# Réunion 13/09/2022 - UYB

## Box

Box en plusieurs étape : OK
1 flag par étape : OK

## pfSense

root -> pas de problème avec les joueurs pendant la partie

## DIMENSIONNEMENT

256 GB RAM

## Les 12 box (à définir lors de la réunion)

ESNA :

- Gecko Drriver RCE : Adrien
- : Pierre
- DC, smb anonymous, Brute force zip, kerberoasting : Mattéo

IMT :
- pas de box
- box 0.01
- routeur cisco dans l'eau
- la chatte de la pute du coin
- nicolas diaz dans la cyber range

????????????????????????????????????????????????????????????????????,
fichier de conf apache faire attention au nom de domaine

MAIS PUTIN
pq on a pas les mecs chauds de l'ensibs sérieux ??????????

POURQUOIIIII

putin tu prends les mecs du heroctf et c'est good genre thibault, soeasy, boris
putin on se tape imt qui sont pas dispo et en partiel en début d'année

## Deadlines

"le plan serait : première version de la topologie CTF le 30 septembre , test de la topo par DIATEAM, correction et 2nd version de la topologie au plus tard le 14 octobre, final version le 28 octobre" (à confirmer avec Nicolas Diaz)

## Retex

bcp de taff (issoued)

arrivée tôt rien n'est prêt

erreurs de config : mots de passe par défaut

penser à bien générer des mots de passe aléatoires, transmis après (éviter les password par défauts)

## BLACKMARKET

fichier hébergé

## ACCES INTERNET

Pas Internet pour éviter d'être responsable des choses réaliser depuis la cyber range

Putain, je vais ressortir un message de ryptix, à moins qu'il l'ait dit à l'oral

- Adrien : "Et les joueurs ils ont Internet ??"
- Ryptix : "Ah oui, tu donnes Internet. T'façon les mecs ils trouveront toujours le moyen de faire des ponts etc."

Tu fais un pont depuis ton tél

Tunnel SSH limite, tu dis que la gateway vers Internet passe par ton tunnel (oui ou openvpn)

Tu communiques toujours avec l'infra, mais en route 0.0.0.0 tu mets ton PC (connecté à ton tél)

okok bien chiant

imagine au breizh ctf on fait ça ?

oui
et ensuite tu mets un openvpn sur ton pc ouvert ????

mais tu peux pas faire de pont depuis les machines

les joueurs auront internet sur leur pc

Jle sens très mal, on va se faire baiser. On va devoir tous gérer alors qu'on est censé être là juste pour le scénario et en soutiens le jour J

arrête tu vas sucer

## Checking

TEMPS CONSTANT + ALEATOIRE

## A confirmer

- On fait juste le scénario (box et on leur file les scripts de supervision) + soutiens le jour J. Administration, gestion de l'évènement etc... par DIATEAM