Bootcamping .xyz Réserver
Réserve faunique La Vérendrye · 10 jours

Pagayer. Portager. Patcher.

Le bootcamp de cybersécurité qui se donne sous la toile : modules le matin au campement, pagaie l'après-midi, et chaque portage débloque un nouveau module. Panneau solaire, Starlink et 85 km de rivière.

Défilez pour descendre la rivière
Le parcours · 7 portages · 7 modules

Chaque portage débloque un module.

On descend la rivière d'est en ouest, à partir de l'accueil Le Domaine. Quand le canot sort de l'eau, la formation commence : on monte le campement, on déplie le panneau solaire, on ouvre le laboratoire. Défilez pour suivre le canot.

  1. Jour 1 · matin

    Mise à l'eau à l'accueil Le Domaine

    Accueil, remise des VFI et des barils, cours de pagaie sur le lac calme. On charge les douze portables, le panneau solaire et la mallette du laboratoire dans les canots.

    • Coups de pagaie : propulsion, appel, J
    • Chargement et équilibre du canot
    • Vérification des clés SSH de chacun
    km 0Lac calme
  2. Portage 1 · jours 1 et 2

    Réseaux et analyse de trafic

    Premier camp, première capture. On cartographie le réseau fictif de l'entreprise et on lit les paquets comme on lit le courant.

    • Modèle TCP/IP, sous-réseaux et VLAN
    • Wireshark et tcpdump en conditions réelles
    • Balayage de ports responsable avec Nmap
    Portage 220 mkm 9
  3. Portage 2 · jour 3

    Linux et durcissement

    Sur le rocher plat du deuxième portage, chacun durcit son serveur avant la veillée : celui qui tient jusqu'au matin gagne le café.

    • SSH par clés, sudo et permissions
    • Pare-feu nftables et fail2ban
    • Mises à jour automatiques et auditd
    Portage 480 mkm 21
  4. Portage 3 · jour 4

    Cryptographie appliquée

    Le plus court des portages, le plus dense des modules. On chiffre, on signe et on comprend enfin ce qui se passe dans le cadenas du navigateur.

    • Hachage, sels et gestion des mots de passe
    • TLS, certificats et chaînes de confiance
    • Signature et chiffrement avec GPG
    Portage 150 mkm 33
  5. Portage 4 · jours 5 et 6

    Sécurité web : OWASP Top 10

    Deux jours au même camp pour attaquer et corriger une application de réservation de canots volontairement vulnérable.

    • Injections SQL et XSS, puis leurs correctifs
    • Contrôle d'accès et sessions
    • Burp Suite et revue de code
    Portage 610 mkm 46
  6. Portage 5 · jour 7

    Forensique et journaux

    Une machine a été compromise pendant la nuit. Avec les journaux et une image disque, on reconstitue la chronologie minute par minute.

    • Lecture des journaux systemd et Windows
    • Chronologie et indicateurs de compromission
    • Règles Sigma et YARA de base
    Portage 300 mkm 58
  7. Portage 6 · jours 8 et 9

    Réponse aux incidents

    Exercice de 23 heures, en équipes, sans Internet : rançongiciel simulé, communication de crise et reprise des services.

    • Plan de réponse NIST : détecter, contenir, éradiquer
    • Communication de crise et registre des décisions
    • Rétablissement à partir des sauvegardes
    Portage 390 mkm 71
  8. Portage 7 · jour 10

    Le CTF du réservoir

    Dernier camp, dernière nuit : une capture du drapeau en équipes qui reprend tous les modules. Les drapeaux sont cachés dans le laboratoire et sur la plage.

    • Vingt-quatre défis, du facile au redoutable
    • Équipes mixtes de trois personnes
    • Remise des certificats au lever du soleil
    Portage 260 mkm 80
  9. Jour 10 · après-midi

    Retour au quai, certificat en poche

    Les derniers kilomètres se pagaient en silence. Au quai : photo d'équipe, remise des attestations et navette vers Montréal ou Gatineau.

    • Attestation de 60 heures
    • Accès d'un an au laboratoire en ligne
    • Place réservée au défi du dimanche
    km 85Mission accomplie
Jour 1 km 0 / 85
  1. Départ
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
  7. 6
  8. 7
  9. Arrivée
Le campement

Une salle de classe sous la toile, branchée sur le soleil.

Le matin, on apprend au sec sous une grande toile tendue entre les épinettes. L'après-midi, on pagaie. Le soir, on se défie autour du feu. Le rythme est le même chaque jour : c'est ce qui rend la formation si efficace.

  1. 6 h 30

    Café filtre et météo

    Lecture du ciel et du vent avec les guides, plan de navigation de l'après-midi.

  2. 8 h 00

    Module sous la toile

    Quatre heures de théorie et de laboratoire sur portables Linux alimentés par batterie.

  3. 12 h 00

    Dîner et levée du camp

    Tout rentre dans les barils étanches. Rien ne reste derrière : Sans trace, toujours.

