Le Huntress CTF est une compétition Capture the Flag gratuite d'un mois que l'entreprise de sécurité Huntress organise chaque mois d'octobre, pendant le Mois de la sensibilisation à la cybersécurité. De nouveaux défis ouvrent chaque jour, tout le monde peut participer et les équipes n'ont pas de taille imposée, du joueur solo au bureau entier. L'édition 2026, baptisée « AI Arena », s'est terminée le 1er novembre : c'est le meilleur moment pour comprendre comment elle fonctionne et se préparer pour octobre 2027.
Ce qui la distingue de la plupart des événements pour débutants, c'est sa couleur. Huntress est une entreprise de sécurité défensive, et son CTF mise beaucoup sur l'analyse de malwares, la forensique numérique et la réponse à incident, les compétences qu'un analyste SOC utilise tous les jours. Si ces mots restent abstraits pour vous, le cours de forensique numérique et de réponse à incident de HackerDNA pose les bases directement dans votre navigateur. Ce guide explique le format, à quoi ressemblaient vraiment les défis passés, la difficulté pour une première participation, et un plan de quatre semaines pour attaquer octobre sur de bonnes bases.
TL;DR : le Huntress CTF est un CTF en ligne, gratuit et ouvert à tous, qui se déroule du 1er octobre au 1er novembre avec un nouveau défi chaque jour. Les inscriptions ouvrent généralement en septembre, la taille des équipes n'est pas limitée et le score est dynamique. Les éditions passées mêlaient échauffements, malwares, forensique et OSINT, inspirés de vraies techniques d'attaquants. Les échauffements sont accessibles aux débutants et le reste se corse vite : préparez-vous en apprenant à décoder, désobfusquer et lire des journaux, et ouvrez toujours les fichiers des défis dans une machine virtuelle.
Qu'est-ce que le Huntress CTF ?
Le Huntress CTF est une compétition Capture the Flag annuelle en ligne, au format Jeopardy, organisée par Huntress pendant le Mois de la sensibilisation à la cybersécurité. Les défis sont publiés chaque jour pendant tout le mois d'octobre, et les joueurs ou les équipes marquent des points en trouvant des flags cachés dans des fichiers, des applications web, des journaux et des échantillons de malwares conçus pour imiter de vraies intrusions.
Sur sa page officielle du CTF, Huntress le décrit comme « facile, gratuit et ouvert à tous », avec plus de 60 défis uniques lors des éditions précédentes. L'hôte est John Hammond, chercheur principal en sécurité chez Huntress, que beaucoup de débutants connaissent déjà pour ses walkthroughs sur YouTube.
L'événement a grandi très vite. Huntress a annoncé plus de 7 000 joueurs et 3 000 équipes en 2024, puis 11 898 utilisateurs inscrits et 6 892 équipes en 2025, d'après ses propres articles rétrospectifs.
Pourquoi il vaut un mois de vos soirées :
- Il ne coûte rien. Pas de frais, pas d'abonnement VPN, pas de matériel.
- Il s'inspire de vraies attaques. La rétrospective 2024 de Huntress s'intitule littéralement « Turning TTPs into CTF Challenges » : des défis recréaient des intrusions MOVEit, ScreenConnect et Pass the Hash que l'entreprise avait observées sur le terrain.
- Le rythme quotidien convient aux emplois du temps chargés. Un ou deux nouveaux défis par jour, c'est une habitude tenable après le travail, contrairement à un sprint de 48 heures le week-end.
- Il enseigne les compétences blue team. La plupart des CTF récompensent le fait de casser des choses. Celui-ci récompense la compréhension de ce qu'un attaquant a déjà fait, ce qui se rapproche d'un premier poste en SOC.
