đ Operation Hydra
« Couper une tĂȘte ne suffit pas : tant que le corps vit, deux repoussent. »
Le scénario
Un groupe de faux comptes s'est infiltrĂ© sur la plateforme. Plusieurs « tĂȘtes » (des comptes fantoches) sont pilotĂ©es par un seul cerveau cachĂ© derriĂšre. Leur but : grimper au classement, farmer un achievement de prestige et noyer l'Ă©quipe de triage sous des reports en doublon.
La direction veut un dossier d'accusation. Ă vous de jouer les enquĂȘteurs data.
Votre mission
- Retrouver toutes les tĂȘtes du groupe (les comptes fantoches).
- DĂ©masquer le cerveau â le compte « maĂźtre » qui orchestre tout.
- Prouver la méthode de fraude.
Chaque preuve = un flag. Vous progressez catĂ©gorie par catĂ©gorie, du simple comptage Ă l'enquĂȘte croisĂ©e, jusqu'au flag final qui boucle l'affaire.
Comment jouer
- Récupérez les données : les 5 fichiers CSV sont en téléchargement sur le premier challenge (Census), avec la cheat-sheet SQL.
- Deux façons de les explorer â au choix de l'Ă©quipe :
- đ» SQL / DuckDB : ouvrez https://shell.duckdb.org, glissez les CSV dedans, et requĂȘtez. ZĂ©ro installation, tout reste sur votre machine.
- đ Sans SQL (Excel / Google Sheets) : ouvrez les CSV, les tableaux croisĂ©s
dynamiques font le travail d'un
GROUP BYĂ la souris. La cheat-sheet explique tout.
- Soumettez vos flags au format
YWH{valeur}â recopie exacte, casse comprise (ex:YWH{42},YWH{2026-03-14},YWH{un_username}).
â ïž PiĂšge classique : si vous copiez-collez une requĂȘte depuis la cheat-sheet et que DuckDB renvoie « syntax error », ce sont presque toujours les guillemets courbes (
'') à la place des droits ('). Retapez les guillemets à la main et ça passe.
RĂšgles
- Ăquipes de 2-3, mixtes (un profil Ă l'aise en SQL + des curieux : c'est l'idĂ©al).
- Les non-techniques apprennent en regardant â ne laissez personne sur le banc.
- DonnĂ©es 100 % synthĂ©tiques : aucun compte rĂ©el, aucune donnĂ©e personnelle. C'est un bac Ă sable d'enquĂȘte.
- Le scoreboard est par équipe et tourne en continu : le CTF reste ouvert entre les sessions du Summer Fest.
Bonne chasse. đ