THAcademia
TrilhasSalasProvasCertificados
CTF clássico
TrilhasSalasProvasCertificados

Salas Pleno

Cada sala é um módulo: contexto, exemplo da NimbusCorp e perguntas. Laboratório anexo só quando o júnior precisa do painel do SOC ou do site de recon.

Todas as guiadasJúniorPlenoSêniorEspecialistaBlue Team JúniorRed Team JúniorDetecção e RespostaAppSec éticoHunting e Detection EngineeringSimulação de adversárioArquitetura de defesaOperações Red TeamClássicas

Correlação no SIEM

Pleno

Um alerta sozinho quase nunca é o caso

28 min · Intermediário · 55 pts

Resposta a incidente (NIST 800-61)

Pleno

Contenção antes de formatar o servidor

25 min · Intermediário · 50 pts

Análise de logs de autenticação

Pleno

Impossible travel e user-agent de script

22 min · Intermediário · 45 pts

OWASP Top 10 no relatório

Pleno

Classifique o risco. Não entregue exploit.

24 min · Intermediário · 50 pts

Sessão, cookies e JWT

Pleno

HttpOnly, Secure e token que o XSS não deveria ler

22 min · Intermediário · 45 pts

IDOR e controle de acesso

Pleno

O ID na URL não autoriza ninguém

22 min · Intermediário · 50 pts