Comment fonctionne le Huntress CTF
Le rythme de base n'a pas changé depuis au moins 2023 : un mois, des publications quotidiennes, un tableau des scores. Voici ce que disent les pages officielles sur le format.
| Élément | Huntress CTF |
|---|---|
| Quand | Chaque mois d'octobre (2026 : du 1er octobre à 9 h au 1er novembre à 9 h, heure de l'Est américain) |
| Inscription | En général de septembre à octobre, sur ctf.huntress.com |
| Coût | Gratuit |
| Qui peut jouer | Tout le monde, du débutant au professionnel |
| Taille des équipes | Aucune limite |
| Rythme de publication | Nouveaux défis chaque jour (9 h, heure de l'Est, en 2026) |
| Score | Dynamique : un défi perd de la valeur à mesure que d'autres joueurs le résolvent |
| Aide | Communauté Discord officielle |
Inscription et équipes
Vous créez un compte personnel sur la plateforme du CTF, puis vous créez une équipe ou en rejoignez une. S'inscrire tôt ne donne aucune avance : la page de l'événement 2026 précise clairement que l'inscription ne débloque pas les défis avant le début de l'événement. Depuis 2025, le CTF tourne sur CourseStack, que Huntress a adopté quand les inscriptions ont dépassé 10 000.
Comme la taille des équipes est illimitée, vous croiserez aussi bien des joueurs solo que de grosses équipes d'entreprises ou d'écoles. Ne vous laissez pas impressionner. Beaucoup de gens jouent seuls juste pour apprendre, et le classement compte bien moins que les compétences que vous en retirez.
Le score dynamique
Chaque défi démarre avec une valeur élevée qui baisse à mesure que les joueurs le résolvent. En 2024, le défi d'ouverture Calculator valait 500 points, et plus de six mille personnes l'ont ouvert dès le premier jour. Conséquence pratique : un défi facile résolu le jour de sa sortie et un défi difficile résolu par peu de joueurs peuvent finir avec des valeurs très différentes, donc pas de panique si votre score bouge pendant la nuit.
Ce qui a changé en 2026 : AI Arena
L'édition 2026 a gardé le calendrier d'octobre mais a changé d'interface. D'après la page de l'événement, les joueurs utilisaient la « Huntress AI Arena Homebase » pour raisonner sur les systèmes des défis, examiner les preuves et soumettre des « jetons de validation dynamiques » pour marquer des points, avec de nouveaux modules ouverts chaque jour à 9 h, heure de l'Est. Huntress n'a pas indiqué si l'édition 2027 conservera ce format : misez donc sur les compétences classiques de chasse aux flags décrites plus bas.
À quoi ressemblent les défis du Huntress CTF
Le meilleur moyen de savoir ce qui vous attend, c'est de regarder ce qui est déjà passé. Les défis restent secrets pendant l'événement, mais Huntress et ses joueurs publient ensuite des rétrospectives et des write-ups.
2023 : un mélange défensif
Une série détaillée de write-ups sur le blog Baker Street Forensics a recensé 58 défis uniques dans l'édition 2023, répartis ainsi :
- Malware : 16
- Échauffements : 14
- Forensique : 10
- Divers : 10
- Microsoft 365 : 4
- OSINT : 3
- Stéganographie : 1
Remarquez le peu de web classique ou d'exploitation binaire. À elles seules, les catégories malware et forensique représentaient presque la moitié du tableau.
2024 : de vraies intrusions, recréées
Huntress a compté plus de 70 défis en 2024. La rétrospective en cite plusieurs, reconstruits à partir d'incidents traités par son SOC : « MOVEable » (exploitation de MOVEit Transfer), « HelpfulDesk » (une vulnérabilité ScreenConnect), « Zippy » (SysAid) et « Little Shop of Hashes », une intrusion Pass the Hash recréée. « Nightmare on Hunt Street » était de l'analyse de journaux pure, et le défi final, « Palimpsest », reposait sur les journaux d'événements Windows.
2025 : de la désobfuscation partout
La rétrospective 2025 s'intitule « Deobfuscating Files for Flags », et tout est dit. Quelques exemples qu'elle met en avant :
- Sandy (jour 3) : décoder du Base64 dans un script AutoIt décompilé pour révéler un voleur de cryptomonnaies.
- Lizard : démonter du PowerShell imbriqué dans un scénario de type adware.
- My Hawaii Vacation : désobfusquer un infostealer écrit en Lua.
- Follow the Money : une piste OSINT qui démarre à partir de fichiers e-mail .eml.
- Root Canal : faire la rétro-ingénierie d'un rootkit noyau Linux, l'un des plus difficiles.
