Chaque mois de décembre, TryHackMe cache une leçon de cybersécurité derrière chaque case d'un calendrier de l'Avent. L'Advent of Cyber vous donne une room de hacking guidée et gratuite par jour, l'enveloppe dans une histoire de Noël et transforme chaque room terminée en participation à un tirage au sort. Pour beaucoup de gens, c'est la toute première fois qu'ils capturent un flag. Si vous voulez savoir ce que ça fait avant le 1er décembre, le lab Capture the Flag 101 tourne dans votre navigateur et vous fait parcourir toute la boucle en cinq minutes : trouver la cible, la tester, soumettre le flag.
Ce guide explique ce qu'est l'Advent of Cyber, comment fonctionnent les rooms quotidiennes et la Side Quest, ce que l'édition 2025 a couvert jour par jour, à quoi ressemblaient les prix, ce que l'on sait des dates 2026 et comment utiliser les six prochaines semaines pour que le jour 1 vous paraisse facile.
TL;DR : l'Advent of Cyber est l'événement gratuit de décembre de TryHackMe : 24 rooms accessibles aux débutants, publiées une par jour, chacune consacrée à un seul sujet de sécurité avec des tâches pas à pas. En 2025, il allait de Linux et du phishing jusqu'aux IDOR, à Splunk et à AWS, et chaque room terminée comptait comme une participation au tirage d'une dotation de 150 000 $. Aucune expérience n'est nécessaire, juste un compte gratuit et environ une heure par jour.
Qu'est-ce que l'Advent of Cyber ?
L'Advent of Cyber est un événement de cybersécurité gratuit, organisé par TryHackMe pendant tout le mois de décembre. Chaque jour, une nouvelle room pratique se débloque et enseigne un sujet, comme Linux, l'analyse de phishing, les attaques web ou l'analyse de logs, à travers des questions guidées. Terminer des rooms rapporte des participations au tirage au sort, et finir toutes les tâches avant le 31 décembre donne droit à un certificat.
TryHackMe l'organise chaque année depuis 2019, et les anciennes éditions restent jouables sous forme de rooms numérotées (Advent of Cyber 2 correspond à 2020, Advent of Cyber 3 à 2021). L'événement est devenu l'un des plus grands rendez-vous pour débutants en sécurité : la page de la room Advent of Cyber 2024 affiche plus de 155 000 utilisateurs inscrits. PortSwigger, l'éditeur de Burp Suite, a sponsorisé l'édition 2025 et a décrit chaque journée comme un défi « accessible aux débutants ».
Pourquoi ça marche si bien pour les débutants
La plupart des compétitions CTF vous lâchent vingt défis d'un coup et vous laissent vous débrouiller. L'Advent of Cyber fait l'inverse. Chaque room commence par une courte histoire, explique le concept en termes simples, vous donne une machine pour pratiquer, puis pose des questions qui vous font avancer dans la technique étape par étape. En 2024, chaque journée avait aussi sa vidéo de walkthrough officielle : être bloqué ne voulait jamais dire rester bloqué une semaine.
Le vrai secret, c'est le rythme au compte-gouttes. Un sujet par jour, c'est assez court pour le finir après le travail ou les cours, et 24 jours d'affilée, c'est assez long pour créer une habitude. Des gens qui n'iraient jamais au bout d'une formation de 40 heures finissent par faire 24 heures de pratique concrète sans s'en rendre compte.
Comment fonctionne l'Advent of Cyber
Vous créez un compte TryHackMe gratuit et vous rejoignez la room de l'événement. Chaque jour, une nouvelle tâche se débloque dans cette room. Une journée type ressemble à ceci :
- Lire l'histoire : quelques paragraphes sur ce qui a mal tourné aujourd'hui dans la ville fictive, pour comprendre pourquoi la compétence compte.
- Apprendre le concept : une courte explication avec des captures d'écran et des exemples de commandes.
- Démarrer la machine : une VM cible démarre pour vous, et vous l'attaquez ou l'analysez depuis l'AttackBox (une machine Linux dans votre navigateur) ou depuis votre propre VM via OpenVPN.
- Répondre aux questions : chaque réponse est un flag, une valeur tirée d'un log, un mot de passe ou un nom de fichier. Trouvez-les toutes et la journée est validée.
