Midnight Flag CTF est un concours annuel de hacking de type Capture The Flag organisé par des étudiants de l’ESNA de Bretagne. L’édition 2025, baptisée Insurrection, constituait la 5ᵉ édition de cet événement devenu incontournable pour les passionnés de cybersécurité. Après des qualifications en ligne au printemps, la finale s’est tenue en présentiel le samedi 21 juin 2025 sur le campus de l’ESNA, à Bruz, en Île-et-Vilaine. Cet événement a rassemblé des compétiteurs du monde entier, répartis en deux catégories (étudiants et professionnels), venus tester leurs compétences en sécurité informatique dans un esprit à la fois convivial et compétitif.
Des qualifications en ligne très suivies
Les qualifications de Midnight Flag 2025 se sont déroulées les 12 et 13 avril 2025 sous forme de CTF en ligne. Le succès a été au rendez-vous : plus de 600 équipes (soit environ 1200 participants) ont pris part à cette phase qualificative. Durant ces épreuves en ligne, les équipes de tous niveaux ont tenté de résoudre un maximum de défis pour marquer des points. Au terme des deux jours, un classement a été établi, déterminant les finalistes. Les organisateurs ont retenu les 25 meilleures équipes (dont les 13 meilleures équipes étudiantes et les 12 meilleures équipes professionnelles) pour la finale. Lors de la finale, les joueurs ont pu résoudre des challenges de diverses catégories comme : web, cryptographie, forensic, reverse engineering, pwn, misc, et bien d’autres. Les organisateurs ont également partagé le code source de l’ensemble des challenges en ligne, à la demande de nombreux participants, et ont chaleureusement remercié les auteurs des défis ainsi que les sponsors de l’événement. Fait notable, l’infrastructure cloud fournie par Exoscale a traité plus d’un million de requêtes pendant les qualifications sans subir la moindre panne, ce qui témoigne de la robustesse de la plateforme technique mise en place.
Une finale internationale de 8 heures à Rennes
La finale du Midnight Flag CTF 2025 s’est déroulée le 21 juin dans les locaux de l’ESNA. Les 130 joueurs qualifiés sont venus des quatre coins du globe pour s’affronter lors de cette ultime épreuve. En effet, on comptait parmi eux des participants venant aussi bien du Japon, de Corée du Sud, d’Espagne que de diverses régions de France. Après une brève introduction par l’équipe organisatrice et la direction de l’ESNA, le top départ a été donné pour 8 heures de compétition intense. Chaque défi résolu rapportait un certain nombre de points, ce qui permettait d’établir un classement évolutif en direct tout au long de la journée. L’ambiance dans la salle était studieuse mais conviviale : on pouvait sentir l’adrénaline et la concentration des joueurs, ponctuées d’applaudissements à chaque fois qu’une équipe parvenait à trouver un « flag » (solution) à un problème difficile. De plus, nous avons ajouté deux catégories de challenge pour la finale : physique et pentest qui ont été énormément appréciées par les joueurs.
Résultats : les vainqueurs de l’édition 2025
Après huit heures de lutte acharnée, la compétition s’est achevée en fin d’après-midi. À 18 h, le couperet est tombé et le classement final a été figé, révélant les grands vainqueurs de cette 5ᵉ édition. La cérémonie de remise des prix a eu lieu à 19 h, en collaboration avec la Direction générale de l’armement (DGA), partenaire de l’événement. Les organisateurs ont alors annoncé sur les réseaux sociaux le palmarès tant attendu.
- Catégorie Professionnels : l’équipe SleepyHollow (équipe française) remporte la première place, suivie par BunkyoWesterns (équipe japonaise) en deuxième position et MeowCorp (équipe française) en troisième position. Ce podium « pro » consacre des équipes aguerries, issues pour certaines du milieu de la cybersécurité professionnelle, qui ont su venir à bout des défis les plus ardus de la journée.
- Catégorie Étudiants : l’équipe Hellsonic fan club décroche la médaille d’or dans le tableau étudiant, confirmant son talent après avoir déjà brillé en phase qualificative. Cette équipe originaire de Corée du Sud devance en finale les Français de CTFREI BLACK, qui terminent deuxièmes, et les Japonais de m01nm01n, qui complètent le podium étudiant à la troisième place.
Une édition inoubliable et des remerciements mérités
Cette édition 2025 du Midnight Flag CTF – _Insurrection_ – a été un véritable succès, tant sur le plan de la participation que de l’organisation. Les étudiants organisateurs de l’ESNA de Bretagne ont réussi à offrir une expérience riche et formatrice pour tous les concurrents, qu’ils soient débutants ou experts. Les participants ont salué la qualité des challenges proposés et le thème immersif de cette année, qui a apporté une dimension ludique supplémentaire à l’événement. Les organisateurs ont de leur côté adressé des remerciements appuyés à l’ensemble des partenaires et sponsors ayant contribué à la réalisation de ce CTF. Parmi eux, on compte des acteurs majeurs de la cybersécurité et de la tech, tels que Exoscale (infrastructure cloud), la DGA et la DGSE, Synacktiv, Airbus Cyber, FDJ, Osint Industries ou encore Google, dont le soutien financier, et technique a été précieux.
Fort de cette dynamique, Midnight Flag CTF s’impose de plus en plus comme un rendez-vous annuel important de la communauté cybersécurité étudiante en France. Les regards sont déjà tournés vers la prochaine édition, qui promet de relever encore la barre. En attendant, les nouveaux champions savourent leur victoire méritée, et tous les participants repartent enrichis de nouvelles connaissances et de souvenirs impérissables de cette finale Midnight Flag 2025. Rendez-vous en 2026 pour de nouvelles aventures cybernétiques !