Sur trois ans, la tendance est nette. Si vous savez décoder des encodages empilés, lire un script écrit pour être illisible et reconstituer une histoire à partir de journaux et d'e-mails, vous pouvez marquer des points au Huntress CTF.
Le Huntress CTF est-il adapté aux débutants ?
Oui, avec une réserve. Huntress affirme qu'il est ouvert à tous, des débutants aux professionnels expérimentés, et la catégorie des échauffements existe précisément pour les nouveaux venus. La réserve : la courbe de difficulté est raide. Les éditions précédentes ont vite enchaîné sur des malwares obfusqués, les journaux d'événements Windows et même un rootkit noyau Linux.
Voici à quoi ressemble un premier Huntress CTF réaliste :
- Résolvez tous les échauffements. Ils vous apprennent la plateforme, le format des flags et le réflexe de vérifier le type d'un fichier avant de deviner.
- Choisissez une catégorie et creusez-la. La forensique ou l'OSINT sont les choix les plus accueillants pour une première fois. Le malware concentre le plus de points, mais c'est aussi là que la plupart des débutants calent.
- Lisez les write-ups en novembre. Les défis que vous n'avez pas résolus sont la partie la plus précieuse de l'événement, une fois que quelqu'un vous montre l'astuce.
En pratique, les débutants qui en tirent le plus sont ceux qui viennent tous les jours. Ouvrir chaque nouveau défi le jour de sa sortie, même pour 30 minutes, vaut mieux que tout enchaîner le dernier week-end, quand tout rapporte moins de points et que vous essayez d'apprendre dix techniques à la fois.
Comment se préparer au Huntress CTF
Pas besoin de devenir analyste malware avant octobre. Il vous faut un espace de travail sûr, quatre ou cinq outils que vous savez utiliser sans chercher la syntaxe, et le réflexe de vous demander : « qu'est-ce que ce fichier, vraiment ? »
Montez d'abord un lab sécurisé
Ne sautez pas cette étape : de nombreux défis du Huntress CTF s'inspirent de vrais malwares, et les outils de sécurité les traitent comme tels. Dans la rétrospective 2025, Huntress raconte que des joueurs qui n'utilisaient pas de machines virtuelles isolées ont déclenché des alertes Microsoft Defender jusque dans son propre SOC, notamment pour Sandy.exe. Exécutez chaque fichier de défi dans une VM jetable, avec des snapshots, et jamais sur votre ordinateur de travail.
Un hyperviseur gratuit comme VirtualBox avec une VM Linux (Kali ou REMnux) couvre la plupart des défis. Une VM Windows aide pour les tâches PowerShell et journaux d'événements Windows, car certains outils y sont plus simples à lancer.
La boîte à outils de base
- CyberChef : la « cuisine » dans le navigateur pour le Base64, l'hexadécimal, le XOR, le gzip et toutes leurs combinaisons. C'est par là que commence presque toujours un défi de désobfuscation.
- Les commandes file et strings : les deux premières commandes à lancer sur n'importe quel fichier inconnu. Elles vous disent ce qu'il est et quel texte lisible il cache.
- Un bon éditeur de texte et Python : pour démêler des scripts et écrire le petit décodeur dont vous aurez besoin à 23 h le jour 17.
- Wireshark et un outil de journaux : Wireshark pour les captures réseau, et grep ou les outils gratuits d'Eric Zimmerman pour les journaux d'événements Windows.
- Ghidra : pour les binaires compilés. Inutile pour les échauffements, mais lire ne serait-ce qu'un peu de code décompilé ouvre l'accès aux défis malware de niveau intermédiaire.
Un avant-goût de désobfuscation
Voici le genre de ligne que vous croiserez dans un défi PowerShell. L'option -enc signifie que la commande est en Base64, et PowerShell l'encode en UTF-16LE, ce qui explique pourquoi un simple décodage donne un résultat bizarre :
powershell -nop -w hidden -enc VwByAGkAdABlAC0ATwB1AHQAcAB1AHQAIAAnAGYAbABhAGcAewBkADMAYwAwAGQAMwBkAF8AbgAwAHQAXwByADMANABsAH0AJwA=
$ echo 'VwByAGkAdABl...ACcA=' | base64 -d | iconv -f UTF-16LE -t UTF-8
Write-Output 'flag{d3c0d3d_n0t_r34l}'Sans l'étape iconv, vous obtenez le même texte truffé d'octets nuls invisibles, un piège classique pour les débutants. Dans CyberChef, la recette équivalente est « From Base64 » suivi de « Decode text » réglé sur UTF-16LE. Les vrais défis empilent plusieurs couches de ce type, mais chaque couche reste aussi simple. Le lab Base64 Detective est une façon douce de prendre l'habitude de repérer des chaînes encodées là où vous ne regarderiez pas d'habitude.