L'histoire : Wareville et le roi Malhare
Chaque édition a son scénario. En 2025, les joueurs défendaient la ville de Wareville et The Best Festival Company (TBFC) contre le roi Malhare et ses Eggsploit Bunnies, bien décidés à gâcher la saison des fêtes « SOC-mas ». McSkidy, personnage récurrent de la série, mène l'enquête. L'histoire est légère, mais elle est utile : chaque attaque du jour est présentée comme un incident, si bien que vous apprenez la technique et la raison pour laquelle un défenseur ou un attaquant s'y intéresse en même temps.
Le Prep Track
Avant l'événement 2025, TryHackMe a publié une room d'échauffement appelée Advent of Cyber Prep Track, avec dix courtes missions :
- La sécurité des mots de passe et un fichier suspect
Chocolate.exeà analyser - La prise en main de l'AttackBox, la ligne de commande Windows et les bases de Linux
- La recherche dans des logs avec grep, la sécurité Wi-Fi et la sécurité applicative
- L'injection de prompt contre un chatbot et l'analyse forensique de l'historique du navigateur
Si vous n'avez jamais tapé une commande Linux, commencez par le Prep Track. C'est la différence entre profiter du jour 1 et le passer à chercher sur Google ce que fait cd.
La Side Quest
Pour les joueurs expérimentés, TryHackMe propose aussi une Side Quest : une série de défis beaucoup plus difficiles dont les clés d'accès sont cachées dans les rooms quotidiennes. En 2025, la clé de la première Side Quest se trouvait dans une note cachée du dossier personnel de McSkidy sur la machine du jour 1, et vous ne la trouviez qu'en allant chercher au-delà des questions. L'annonce de TryHackMe pour 2024 précisait que terminer la Side Quest augmentait aussi vos chances au tirage.
Notre conseil aux débutants : ignorez-la cette année. La Side Quest est pensée pour des gens qui résolvent déjà seuls des machines de niveau moyen. Terminez les 24 rooms principales, récupérez le certificat et revenez pour la Side Quest en décembre prochain.
Ce que l'Advent of Cyber 2025 a couvert, jour par jour
Le meilleur moyen de savoir ce qui vous attend, c'est de regarder l'an dernier. Voici le programme 2025 par thème, tel qu'il figure dans les index de write-ups publiés par la communauté :
| Jours | Thèmes |
|---|---|
| 1 à 6 | Ligne de commande Linux, phishing, Splunk, IA en sécurité, IDOR, analyse de malware |
| 7 à 12 | Découverte réseau, injection de prompt, cassage de mots de passe, tri d'alertes SOC, XSS, phishing |
| 13 à 18 | Règles YARA, conteneurs, forensique d'attaques web, forensique du registre, CyberChef, obfuscation |
| 19 à 24 | ICS/Modbus, race conditions, analyse de malware, détection de C2, sécurité AWS, exploitation avec cURL |
Deux choses sautent aux yeux. D'abord, environ la moitié des journées sont défensives : lire des logs dans Splunk, trier des alertes SOC, écrire des règles YARA, repérer du trafic de commande et contrôle. Si vous avez toujours vu le hacking comme le fait d'entrer par effraction, l'Advent of Cyber est une bonne introduction, sans douleur, au côté blue team. Ensuite, l'ordre ne suit pas une courbe de difficulté régulière. La room sur les conteneurs du jour 14 peut sembler plus dure que les énigmes CyberChef du jour 17 : une journée difficile ne veut pas dire que la suite sera pire.
Jour 1 : la ligne de commande Linux
La room d'ouverture de 2025, « Shells Bells », vous déposait sur la machine de McSkidy et vous demandait de trouver quelques flags. Il fallait lister des dossiers, lire des fichiers et filtrer des logs. La compétence clé consiste à chercher dans un log les lignes qui comptent, avec des commandes comme celles-ci :
$ ls -la ~
$ cat notes.txt
$ grep "Failed password" /var/log/auth.log | head
$ sudo -lLa ligne grep est celle à retenir. Réduire des milliers de lignes de log aux cinq qui comptent, c'est la compétence derrière la moitié des journées défensives qui suivent.
Jour 5 : IDOR
Une IDOR (insecure direct object reference, ou référence directe non sécurisée à un objet) se produit quand une application web vous renvoie des données à partir d'un identifiant que vous contrôlez, sans vérifier qu'elles vous appartiennent. Si votre profil se charge depuis /api/user?id=1042, vous le remplacez par 1041 et vous regardez si les données de quelqu'un d'autre reviennent. En pratique, c'est l'un des bugs les plus fréquents dans les vrais rapports de bug bounty, et il suffit de l'onglet Réseau de votre navigateur pour le trouver.
