🦏 Des plugins CTFd OpenSource et des rapports Obsidian qui claquent

Quatre outils qu'on a bricolés au fil de nos CTF, désormais en open source. Plus un bonus pour ceux qui rédigent leurs rapports dans Obsidian.

Petite annonce : tous nos plugins CTFd passent en open source, sous licence GPLv3, regroupés dans un seul repo bien rangé.

👉 github.com/degun-osint/OSCAR-ZULU-CTFd-Plugins

Pourquoi maintenant ?

On a développé l’Atelier des enquêtes pour faire tourner nos CTF, et depuis, CTFd ne nous sert plus que très à la marge. Du coup, on s’est retrouvés avec une collection de plugins qu’on avait codés pour nos propres besoins — parfaitement fonctionnels, et qui menaçaient de prendre la poussière sur une étagère git.

J’y avais pourtant sué sang et eau. À l’époque, ils faisaient partie de ce qui nous démarquait. Mais au fil du temps, je les ai filés assez facilement aux projets qui nous plaisaient, et plutôt que de continuer comme ça au cas par cas, autant les ouvrir à tout le monde.

Il y a aussi une raison plus honnête : ces plugins ont été éprouvés sur nos CTF depuis 2024. Autant donner les sources originales, que chacun voie d’où viennent les idées et puisse repartir d’une base propre.

Ce qu’il y a dans le carton

🗺️ Geo Challenges — Un nouveau type de challenge où les joueurs posent un pin sur une carte interactive au lieu de taper des coordonnées GPS à la main. Tolérance réglable autour de la cible. Indispensable dès que tu fais du GEOINT et que tu en as marre de voir les équipes galérer à recopier 48.8584, 2.2945.

✏️ Challatrou — Un type de challenge « texte à trous » : le joueur complète les mots ou expressions manquants dans un texte. Parfait pour valider une méthodo, guider un raisonnement étape par étape — et accessoirement faire un peu transpirer les joueurs, parce que c’est rigolo.

🧪 Beta Tester — Permet de désigner certains comptes comme bêta-testeurs, qui accèdent aux challenges avant l’ouverture officielle. Tu testes tes flags, tes indices et ton infra sur l’instance live sans spoiler le classement à tout le monde.

⚙️ Bulk Challenge Manager — Le couteau suisse des gros CTF. Édition en masse des challenges, pénalités sur mauvaise réponse, bonus aux premiers solveurs, publication programmée dans le temps, et une carte interactive qui permet d’éditer visuellement les prérequis entre challenges. Les scores se réconcilient proprement avec le scoreboard natif. C’est celui sur lequel on a le plus sué.

Comment on les utilise

Tout est en GPL-3.0, installation CTFd standard (git clone dans CTFd/plugins, restart, et c’est parti). Le détail repo par repo est dans le README général.

Petit avertissement d’usage : c’est testé sur CTFd 3.8.x et ça tape dans des APIs internes de CTFd qui peuvent bouger entre deux versions mineures. Donc on vérifie avant de balancer en prod sur une autre version.

Bonus : un gros update pour vos rapports Obsidian

Tant qu’on est dans le partage : on a aussi sorti une grosse mise à jour de Rhino PDF Export, notre plugin Obsidian qui transforme vos notes Markdown en PDF propres et présentables. Pensé pour ceux qui rédigent leurs rapports d’enquête dans Obsidian et en ont marre des exports moches.

Au programme :

• Thèmes personnalisables — couleurs, logo, polices, marges. Tu te montes ton identité visuelle une fois, tu l’appliques partout (et tu peux les exporter/importer en JSON pour les partager dans l’équipe).

• Page de garde + logo sur la couverture et en coin de chaque page suivante.

• Sommaire automatique généré depuis tes titres, avec numéros de page, plus des marque-pages PDF cliquables dans la barre latérale de n’importe quel lecteur.

• En-têtes et pieds de page dynamiques avec variables {title} et {date} résolues à l’export.

• Filigrane configurable (texte, couleur, opacité, rotation) — pratique pour estampiller un BROUILLON ou un CONFIDENTIEL.

• Bloc de mention légale en fin de document — utile quand le rapport part chez un client ou un magistrat.

• Export par lot / fusion de dossier : un clic droit sur un dossier et hop, soit un PDF par note, soit un seul PDF fusionné avec sommaire global. Parfait pour une enquête éclatée en plusieurs notes.

• Aperçu en direct avant génération, overrides par note via le frontmatter YAML, et rendu complet des callouts Obsidian.

• 100 % hors-ligne (aucun CDN, tout est embarqué) — appréciable quand on bosse sur du sensible.

Le tout en GPLv3, desktop, Obsidian 1.4.0+.

👉 Rhino PDF Export sur le store Obsidian

Et après ?

On ne promet pas un support de folie, on a un atelier d’enquêtes à faire tourner. Mais le code est là, les issues sont ouvertes, et si ça te rend service, c’est exactement ce qu’on voulait.