MOTFFA Dossier / GÉNÉRAL
Plateforme ouverte

La sécurité offensive
s'apprend en attaquant.

MOTFFA construit des épreuves qui reproduisent des situations réelles — enquête en sources ouvertes, application vulnérable, trace à reconstituer — et les ouvre à qui veut s'y confronter.

L'opération Chimera est terminée. Tes validations, tes points et ta place au classement sont conservés — rien n'a été perdu. Les épreuves restent jouables, et de nouvelles arrivent.
7
Épreuves ouvertes
145
Joueurs inscrits
255
Validations
07/2026
Depuis
Ce que nous faisons

Un terrain d'entraînement, pas une salle de classe

On ne devient pas analyste en lisant. On le devient en butant sur un problème, en cherchant, et en trouvant. Tout ici est construit autour de ça.

01 — Plateforme

Des épreuves qui tiennent debout

OSINT, web, cryptographie, forensic, exploitation, rétro-ingénierie. Chaque épreuve a un énoncé, ses pièces jointes, et un flag à trouver. Certaines s'enchaînent : la suivante ne s'ouvre qu'une fois la précédente validée.

02 — Communauté

Tout le monde peut en déposer

La plateforme n'est pas alimentée par une seule personne. Tu conçois une épreuve, tu la déposes, elle est relue, puis publiée sous ton nom. Les créateurs ont leur propre classement.

03 — Reconnaissance

Un profil qui prouve quelque chose

Ton profil affiche ce que tu as réellement résolu, dans quelles catégories, et en combien de temps. C'est vérifiable, daté, et ça vaut mieux qu'une ligne sur un CV.

Comment ça marche

Quatre étapes, aucune inscription compliquée

Connecte-toi avec Google Aucun mot de passe à retenir, donc aucun mot de passe à nous faire fuiter. Tu choisis un pseudo : c'est lui qui te représente, ton adresse n'est jamais publique.
Choisis une épreuve Filtre par catégorie ou par difficulté. Les épreuves d'initiation sont faites pour être résolues sans rien connaître au départ.
Trouve le flag, soumets-le Une chaîne au format MOTFFA{...} cachée dans l'épreuve. Le serveur te répond immédiatement.
Marque des points La valeur d'une épreuve baisse à mesure qu'elle est résolue, pour tout le monde en même temps. Arriver tôt rapporte. Et personne ne reste au sommet en ne jouant plus.
Créateurs
Dépose ton propre challenge Ouvert

Concevoir une bonne épreuve apprend autant que la résoudre. Le dépôt est ouvert à tous, avec deux garde-fous qui évitent la file d'attente infinie d'un côté et le contenu douteux de l'autre.

Garde-fou 01

Tu résous ta propre épreuve

Avant de pouvoir la soumettre, tu dois la valider toi-même depuis une session vierge. Ce seul passage élimine l'essentiel des épreuves cassées.

Garde-fou 02

Des paliers de confiance

Tes trois premières épreuves passent par une relecture humaine. Ensuite, tu publies directement. Tu n'attends plus personne, et nous ne sommes plus le goulot d'étranglement.

Ce que tu gardes

Ton nom dessus

Une épreuve reste attribuée à son auteur. Le taux de résolution et la diversité de tes catégories alimentent le classement des créateurs.

Se connecter pour déposer

Au-delà de la plateforme

Ce que nous faisons aussi

Sessions et événements

Compétitions ponctuelles, soirées d'épreuves, ateliers en présentiel. Les épreuves du soir de Chimera sont nées comme ça.

Formation

Accompagnement de groupes et d'établissements qui veulent monter leurs équipes en compétence sur des cas concrets.

Communauté

Un espace pour celles et ceux qui apprennent la sécurité en Afrique de l'Ouest, sans passer par une école qui coûte une année de salaire.

Communauté
Le groupe des joueurs Ouvert à tous

On bloque moins à plusieurs

C'est là que les indices circulent, que les épreuves se discutent après coup, et que l'organisateur est joignable. Pas besoin de compte MOTFFA pour entrer.

Rejoindre le groupe WhatsApp

Règle du groupe, la même qu'ici : on partage des pistes, jamais des flags. Un flag partagé vide de son sens le classement de tout le monde, à commencer par le sien.

En tête
Parcours permanent Classement complet →
1 Backend 1 600
2 Data_42 1 600
3 0N0N 1 600
4 Jxsx 1 600
5 Z3R0TR4C3 1 600
Tu jouais déjà à Chimera ? Connecte-toi, puis récupère ton compte avec ton ancien code secret : tu retrouveras ton pseudo et ton historique tels quels.