Un plan de quatre semaines pour septembre
- Semaine 1 : lab et échauffements. Montez votre VM, prenez un snapshot propre et résolvez quelques défis de forensique pour débutants afin de vous habituer à
file,stringset CyberChef. - Semaine 2 : journaux et e-mails. Entraînez-vous à lire des journaux de serveur web et des en-têtes d'e-mails jusqu'à distinguer d'un coup d'œil une requête normale d'une attaque. Notre lab Log Hunter vous demande de trouver l'unique requête grâce à laquelle un attaquant a récupéré un fichier.
- Semaine 3 : scripts. Prenez quelques échantillons PowerShell, JavaScript ou VBA obfusqués tirés de write-ups passés et décodez-les à la main. L'objectif est de reconnaître des motifs comme le Base64, l'inversion de chaînes et les tableaux de codes de caractères.
- Semaine 4 : les éditions passées. Lisez les rétrospectives 2024 et 2025, puis deux ou trois write-ups publics de défis dans la catégorie choisie. Rejoignez le Discord et inscrivez-vous dès l'ouverture des inscriptions.
Comment jouer votre premier mois de Huntress CTF
Trente et un jours, c'est long. Les joueurs qui finissent en forme le vivent comme une routine, pas comme un sprint.
- Passez tous les jours. Les nouveaux défis apparaissent chaque matin (9 h, heure de l'Est, en 2026). Lisez-les tous, même ceux hors de votre catégorie, et choisissez-en un à tenter.
- Tenez un fichier de notes par défi. Notez chaque commande et chaque impasse. Vous gagnerez du temps quand un défi similaire arrivera deux semaines plus tard, et ces notes deviendront votre write-up en novembre.
- Limitez le temps sur les défis durs. Accordez une soirée à un défi. Si vous bloquez encore, mettez-le de côté et revenez-y quand un défi ultérieur vous aura appris quelque chose de nouveau.
- Utilisez Discord pour des indices, pas des réponses. La communauté est serviable, mais demander un flag ne vous apprend rien.
Une fois l'événement terminé, l'entraînement peut continuer. Just Hacking Training, la société de formation cofondée par John Hammond, vend une archive jouable de l'édition 2023 pour 20 $, sans limite de temps ni tableau des scores. Sa page annonce 43 défis (moins que les 58 recensés pendant l'événement en direct), axés sur la forensique et les malwares.
Huntress CTF face aux autres compétitions pour débutants
Le Huntress CTF n'est pas le seul événement gratuit adapté aux nouveaux venus. Si octobre vous paraît loin, ou si vous voulez une autre ambiance, voici comment il se compare aux autres rendez-vous annuels. Notre guide pour participer à votre première compétition CTF couvre le calendrier complet.
| Événement | Quand | Durée | Axe | Idéal pour |
|---|---|---|---|---|
| Huntress CTF | Octobre | Un mois, défis quotidiens | Malware, forensique, OSINT | Futurs analystes SOC |
| Advent of Cyber (TryHackMe) | Décembre | 24 rooms guidées quotidiennes | Large, un sujet par jour | Grands débutants |
| picoCTF | Mars | Environ 10 jours | Catégories classiques | Étudiants, premiers flags |
| HTB Cyber Apocalypse | Milieu d'année | 5 jours | Éventail très large | Un premier gros événement |
| NSA Codebreaker | De septembre à janvier | Plusieurs mois, en solo | Rétro-ingénierie, crypto | Étudiants américains qui aiment creuser |
Notre avis : si vous avez aimé le Huntress CTF, l'Advent of Cyber de décembre est la suite logique. Il garde le rythme d'un défi par jour mais vous guide davantage, ce qui en fait un bon moyen de combler les lacunes révélées en octobre.