Les prix et le certificat de l'Advent of Cyber
Le tirage au sort fait une grande partie de l'attrait, et ce n'est pas une compétition où il faut être bon. Selon les conditions officielles de TryHackMe pour 2025, chaque room correctement terminée constituait une participation. Plus de journées finies voulait dire plus de chances, et les gagnants étaient tirés au hasard. La page des prix 2025 annonçait une dotation totale de 150 000 $, contre « plus de 100 000 $ » en 2024. Les points forts de la liste 2025 :
- High-tech : 3 iPhone 17, 5 MacBook, 10 écrans, 10 claviers gaming et 15 paires d'AirPods 4.
- Outils de hacker : 20 USB Rubber Ducky, 10 Flipper Zero et 10 cartes Raspberry Pi Compute Module 5 IO.
- Carrière : 3 billets pour la DEF CON, 100 examens Burp Suite Web Security Certification, 100 certifications TryHackMe PT1 et 100 SAL1.
- Abonnements et goodies : 980 abonnements TryHackMe de 1 à 12 mois, plus 650 cartes cadeaux pour la boutique.
Les règles qui ont piégé du monde en 2025 : il fallait avoir 16 ans ou plus, utiliser un seul compte TryHackMe, faire vérifier ce compte et terminer les rooms entre le 1er et le 31 décembre. Les gagnants ont été tirés au sort le 7 janvier 2026 et avaient jusqu'au 30 janvier pour réclamer leur prix. Partager publiquement les questions ou les indices de la Side Quest entraînait la disqualification.
Le certificat
Terminez toutes les tâches de la room de l'événement avant le 31 décembre et TryHackMe vous remet un certificat de réussite et un badge sur votre profil. Le nom inscrit sur le certificat vient des paramètres de votre compte : indiquez votre vrai nom complet avant de commencer. Ce n'est pas une certification professionnelle, mais c'est un lien daté et vérifiable qui prouve que vous avez fait 24 jours de pratique concrète. Sur un CV junior ou un profil LinkedIn, c'est un sujet de conversation tout à fait valable.
Quand commence l'Advent of Cyber 2026 ?
À la mi-octobre 2026, TryHackMe n'a pas encore annoncé l'Advent of Cyber 2026. Les dernières éditions ont ouvert le 1er décembre, et le tirage 2025 couvrait les rooms terminées entre le 1er et le 31 décembre 2025. Attendez-vous à la même période, sauf annonce contraire de TryHackMe.
Deux conséquences pratiques :
- Vous pouvez commencer en retard. Toutes les rooms restent ouvertes pendant le mois : rejoindre l'événement le 10 décembre veut juste dire rattraper neuf journées. Vous obtenez quand même toutes vos participations si vous finissez avant le 31 décembre.
- Faites d'abord le Prep Track. En 2025, la room d'échauffement était disponible avant l'événement principal. Surveillez le site de TryHackMe en novembre et faites-la dès qu'elle apparaît.
Ajoutez à vos favoris la page officielle de l'Advent of Cyber sur TryHackMe. L'édition 2026 sera très probablement à une adresse similaire.
Comment se préparer à l'Advent of Cyber en 6 semaines
Vous n'avez pas besoin de vous préparer du tout. L'événement est conçu pour des gens sans aucune expérience. Mais six semaines de pratique légère font passer décembre de « suivre les instructions » à « comprendre ce que je fais », et c'est là que l'on apprend vraiment. Quelques heures par semaine suffisent :
- Semaine 1 - Bases de Linux : vous déplacer dans le système de fichiers, lire des fichiers, chercher avec
grepetfind, et comprendre les permissions. Le jour 1 et de nombreuses machines suivantes partent du principe que vous le faites sans réfléchir. - Semaine 2 - Réseau et Nmap : ce que sont une adresse IP et un port, comment lancer
nmap -sVsur une cible, et comment vous connecter à ce que vous trouvez avecncoucurl. - Semaine 3 - Bases du web : ouvrir les DevTools de votre navigateur, lire requêtes et réponses dans l'onglet Réseau, modifier un cookie, changer un paramètre. Cela couvre les IDOR, le XSS, les race conditions et la journée cURL.
- Semaine 4 - Logs : lire un log d'accès de serveur web et un log d'authentification SSH, et retrouver l'IP de l'attaquant. C'est la base des journées Splunk, tri SOC et forensique web.
