Aprender junto
Ninguém nasce sabendo ROP chain. Quem sabe ensina, quem não sabe pergunta. Iniciante é bem-vindo.
// time brasileiro de CTF
CYBERHUE BR
Capivaras que capturam flags. Um grupo de pessoas curiosas que quebra coisas de forma ética, aprende em conjunto e publica o que aprendeu.
capivara@cyberhue:~$ ▋
# sobre
Write-ups abertos
Resolveu? Documenta. Cada desafio vira write-up no repositório para o próximo que vier.
Hacking ético
Só atacamos o que temos autorização para atacar: plataformas de CTF, laboratórios e programas de bug bounty.
# categorias
SQLi, XSS, SSRF, IDOR, JWT mal configurado e afins.
Buffer overflow, format string, heap e ROP.
RSA fraco, XOR, padding oracle, cifras clássicas.
PCAP, memória, disco, logs e esteganografia.
Ghidra, binários ofuscados, crackmes e APKs.
Geolocalização, metadados e pegadas digitais.
Android e iOS: pinning, storage inseguro, Frida.
Tudo que não cabe nas outras caixinhas.
# rotina
- Treino semanalResolvemos desafios em plataformas como picoCTF, TryHackMe, Hack The Box e OverTheWire.
- CompetiçõesJogamos CTFs listados no CTFtime, nacionais e internacionais, em formato jeopardy e attack-defense.
- Write-upApós cada evento, os desafios resolvidos viram write-ups no GitHub.
- RetroO que travou, o que faltou estudar e quem puxa o próximo tema.
# desafio de entrada
Antes de entrar, prove que você sabe fazer recon. Existe uma flag escondida nesta página.
Formato: CyberHue{...} · dica: o código-fonte não morde.
# entrar no time
Quer jogar com a gente? Abra uma issue no repositório se apresentando: o que você já estudou, quais categorias curte e, se tiver, seu perfil em alguma plataforma de CTF.
Não envie dados pessoais sensíveis na issue: ela é pública.