Retrospective
2016
Un pas de géant
Les conférences au musée d’Aquitaine ont réuni plus de 200 personnes.
Grâce aux sponsors, les participants ont été invités à déjeuner dans les salons de la Mairie de Bordeaux.
Programme 2016
- Laurent Oudot: HACK THE WORLD
- Damien Picard : JUST YOU, POWERSHELL AND THE TARGET? CHALLENGE ACCEPTED
- Jonhatan Salwan & Romain Thomas : DBA VS OBFUSCATED CODES
- Kelly Aloria : DBA VS OBFUSCATED CODES
- Alexis Bonnefoi & Nicolas Devillier : LE DÉTOURNEMENT DE TRAFIC MOBILE PETIT BUDGET.
- Selene Guipponi :"HOW TO"...DISCOVER IF YOUR MOBILE PHONE HAS GOT A SPYWARE.
- Antoine Cevoise & Julien Reitzel : (OPEN) HARDWARE FOR "PHYSICAL" PASSWORD ATTACKS
Le concours Capture The Flag a eu lieu au hangar 14.
120 passionnés ont planché toute la nuit sur les épreuves préparées par la team de la sthack et des contributeurs externes
Classement :
Le classement complet est disponible sur Ctftime
Un grand merci aux conférenciers et aux sponsors, sans qui la qualité de l’événement ne serait pas la même.
Check Point– Intel Security– Sogeti – Groupe One Point– Fortinet– Netstaff– Waycom – Bugbounty Zone– Synacktiv – Thetris– Nextiraone – Checkmarx
2015
La maturité
Les conférences au CAPC ont réuni plus de 170 personnes – professionnels et étudiants, pour la plupart passionnés de sécurité des systèmes d’information.
Grâce aux nombreux sponsors, tous les participants ont été invités à déjeuner au restaurant du Jardin Public, ce qui a permis aux conférenciers d’aller à la rencontre de leurs publics et d’échanger sur les sujets de leurs conférences autour d'un buffet bien garni.
Programme 2015
- Agnès Granger : WELCOME TO BORDEAUX
- Renaud Lifchitz : L'ORDINATEUR QUANTIQUE EN PRATIQUE ET SES IMPACTS SUR LA CRYPTOGRAPHIE
- David Berrard & Vincent Fargues : ATTACK THE CACHE TO GET SOME CASH
- Ramon Vicens & Victor Acin : CYBER THREATS - THE REALITY
- Jonathan Salwan : PLAY WITH THE BINARY INSTRUMENTATION
- Adrien Revol & Wilfrid Blanc : INDUSTRIAL CYBERSECURITY 101
- Aris Adamantiadis : DUAL_EC_DRBG, UNE HISTOIRE DE PORTES DÉROBÉES DANS LES STANDARD
Comme les précédentes éditions, le concours Capture The Flag a eu lieu dans les locaux d’Ingésup. 120 jeunes (et moins jeunes) ont planché toute la nuit sur les épreuves préparées par un groupe d’étudiants du laboratoire sécurité d’Ingésup.
Classement :
Un grand merci aux conférenciers et aux sponsors, sans qui la qualité de l’événement ne serait pas la même.
Blueliv – Waycom – Cheops technology – Lexfo – Lexsi – Aixailan – Net Staff – Cyberens – M-M – It Gnosis – Ec Council – IdeoKub – Phonesec - Joylent
2014
La ville de Bordeaux
En 2014, la Sthack a proposé une journée complète de conférences, avec des speakers à la renommée internationale.
Organisée au CAPC, cette 4ème édition a eu le privilège d’accueillir Monsieur le Maire de Bordeaux, Alain Juppé, pour l’ouverture de la journée.
Près de 160 participants comprenant des étudiants et professionnels de la sécurité sont venus assister aux interventions des speakers.
- Mario Heidrich - JSMVCOMFG
- Manoé Zwhalen - Pa$$ware - a diy hardware password safe
- Raoul Chiesa - The evolution of 0days market
- Benjamin Delpy - Mimikatz 2.0
- Ninon Eyrolle - Obfuscation 101
- Jerôme Nokin - Turning your managed AV into my botnet
Mais la Sthack ne serait pas la Sthack sans son CTF !
La fin de journée a ainsi laissé les plus téméraires se préparer pour une nuit d’épreuves de plus en plus diversifiées comme par exemple une épreuve de forensique physique !
- #1 : FapSec
- #2 : Pwner Rangers
- #3 : Net7
Merci aux nombreux sponsors de l’édition 2014 : Axailan, La ville de Bordeaux, Cdiscount, Checkpoint, Ingesup, Lexsi, MISC, Netstaff, Qualys, SCRT et Security Brokers
2013
Cdiscount
2013 a été une année majeure pour la Sthack avec l'ajout au CTF d'une demi-journée de conférences dans les locaux de l'un de ses sponsors historiques, CDiscount. Au programme de cet après-midi 4 speakers du monde de la sécurité informatique :
- Nicolas OBERLI - Please insert^Winject more coin
- Pierre BESOMBES - Stop believing your peers !
- Florian Gaultier - No SQL injection but NoSQL injection
- Jeremy RICHARD & Damien CAZENAVE - Dbir: Quoi de neuf Docteur ?
Le CTF s'offrait 4 heures de plus pour une durée totale de 12h mettant à rude épreuve les nerfs des participants !
Félicitations aux vainqueurs :
- #1 : FleuryFanBoys
- #2 : Les Gros Spoof
- #3 : p0n3yzL0v3rz
2012
Success !
Après le succès de la 1ère édition, une Sthack 2.0 a été organisée à Ingésup ! Le but était une fois encore, de tester les connaissances des participants en matières de sécurité au sein d'une entreprise.
L'édition de 2012 a rempli toutes ses promesses ! Avec près d'une centaine participants s'affrontant de 19h à 3h du matin sur plus d'une vingtaine de challenges, la bataille a été rude pour remporter le CTF.
Félicitation aux vainqueurs :
- #1 : Shell Storm
- #2 : TipiHack
- #3 : Les Gros Spoof
Merci aux sponsors de l'évènement ( MISC ; Avenir Informatique et CDiscount), qui ont permis à toutes les équipes de recevoir des lots de différentes valeurs.
2011
Naissance
Organisée par Richard Le Dé et Florian Gaultier, tous deux responsables du labo sécurité Ingésup, la première édition de la Sthack s'est déroulée avec succès, en rassemblant plus d'une soixantaine de passionnés de la sécurité des systèmes d'information.
Ce sont ainsi 16 challenges élaborés par les étudiants qui étaient proposés aux 17 équipes participantes, issues de toute école et formation confondues.
Félicitation aux équipes gagnantes :
- #1 : TkT
- #2 : Noname
- #3 : Tata Monique