Considérations légales et éthiques
Rappel essentiel : obtenez toujours une autorisation écrite explicite avant de tester un système. Huntress a conçu ses fichiers et serveurs de défis pour que vous les attaquiez. Cette autorisation couvre uniquement l'infrastructure du CTF, rien d'autre.
- Traitez les échantillons comme de vrais malwares. Gardez-les dans une VM isolée, ne les copiez pas sur des machines de travail et supprimez-les quand vous avez terminé.
- Ne publiez pas de solutions pendant l'événement. Les organisateurs ont demandé aux joueurs d'attendre la fin du CTF (en 2023, au moins 24 heures après la clôture) avant de publier des write-ups. Rédigez maintenant, publiez en novembre.
- Restez dans le périmètre. Seules les cibles des défis sont autorisées. Attaquer la plateforme elle-même, d'autres joueurs ou la véritable infrastructure de Huntress est interdit.
Questions fréquentes
Qu'est-ce que le Huntress CTF ?
C'est une compétition Capture the Flag en ligne, gratuite et d'une durée d'un mois, organisée chaque année en octobre par l'entreprise de sécurité Huntress pour le Mois de la sensibilisation à la cybersécurité. De nouveaux défis ouvrent chaque jour, avec un accent sur l'analyse de malwares, la forensique numérique, l'OSINT et la réponse à incident.
Quand aura lieu le Huntress CTF 2027 ?
Huntress n'a pas encore annoncé les dates 2027. L'événement s'est déroulé en octobre chaque année jusqu'ici, et l'édition 2026 a eu lieu du 1er octobre à 9 h au 1er novembre à 9 h, heure de l'Est américain. Les inscriptions ouvrent généralement en septembre.
Le Huntress CTF est-il gratuit ?
Oui. Huntress indique que la participation est gratuite et ouverte à tous. Il suffit de créer un compte sur la plateforme du CTF, puis de créer ou rejoindre une équipe.
Peut-on jouer au Huntress CTF seul ?
Oui. La taille des équipes n'est pas limitée, donc une équipe peut compter une seule personne. Beaucoup de joueurs participent en solo pour apprendre à leur rythme.
Le Huntress CTF est-il difficile ?
Les échauffements sont accessibles aux débutants, mais la difficulté monte vite. Les défis suivants impliquent souvent des malwares inspirés de vraies attaques, des scripts obfusqués et même des rootkits. La plupart des débutants résolvent les échauffements et quelques défis de forensique ou d'OSINT, puis apprennent le reste grâce aux write-ups.
Peut-on encore jouer aux anciens défis du Huntress CTF ?
Nous n'avons trouvé aucune archive officielle de Huntress, mais les write-ups des éditions passées sont largement publiés, et Just Hacking Training vend une archive jouable de l'édition 2023 pour 20 $.
Dernière vérification : novembre 2026. Format, coût, règles d'équipe et dates 2026 vérifiés sur huntress.com et sur la page de l'événement 2026 sur ctf.huntress.com. Les chiffres de participation et les noms des défis proviennent des rétrospectives 2024 et 2025 publiées sur le blog de Huntress. La répartition des catégories 2023 provient des write-ups de Baker Street Forensics, et le prix de l'archive provient de la page produit de Just Hacking Training.
Vos prochaines étapes
Le Huntress CTF est l'un des meilleurs moyens gratuits de découvrir si la sécurité défensive est faite pour vous : un mois de vraies techniques d'attaquants, servies un jour à la fois, avec une communauté qui publie ses notes à la fin. L'édition 2026 est terminée, ce qui vous laisse onze mois pour arriver en octobre 2027 prêt à résoudre bien plus que les échauffements.
Commencez dès maintenant par les compétences qui reviennent chaque année. Remontez la piste d'un e-mail de phishing dans le lab Email Header Forensics, traquez un attaquant dans des journaux d'accès avec Log Hunter, et suivez le cours de forensique numérique et de réponse à incident, des fondamentaux jusqu'au tri des malwares. Tout se passe dans votre navigateur, sans rien installer. Commencez avec l'offre gratuite de HackerDNA - sans carte bancaire.
