HackerLab – Partie 2
🚀 HackerLab – Partie 2 : Mon Parcours et Mon Expérience
Avant de lire cette seconde partie, je vous recommande vivement de consulter la partie 1 afin de bien comprendre ce qu’est réellement le HackerLab.
Mes débuts avec le HackerLab
J’ai découvert le HackerLab durant l’année scolaire 2022-2023. Je me souviens encore du jour de la finale : c’était précisément le jour où je faisais ma rentrée au lycée. Ce jour-là , je m’étais fait une promesse : l’année prochaine, je participerai à cette compétition.
Peu de temps après, j’ai rencontré – via Facebook, grâce à un peu d’OSINT – un ancien élève de ma filière qui avait participé à l’édition 2023. Nous avons échangé par écrit, et il m’a donné plusieurs détails sur le HackerLab ainsi que des sites pour m’entraîner.
À cette époque, le HackerLab se faisait en équipe. J’ai alors discuté avec d’autres participants rencontrés également sur Facebook.
Étant déjà passionné d’informatique (je suivais l’IMI) et ayant de bonnes bases en programmation (Bash, Python…), je me suis lancé sérieusement dans l’entraînement sur deux plateformes majeures : PicoCTF et Root-Me.
Mon mentor m’avait d’ailleurs conseillé PicoCTF, où j’ai commencé par des challenges Web. Mais rapidement, j’ai préféré me spécialiser dans la cryptographie et la forensic, deux catégories qui m’attiraient particulièrement.
Sur Root-Me, en revanche, je faisais presque exclusivement du Web, mais sans réelle progression à ce moment-là .
Pendant les vacances de seconde, je m’entraînais intensivement sur ces deux plateformes, et en parallèle je suivais aussi des cours sur TryHackMe et de nombreuses vidéos YouTube (notamment la chaîne de John Hammond, CryptoHack et bien d’autres).
Avant même le lycée, j’avais aussi complété les fameux challenges Bandit de la plateforme OverTheWire, ce qui m’avait donné une bonne maîtrise du shell Linux.
La phase de sélection 2024
En mai 2024, l’ANSIN annonçait que la phase de sélection du HackerLab aurait lieu en juin, en mode individuel.
Bonne nouvelle pour moi : plus besoin de chercher une Ă©quipe !
La compétition débuta à minuit, mais j’ai commencé vers 10h du matin. Les catégories disponibles étaient : Web, Forensics, Crypto, Reverse, PWN et une catégorie spéciale appelée Qualification Stage.
Mon premier flag fut un challenge de cryptographie RSA (100 points), que j’ai réussi sans trop de difficulté, ayant déjà de solides bases en crypto. Mais la sélection ne fut pas simple : je n’étais même pas dans le top 60 le premier jour.
C’est d’ailleurs pendant cette phase que j’ai découvert la catégorie PWN (Binary Exploitation), totalement nouvelle pour moi. J’ai dû regarder des vidéos, lire des articles et tenter de comprendre, mais je n’ai résolu que quelques challenges faciles et intermédiaires.
J’ai énormément progressé en crypto et forensic, mais la vraie difficulté venait du Qualification Stage : chaque challenge résolu en débloquait un autre, et pour se qualifier à la finale, il fallait absolument en venir à bout.
La dernière nuit fut intense : les places bougeaient sans cesse. De la 20ᵉ place, on pouvait descendre à la 40ᵉ en quelques minutes.
Heureusement, j’ai terminé 25ᵉ, ce qui m’a permis de me qualifier pour la finale 🎉.
La finale 2024
La finale se déroula en septembre 2024 sur 48h non-stop.
J’y ai découvert de nouvelles catégories comme DFIR (Digital Forensics Incident Response) orienté Android, ainsi que Boot2Root.
Pendant cette finale, je me suis concentré sur mes points forts : crypto, forensic, OSINT et DFIR. J’ai résolu tous les challenges DFIR, une bonne partie de la crypto, quelques reverse et PWN, et j’ai terminé 14ᵉ du classement.
Pour une première participation, et encore lycéen, j’étais extrêmement fier de ce résultat. Même si seuls les 10 premiers étaient récompensés, cette expérience m’a marqué.
Mon plus grand regret fut de ne pas remporter le prix du meilleur jeune joueur. Mais je me suis fixé un objectif clair pour 2025 : atteindre le Top 3 et décrocher ce prix.
Mon évolution après la finale
Après la finale 2024, j’ai totalement revu ma stratégie d’entraînement.
Mon focus est devenu : PWN et Reverse.