  4. 13 h 00

    Pagaie et portage

    Une douzaine de kilomètres en moyenne, un portage par jour de module, pauses baignade comprises.

  5. 17 h 30

    Montage du nouveau camp

    Tentes, toile, panneau solaire orienté plein sud, antenne Starlink sur son mât.

  6. 19 h 30

    Veillée CTF

    Défis de capture du drapeau en équipe, à la lueur du feu et des écrans en mode nuit.

Panneau solaire 400 W

Deux panneaux pliants de 200 W et une batterie LiFePO4 de 2 kWh : douze portables chargés chaque jour, même sous un ciel voilé.

Starlink Mini

Une fenêtre de connexion d'une heure par jour pour les mises à jour et les laboratoires en ligne. Le reste du temps, on travaille hors ligne, comme en vraie intervention.

Laboratoire en mallette

Un mini-serveur Proxmox de 12 machines virtuelles dans une mallette étanche : réseau d'entreprise fictif, pare-feu, contrôleur de domaine et cibles vulnérables.

Sécurité nautique

Deux guides certifiés Paddle Canada et premiers soins en région éloignée, VFI pour tous, balise satellite inReach et plan d'évacuation par route d'accès.

Départs 2027

Six départs, de la fonte des glaces aux couleurs.

Chaque départ accueille douze personnes. Retenez votre place pour 48 heures sans frais : un formateur vous contacte pour valider votre niveau et la liste d'équipement.

Tarifs

Tout compris, du canot au certificat.

Canots, pagaies, VFI, tentes, repas, filtration de l'eau, laboratoire et encadrement : vous apportez votre sac de couchage et votre curiosité.

Expédition solo

3 890 $ par personne
  • 60 heures de formation en 7 modules
  • Place en canot partagé et tente double
  • Tous les repas, du jour 1 au jour 10
  • Attestation de 6 unités d'éducation continue
Choisir un départ
Le plus choisi

Duo de collègues

7 290 $ pour deux
  • Votre propre canot Prospecteur de 16 pieds
  • Projet de durcissement de votre vrai réseau
  • Suivi de 30 minutes un mois après le retour
  • Navette depuis Montréal ou Gatineau incluse
Réserver à deux

Équipe d'entreprise

39 900 $ 12 places, départ privé
  • Exercice de réponse aux incidents sur votre scénario
  • Rapport d'équipe et matrice de compétences
  • Dates sur mesure de juin à septembre
  • Admissible à la loi du 1 % en formation
Demander une soumission

Prix en dollars canadiens, taxes en sus (TPS 5 % et TVQ 9,975 %). Droits d'accès et de camping de la réserve inclus. Acompte de 30 % à la réservation, remboursable jusqu'à 60 jours avant le départ.

Défi du jour

Un petit portage pour le cerveau, chaque jour.

Un nouveau défi apparaît chaque jour à minuit. Revenez demain pour allonger votre série de feux de camp : les meilleures séries de la saison gagnent une place sur le départ des Perséides.

campeur@bootcamping:~$ ./defi --aujourd-hui

Encodage

Décodez ce mot encodé en Base64. C'est ce que l'on fait entre deux lacs.UE9SVEFHRQ==

0 jour

Votre série de défis réussis. Un feu de camp s'allume pour chaque jour consécutif.

Feux de camp de la semaine

  1. huard_binaire41 jours
  2. portage_root33 jours
  3. épinette_0day27 jours
  4. cabonga_shell19 jours
  5. pagaie40412 jours
Ils sont revenus du lac

Des pare-feu mieux réglés et des épaules plus fortes.

Questions fréquentes

Avant de mettre le canot à l'eau.

Faut-il savoir faire du canot ?

Non. La première demi-journée est consacrée aux coups de pagaie de base, au chargement et au portage. Le parcours reste en eaux calmes : les rapides se contournent toujours par le sentier.

Quel niveau en informatique est requis ?

Être à l'aise avec un terminal et les bases des réseaux. Une préparation en ligne de 8 heures est offerte un mois avant le départ pour mettre tout le monde au même point.

Et s'il pleut pendant un module ?

La grande toile de 5 m sur 7 m abrite toute la classe. Les portables sont dans des sacs étanches et le laboratoire dans une mallette IP67.

Les portages sont-ils difficiles ?

Ils font de 150 à 610 mètres. On porte à deux un canot de 27 kg et chaque personne transporte un sac de 15 à 20 kg. On fait plusieurs allers-retours sans se presser.

Peut-on vraiment travailler sans Internet ?

Oui : tout le laboratoire tourne en local. Starlink sert une heure par jour aux mises à jour, aux soumissions de défis et aux appels d'urgence. C'est aussi une leçon : un intervenant doit savoir travailler isolé.

Que deviennent nos déchets et nos traces ?

Nous suivons les principes Sans trace : tout ce qui entre ressort, les feux se font seulement dans les foyers aménagés des sites de camping de la réserve.

Le lac vous attend. Votre terminal aussi.

Inscrivez-vous à la liste d'attente pour recevoir l'ouverture des réservations 2027 et le défi du dimanche.