Primeiros passos
- picoCTF ↗CTF educacional da Carnegie Mellon, ótimo para começar. grátis
- OverTheWire: Bandit ↗Linux e terminal na prática, nível a nível. grátis
- TryHackMe ↗Salas guiadas com máquina no navegador. freemium
// do zero ao primeiro ctf
Começou agora? Siga a trilha abaixo, no seu ritmo. Uns 3 a 5 horas por semana bastam. Já tem base? Pule direto para as plataformas.
Todo CTF passa pelo terminal. Faça o Bandit ↗ até o nível 10, pelo menos. Travou no começo? Tem o nosso writeup dos níveis 0 a 3.
Meta: se virar com ssh, ls -la, cat, find, grep e pipes (|).
No picoGym ↗, resolva os desafios fáceis de General Skills e depois experimente um ou dois de cada categoria: web, crypto, forensics, reversing.
Meta: 15 desafios resolvidos e uma noção de qual categoria você mais curtiu.
Web: labs Apprentice da PortSwigger ↗. Crypto: trilha Introduction do CryptoHack ↗. Pwn e reversing: primeiros módulos do pwn.college ↗. Forense: labs fáceis do CyberDefenders ↗.
Meta: aprender Python básico para scripts (requests, pwntools ou o que a categoria pedir).
Escolha na agenda um CTF jeopardy, aberto e de peso baixo, e jogue com a gente. Não precisa resolver muito: o objetivo é viver um evento. Depois, escreva um writeup de pelo menos um desafio, mesmo que você só tenha chegado perto.
Meta: uma flag em competição e o primeiro writeup publicado.
As que a gente usa e recomenda, por categoria.
Links externos, sem vínculo comercial. Sugestão de plataforma? Abre uma issue.