En parallèle, j’ai suivi le conseil des gagnants : pratiquer sur TryHackMe, HackTheBox et surtout participer à des compétitions internationales via CTFtime.
CTFtime m’a fait découvrir la vraie intensité des CTF mondiaux : chaque week-end, des compétitions en Europe, Amérique ou Asie. C’était beaucoup plus difficile que le HackerLab, mais après chaque CTF, je lisais attentivement les write-ups pour progresser.
En décembre 2024, j’ai participé au Christmas CTF (organisé par une équipe béninoise) BJ SEC et j’ai fini 1er 🏆.
Une victoire qui m’a ouvert les portes d’une équipe motivée, partageant le même objectif que moi : briller au HackerLab.
Le HackerLab 2025 : La consécration
En 2025, avec mon équipe, nous nous étions lancé un défi clair : atteindre le Top 1. Pas de demi-mesure, pas d’excuse. Chaque semaine, nous choisissions un CTF international sur CTFtime, et nos week-ends étaient dédiés à la compétition. Pendant la semaine, chacun poursuivait son apprentissage de son côté, en décortiquant des write-ups et en partageant ses trouvailles avec l’équipe.
De mon côté, j’avais déjà mis en place une stratégie un peu particulière : automatiser un maximum de tâches. Entre des scripts prêts à l’exploitation et l’utilisation de différentes IA (ChatGPT, DeepSeek, Claude AI), j’avais entraîné mes modèles à devenir de véritables assistants techniques. Chaque write-up que je lisais, je l’intégrais directement dans une base de connaissances, créant ainsi une mémoire collective toujours prête à servir.
Lors du HackerLab, nous avons appliqué la même logique : viser les first blood. Et ça a payé. Durant la phase de qualification, nous avons été les premiers à résoudre de nombreux challenges, confirmant que notre méthode fonctionnait réellement.
La phase de qualification 2025 fut particulière : les flags changeaient toutes les 3 secondes, ce qui exigeait rapidité et automatisation.
Malgré cette difficulté, nous avons terminé 3ᵉ au classement général, et 1er au Bénin (les équipes togolaises et nigérianes n’étaient pas éligibles pour la finale).
Le jour de la finale, malgré quelques problèmes de santé, j’étais présent et motivé. Cette édition fut encore plus intense que la précédente, mais l’expérience accumulée a porté ses fruits :
👉 Mon équipe et moi avons remporté le HackerLab 2025 🎉
👉 J’ai atteint mon objectif personnel : devenir le meilleur jeune joueur de la compétition.
Mon autre objectif maintenant est de travailler dur pour, un jour, porter le t-shirt noir du HACKERLAB.
Pour ceux qui veulent s’entraîner pour les prochaines éditions du HackerLab, je vous recommande vivement la plateforme de CTF que mon équipe a créée. Je suis challenge maker là -bas, et avec le temps, je compte créer beaucoup de nouveaux challenges, conçus de manière réaliste à partir de mon expérience actuelle.
Pour trouver des CTF internationaux pour m’entraîner, je parlais de la plateforme CTFtime, mais j’ai découvert une autre plateforme : CTF Radar. Je l’utilise maintenant. Elle est bien conçue et bien structurée pour trouver des CTF ainsi que les dates pour y participer.
Conclusion et perspectives
Pour le moment, je fais une pause dans les CTF pour me concentrer davantage sur le monde réel de la cybersécurité. Je continue à me former sur TryHackMe et Hack The Box, et j’espère bientôt profiter pleinement de HTB Academy grâce à mon compte étudiant.
Les CTF et le travail concret dans la cybersécurité sont deux univers différents mais complémentaires. Mon objectif est de renforcer mes compétences, obtenir des certifications reconnues en Red Team, tout en continuant à m’entraîner dans ce que j’aime, comme le Reverse Engineering (REV) OSINT.
Je veux participer aux CTF internationaux non seulement pour apprendre, mais surtout pour gagner et exceller. Un de mes rêves est de porter un jour le fameux t-shirt noir du HACKERLAB. Le chemin est encore long, mais je suis motivé et prêt à travailler dur, Inch’Allah.
Une chose est sûre : je continuerai à apprendre, à m’entraîner et à repousser mes limites. Pour trouver certaines images du HackerLab, vous pouvez consulter les liens suivants :
- Album Flickr : https://www.flickr.com/photos/numeriquebenin/albums/72177720327153430/
- Vidéo YouTube : https://youtu.be/2eO1jOSejRc?si=O_YoqwnEmLWMCeGC
👉 Si ce blog vous a plu, n’hésitez pas à me contacter via mes réseaux sociaux pour toute collaboration ou suggestion.