cybersécurité de l’école. Ouvert à tous, il permet aux étudiants intéressés par la cybersécurité de découvrir le domaine, de développer leurs compétences et surtout de les mettre en pratique.

Présentations, workshops, CTF internes et projets collectifs rythment la vie du club. L’objectif est de rendre la cybersécurité accessible au plus grand nombre, quel que soit son niveau de départ.

Les chiffres clés

• 361 équipes engagées au CTF DeepThreat
• 30^ème place pour le Kr[HACK]en au classement par points
• 13^ème place au classement en rapidité
• 1^ère place française aux qualifications du CSAW26
• 4^ème place européenne
• 44^ème place mondiale
• 4 étudiants ont participé à leur premier CTF lors des qualifications du CSAW'26

DeepThreat : dans la peau d’enquêteurs OSINT

Parmi les compétitions auxquelles le club a participé cette année figure le CTF DeepThreat, consacré à l’investigation numérique et à l’OSINT (Open Source Intelligence).
Organisée en partenariat avec la DGA (direction générale de l'armement), la compétition proposait aux participants de mener une véritable enquête autour d’un pays fictif, le Lianhua.
Pour résoudre les différents challenges, les étudiants devaient explorer une multitude de sources : faux sites web, blogs, réseaux sociaux et autres contenus en ligne. Chaque découverte permettait de faire avancer l’enquête, d’identifier différents personnages et de reconstituer leurs liens familiaux ou professionnels.

Une expérience qui a particulièrement séduit Robbie, membre du Kr[HACK]en : 

Le CTF nous a mis dans la peau de vrais enquêteurs OSINT le temps d’un week-end. C’était aussi l’occasion de travailler en équipe pour s’échanger nos idées, ce qu’on avait déjà testé comme hypothèses. En gros, c’est un casse-tête  

Face à 361 équipes, le Kr[HACK]en termine à la 30e place au classement par points et à la 13e place en rapidité.

Une performance qui récompense autant les compétences techniques des étudiants que leur capacité à collaborer et à confronter leurs hypothèses pour résoudre collectivement les énigmes proposées.

CSAW'26 : une qualification pour la finale

Après DeepThreat, une équipe du Kr[HACK]en s’est lancée dans un nouveau défi : les qualifications du CSAW26.

L’objectif était double : se mesurer à des équipes internationales et permettre aux membres du club de gagner encore en expérience dans les différentes disciplines de la cybersécurité.

Les qualifications se sont déroulées en trois vagues, avec une difficulté progressivement croissante. L’équipe du Kr[HACK]en a rapidement pris ses marques, en résolvant presque tous les challenges de la première vague en seulement trois heures.

La deuxième vague a ensuite augmenté le niveau de difficulté, notamment avec des challenges web particulièrement exigeants. Une troisième vague est finalement venue conclure cette phase de qualification.

Pour Antton, membre de l’équipe, cette progression a permis à chacun de se dépasser :

Nous avons apprécié la difficulté croissante des challenges, qui sont arrivés en trois vagues. Nous avons résolu quasiment tous les challenges de la première vague en trois heures, ce qui nous a mis en confiance pour la suite de l’aventure. 

Au-delà du résultat collectif, cette compétition a également permis à quatre étudiants de participer à leur premier CTF, tandis que les membres plus expérimentés ont pu consolider leurs connaissances et développer de nouvelles compétences.

Et le résultat est particulièrement encourageant : l’équipe termine 1re en France, 4e en Europe et 44e au niveau mondial, décrochant ainsi sa qualification pour la finale du CSAW26. Prochaine étape : la finale du CSAW26 !

Kr[HACK]ademy : apprendre la cybersécurité en autonomie

La compétition n’est toutefois qu’une partie des activités du Kr[HACK]en.

Le club développe également Kr[HACK]ademy, une plateforme d’apprentissage en autonomie consacrée à la cybersécurité. Accessible aux étudiants et aux enseignants, elle propose des leçons et des challenges conçus directement par les membres du club.

L’objectif est notamment de permettre à celles et ceux qui ne savent pas par où commencer de faire leurs premiers pas dans le domaine.

La plateforme évolue continuellement grâce aux contributions des membres du Kr[HACK]en, qui sont toujours à la recherche de personnes souhaitant participer à la création de nouveaux contenus.

Faire rayonner la cybersécurité à l’Esisar

Pour cette nouvelle année, le Kr[HACK]en poursuit deux ambitions : continuer à développer sa plateforme pédagogique et participer au plus grand nombre possible de CTF.

Ces compétitions constituent un terrain d’apprentissage particulièrement riche. Elles permettent aux étudiants de mettre en pratique leurs connaissances, de découvrir de nouvelles problématiques techniques et de développer leur capacité à travailler en équipe.

Avec ses résultats au DeepThreat et surtout sa qualification pour la finale du CSAW26, le Kr[HACK]en démontre également la richesse des initiatives étudiantes autour de la cybersécurité à l’Esisar.

Une aventure qui ne fait que commencer : après les qualifications, les étudiants du Kr[HACK]en ont désormais rendez-vous avec la finale du CSAW'26 !