Trilha clássica (CTF)

Cada sala é um módulo: contexto, exemplo da NimbusCorp e perguntas. Laboratório anexo só quando o júnior precisa do painel do SOC ou do site de recon.

Todas as guiadas Júnior Pleno Sênior Especialista Blue Team Júnior Red Team Júnior Detecção e Resposta AppSec ético Hunting e Detection Engineering Simulação de adversário Arquitetura de defesa Operações Red Team Clássicas

Respeito

fundamentos

Inspeção de código fonte

12 min · Iniciante · CTF raiz

Senha Estranha

fundamentos

Codificação Base64

12 min · Iniciante · CTF raiz

URYYBGURER

fundamentos

Cifra ROT13

12 min · Iniciante · CTF raiz

JWT

fundamentos

JSON Web tokens

12 min · Intermediário · CTF raiz

Força Bruta

fundamentos

Ataque de força bruta

12 min · Intermediário · CTF raiz

Pegue a Senha

fundamentos

Exploração de API

12 min · Intermediário · CTF raiz

Área 51

fundamentos

Geolocalização e trivia

12 min · Avançado · CTF raiz

XSS

fundamentos

Cross-Site Scripting

12 min · Intermediário · CTF raiz

UUID

fundamentos

Exploração de localstorage

12 min · Intermediário · CTF raiz

SQL Injection

fundamentos

Injeção SQL

12 min · Avançado · CTF raiz

Engenharia Social

fundamentos

Manipulação Psicológica

12 min · Avançado · CTF raiz

Cookie Monster

fundamentos

Cookie Tampering

12 min · Intermediário · CTF raiz

Man in the Middle

fundamentos

Manipulação de Headers HTTP

12 min · Intermediário · CTF raiz

Steganografia

fundamentos

Dados ocultos em imagens

12 min · Iniciante · CTF raiz

IDOR

fundamentos

Insecure Direct Object Reference

12 min · Intermediário · CTF raiz

Criptografia Clássica

fundamentos

Cifra de Vigenère

12 min · Intermediário · CTF raiz

Phishing Detector

fundamentos

Identificação de Phishing

12 min · Iniciante · CTF raiz

Privilege Escalation

fundamentos

Escalação de privilégios

12 min · Avançado · CTF raiz

Hash Cracking

fundamentos

Quebra de Hash MD5

12 min · Intermediário · CTF raiz

CORS Bypass

fundamentos

Cross-Origin Resource Sharing

12 min · Avançado · CTF raiz

Login Vazado

fundamentos

Exposição de credenciais no código fonte

12 min · Iniciante · CTF raiz

Path Traversal

fundamentos

Directory Traversal

12 min · Intermediário · CTF raiz

NoSQL Injection

fundamentos

Bypass de autenticação em NoSQL

12 min · Intermediário · CTF raiz

Weak OTP

fundamentos

OTP previsível

12 min · Iniciante · CTF raiz

Timing Attack

fundamentos

Canal lateral por tempo de resposta

12 min · Avançado · CTF raiz

SSRF

fundamentos

Server-Side Request Forgery

12 min · Intermediário · CTF raiz

Business Logic Flaw

fundamentos

Falha de regra de negócio

12 min · Intermediário · CTF raiz

Ghost Release

fundamentos

IDOR + JWT claim trust + Webhook replay

12 min · Avançado · CTF raiz