- Semaine 5 - Phishing et encodage : lire des en-têtes d'e-mail bruts, décoder du Base64 et de l'hexadécimal dans CyberChef, et reconnaître un type de hash. Trois ou quatre journées de 2025 tournaient autour de ça.
- Semaine 6 - Prendre des notes : résolvez deux petits défis et rédigez chacun en une demi-page. Vous réutiliserez ce modèle chaque jour en décembre.
Conseils pour votre premier Advent of Cyber
- Surveillez le chrono de l'AttackBox. Les comptes TryHackMe gratuits ont droit à une heure d'AttackBox par jour. Lisez le texte du jour avant de démarrer la machine, et si vous avez votre propre VM Kali, connectez-vous plutôt via OpenVPN : la limite quotidienne ne s'y applique pas.
- Faites la journée, puis regardez la vidéo. Les walkthroughs officiels sont excellents, mais les regarder d'abord transforme la room en copier-coller. Essayez seul pendant 30 minutes, puis regardez.
- Tenez un fichier de notes. Collez-y chaque commande qui a marché, avec une phrase pour expliquer pourquoi. Le 24 décembre, vous aurez un aide-mémoire personnel que vous comprenez vraiment.
- Ne courez pas après chaque journée le jour même. Rater trois jours sur un week-end, ce n'est pas grave. C'est en se précipitant pour rattraper que les gens abandonnent.
Advent of Cyber ou SANS Holiday Hack Challenge ?
Décembre compte deux grands événements gratuits, et on nous demande souvent lequel choisir. Vous pouvez faire les deux, mais ils conviennent à des profils différents. Notre guide du SANS Holiday Hack Challenge présente l'autre en détail.
| Critère | TryHackMe Advent of Cyber | SANS Holiday Hack Challenge |
|---|---|---|
| Prix | Gratuit | Gratuit |
| Format | Une room guidée par jour, 24 en 2025 | Monde de jeu en 8 bits à explorer, ou mode CTF |
| Rythme | Au compte-gouttes, du 1er au 24 décembre | Tout est publié d'un coup, environ deux mois pour jouer |
| Accompagnement | Enseignement pas à pas dans chaque room, plus des vidéos | Indices donnés par les personnages, peu d'aide ensuite |
| Niveau maximal | Surtout débutant, avec une Side Quest difficile en option | Défis finaux de niveau expert |
| Comment gagner (2025) | Chaque room terminée vaut une participation, dotation de 150 000 $ | Rapport jugé sur la qualité et la créativité |
Notre avis : si c'est votre première année en sécurité, l'Advent of Cyber est le meilleur point de départ. L'enseignement est plus explicite, le rythme quotidien vous fait avancer, et vous ne vous retrouvez jamais devant un écran vide sans savoir quoi essayer. Si vous avez déjà quelques CTF derrière vous, faites l'Advent of Cyber le soir pour l'éventail de sujets et consacrez vos week-ends au Holiday Hack, où un rapport jugé vous apprend plus qu'un tirage au sort.
Que faire quand décembre se termine
C'est là que la plupart des gens décrochent. L'Advent of Cyber fonctionne parce qu'il se passe quelque chose de nouveau chaque jour. Le 1er janvier, l'habitude n'a plus de déclencheur, et un mois plus tard les compétences s'estompent.
La solution, c'est de remplacer le calendrier, pas la motivation. Quelques options qui gardent le même rythme quotidien :
- Le Daily Hack de HackerDNA : un défi court et autonome chaque jour de l'année, gratuit, dans le navigateur. Les derniers demandaient de retrouver des données cachées après le dernier octet de la photo d'un CV, de repérer une injection de prompt plantée dans le wiki d'une entreprise, et de fabriquer un lien de réinitialisation de mot de passe qu'il n'aurait jamais dû être possible de forger. La plupart prennent de trois à sept minutes. C'est ce qui se rapproche le plus de l'Advent of Cyber sans s'arrêter le 24 décembre.
- Les anciennes éditions de l'Advent of Cyber : les années précédentes restent disponibles sous forme de rooms sur TryHackMe. Refaire une ancienne édition en janvier est un bon moyen de revoir les sujets que vous avez survolés.
- Un vrai CTF avec un classement : après 24 jours guidés, un CTF Jeopardy pour débutants est le test logique suivant. picoCTF est l'endroit le plus facile pour atterrir.
Considérations légales et éthiques
Rappel essentiel : obtenez toujours une autorisation écrite explicite avant de tester un système. L'Advent of Cyber n'autorise les attaques que sur les machines que chaque room déploie pour vous.
