MetaCTF devenu SkillBit : Flash CTF gratuits, prix, conseils

Qu'est-ce que MetaCTF (devenu SkillBit) ?

MetaCTF est une plateforme de compétences en cybersécurité qui enseigne par les défis capture the flag (CTF) : de petites énigmes autonomes où il faut exploiter, décoder ou analyser quelque chose jusqu'à trouver une chaîne secrète appelée flag. L'entreprise a été fondée en 2019 à Charlottesville, en Virginie, et s'est fait un nom en organisant des CTF pour des universités, des conférences et des entreprises.

Le 7 octobre 2025, elle a annoncé son changement de nom en SkillBit. Selon les cofondateurs, l'apprentissage par les CTF s'est transformé en une plateforme plus large pour évaluer, recruter et former des équipes sécurité, et l'ancien nom ne reflétait plus cette activité. Pour vous, joueur, l'impact concret est limité :

• L'entreprise et le site s'appellent désormais SkillBit (skillbit.com), et la plateforme en autonomie se nomme SkillBit Labs.
• Le Flash CTF mensuel apparaît toujours sous le nom « MetaCTF [mois] Flash CTF » sur CTFtime et dans les agendas d'événements.
• Les connexions et les liens des défis pointent toujours vers app.metactf.com, et les flags gardent le format MetaCTF{...}.

Ce que vous pouvez y faire

Comment fonctionne le Flash CTF mensuel de MetaCTF

Le Flash CTF est un CTF en ligne, gratuit et individuel, organisé une fois par mois. Chaque édition propose 5 défis ou plus au format jeopardy, du niveau débutant au niveau difficile, et les dernières éditions durent environ 2 heures. C'est la façon la plus simple de tester MetaCTF sans engagement.

• Quand : en général un jeudi soir, heure américaine (l'édition de janvier 2026 s'est déroulée de 22 h à 1 h UTC). Le lien d'inscription mctf.io/flash renvoie toujours vers la prochaine édition.
• Qui : uniquement en individuel, pas d'équipes, ouvert à tous les niveaux.
• Lots : des cartes cadeaux pour les premiers et des tirages au sort de formations offertes par des partenaires comme TCM Security, Antisyphon Training et Simply Cyber Academy.
• Après l'événement : les corrigés officiels sont publiés sur le blog de MetaCTF, et chaque défi raté devient une leçon gratuite.

Les grands MetaCTF CyberGames annuels ont eu lieu en 2020 et 2021 et sont archivés sur CTFtime. Aujourd'hui, le Flash CTF est l'événement public régulier.

Les CTF de conférences

MetaCTF organise aussi des CTF sur place lors de conférences de sécurité. À RVAsec 2026, à Richmond en Virginie (9 et 10 juin), la compétition au format jeopardy était ouverte aux joueurs solo comme aux équipes de 4 maximum, couvrait le web, l'exploitation de binaires, l'OSINT, la rétro-ingénierie, la crypto et la forensique, avec plus de 2 000 $ de lots. Notre guide des compétitions CTF et de la manière de participer à votre première présente CTFtime, le poids des événements et comment trouver une équipe.

Tarifs SkillBit Labs : MetaCTF est-il gratuit ?

Oui, l'essentiel de MetaCTF est gratuit pour les particuliers. Le Flash CTF mensuel ne coûte rien, et SkillBit Labs propose une offre gratuite. L'offre Pro payante débloque toute la bibliothèque de défis et davantage de temps de VM.

Prix relevés sur la page tarifs de SkillBit, en dollars américains. L'offre gratuite suffit largement pour savoir si le format vous plaît avant de payer quoi que ce soit.

Les catégories de défis MetaCTF

Les défis MetaCTF reprennent les catégories classiques des CTF jeopardy. Les défis faciles rapportent peu de points, les difficiles davantage.

• Exploitation web Injection SQL, cross-site scripting, authentification cassée, falsification de cookies. Compétences : HTTP, DevTools du navigateur, Burp Suite.
• Cryptographie Du Base64 et du chiffre de César jusqu'aux clés RSA faibles. Compétences : encodages, un peu de maths, repérage de motifs.
• Forensique Données cachées dans des fichiers, captures réseau, dumps mémoire et images disque. Compétences : analyse de fichiers, Wireshark, métadonnées.
• OSINT Retrouver des personnes, des lieux et des comptes à partir d'informations publiques. Compétences : opérateurs de recherche, indices visuels, patience.
• Rétro-ingénierie Comprendre ce que fait un programme compilé et en extraire le flag. Compétences : Ghidra, lecture d'assembleur.
• Exploitation de binaires Dépassements de tampon, chaînes de format et corruption mémoire. Compétences : C, organisation de la mémoire, GDB, pwntools.