- Restez dans le périmètre : attaquez l'IP cible que la room vous donne, rien d'autre. Ne scannez pas l'infrastructure de TryHackMe, les machines des autres utilisateurs ni le site lui-même.
- Respectez les règles de la Side Quest : les conditions 2025 de TryHackMe interdisaient de partager les questions ou les indices de la Side Quest. Publiez vos write-ups quotidiens si vous le souhaitez, mais gardez les spoilers de la Side Quest pour vous.
- Jouez franc jeu au tirage : un compte par personne. Créer des comptes supplémentaires pour multiplier les participations enfreint les conditions et vous fait disqualifier.
- Laissez les techniques au labo : changer un identifiant dans une URL paraît anodin dans une room de Noël. Sur un vrai site, sans autorisation, la même requête peut enfreindre les lois sur la fraude informatique dans la plupart des pays.
Questions fréquentes
L'Advent of Cyber est-il gratuit ?
Oui. L'Advent of Cyber est accessible gratuitement avec un compte TryHackMe gratuit, et les conditions de TryHackMe précisent qu'aucun achat n'est nécessaire pour participer au tirage. La seule limite que remarquent les utilisateurs gratuits est l'heure d'AttackBox par jour, que vous pouvez contourner en connectant votre propre VM via OpenVPN.
L'Advent of Cyber convient-il aux grands débutants ?
Oui. C'est l'un des événements de sécurité les plus accessibles aux débutants. Chaque room explique son sujet avant de poser des questions, l'édition 2024 proposait une vidéo de walkthrough officielle pour chaque journée, et le Prep Track d'échauffement couvre les bases de Linux et de la ligne de commande pour ceux qui ne s'en sont jamais servi.
Quand commence l'Advent of Cyber 2026 ?
TryHackMe n'avait pas annoncé les dates 2026 en octobre 2026. Les dernières éditions ont ouvert le 1er décembre, et le tirage 2025 comptait les rooms terminées entre le 1er et le 31 décembre. Consultez la page Advent of Cyber de TryHackMe en novembre pour l'annonce.
Comment gagne-t-on des prix à l'Advent of Cyber ?
Les prix sont attribués par tirage au sort, pas au score. En 2025, chaque room terminée comptait comme une participation : finir plus de journées donnait plus de chances. Il fallait avoir 16 ans ou plus et utiliser un seul compte vérifié. Les gagnants ont été tirés au sort le 7 janvier 2026.
Obtient-on un certificat pour l'Advent of Cyber ?
Oui. Terminer toutes les tâches de la room de l'événement avant le 31 décembre donne un certificat de réussite et un badge de profil. Le certificat reprend le nom indiqué dans vos paramètres TryHackMe : mettez-le à jour avant de finir la dernière journée.
Qu'est-ce que la Side Quest de l'Advent of Cyber ?
La Side Quest est une série distincte de défis plus difficiles, destinée aux joueurs expérimentés. Les clés d'accès sont cachées dans les rooms quotidiennes, il faut donc explorer au-delà des questions pour les trouver. Les débutants ont intérêt à se concentrer d'abord sur les 24 rooms principales.
Dernière vérification : octobre 2026. Liste des prix, règles de participation et dates du tirage vérifiées sur la page des prix et dans les conditions officielles de l'Advent of Cyber 2025 de TryHackMe. Détails du sponsoring vérifiés dans l'annonce de PortSwigger de décembre 2025. Les thèmes quotidiens de 2025 ont été recoupés avec les index de write-ups publiés par la communauté.
Vos prochaines étapes
L'Advent of Cyber est le « oui » le plus facile de la sécurité pour débutants : gratuit, guidé, une heure par jour, avec une histoire pour vous porter et des prix qui récompensent la régularité plutôt que le niveau. Créez votre compte TryHackMe dès maintenant, indiquez votre vrai nom pour le certificat, faites le Prep Track dès sa sortie et consacrez les six semaines avant décembre à Linux, aux logs et aux bases du web.
Pour cette préparation, pratiquez là où vous êtes guidé. Commencez par le lab gratuit Capture the Flag 101, traquez un attaquant dans Log Hunter, et comblez les bases du réseau et de Linux avec le cours Hacking 101 de HackerDNA. Gardez ensuite l'habitude quotidienne vivante après la fin de l'Advent of Cyber grâce au Daily Hack. Commencez avec l'offre gratuite de HackerDNA - sans carte bancaire, et chaque lab tourne dans votre navigateur.