Comment débuter sur MetaCTF

1. Créez un compte Inscrivez-vous via mctf.io/practice, qui ouvre l'environnement d'entraînement gratuit sur app.metactf.com.
2. Retenez le format des flags Les flags ressemblent à MetaCTF{un_texte_ici}. Si un défi utilise un autre format, sa description le précise.
3. Résolvez trois défis faciles Filtrez sur les plus petites valeurs en points en web et en crypto. Ces premières victoires vous apprennent à lire la plateforme et les énoncés.
4. Inscrivez-vous au prochain Flash CTF Rendez-vous sur mctf.io/flash. Deux heures sous pression apprennent plus qu'une semaine de navigation tranquille.
5. Lisez les corrigés Après l'événement, lisez la solution officielle de chaque défi non terminé, puis refaites-le vous-même.

Faut-il une machine virtuelle ?

Pour SkillBit Labs, non : les défis qui demandent des outils fournissent des VM dans le navigateur. Pour le Flash CTF, vous téléchargez généralement des fichiers et travaillez en local, donc une VM Kali Linux (ou n'importe quelle distribution Linux) est utile. Elle isole les binaires douteux et les outils de votre système principal, et un snapshot pris avant l'événement permet de revenir en arrière en quelques secondes. Sur un ordinateur professionnel ou scolaire, vérifiez les règles avant d'installer des outils de sécurité.

Les outils essentiels pour les défis MetaCTF

Inutile d'avoir une énorme boîte à outils. Ceux-ci couvrent la plupart des défis débutants et intermédiaires ; notre liste complète des outils CTF par catégorie va plus loin.

• CyberChef : décoder, déchiffrer et transformer des données dans le navigateur. Son opération « Magic » devine pour vous les encodages superposés.
• Burp Suite Community : intercepter et modifier les requêtes web. Gratuit et suffisant pour les défis web des CTF.
• Wireshark : ouvrir des captures réseau, filtrer le trafic et utiliser « Follow TCP Stream » pour lire les échanges.
• Ghidra : le décompilateur gratuit de la NSA pour la rétro-ingénierie.
• John the Ripper / Hashcat : casser des hashs et des fichiers protégés par mot de passe avec une wordlist comme rockyou.txt.
• Python avec pwntools : automatiser les tâches répétitives et dialoguer avec les serveurs des défis (nc hote port suffit pour un test manuel rapide).
• Volatility 3 : analyser les dumps mémoire en forensique.

En pratique, un nombre étonnant de flags faciles en crypto et en forensique tombent avec trois commandes, avant même le moindre « vrai » outil : file pour savoir ce qu'est vraiment un fichier, strings challenge.bin | grep -i metactf pour chercher le flag en clair, et exiftool pour lire les métadonnées. Commencez toujours par là.

MetaCTF face aux autres plateformes CTF

Choisissez MetaCTF si vous aimez les classements et la pression du chrono, et voulez un événement gratuit chaque mois dans votre agenda. Complétez-le avec une plateforme guidée quand vous butez toujours sur le même obstacle : un Flash CTF vous montre ce que vous ne savez pas, un lab structuré vous l'apprend.

7 conseils pour résoudre les défis MetaCTF

1. Lisez le titre et l'énoncé deux fois. Les auteurs cachent des indices dans les jeux de mots. Un défi intitulé « Salad » cache probablement un chiffre de César.
2. Cherchez le format du flag. Faites un grep de MetaCTF{ sur chaque sortie. Il se cache parfois dans un commentaire ou dans les métadonnées d'un fichier.
3. Passez tout texte bizarre dans CyberChef. Base64, hexadécimal, encodage URL et ROT13 rapportent beaucoup de points faciles.
4. Limitez votre temps par défi. Dans un Flash CTF de 2 heures, accordez-vous 20 minutes, puis passez au suivant et revenez plus tard.
5. Cherchez ce que vous ne connaissez pas. Se documenter fait partie du jeu, ce n'est pas de la triche.
6. Prenez des notes. Un petit fichier par défi (ce que vous avez tenté, ce qui a marché) devient votre aide-mémoire personnel.
7. Lisez toujours les corrigés. Ce sont les défis ratés qui vous apprennent le plus, à condition de les refaire vous-même ensuite.

Aspects légaux et éthiques

Comme dans tout CTF, gardez les flags et les solutions pour vous tant que l'événement est en cours. Les writeups sont les bienvenus une fois qu'il est terminé.