// do zero ao primeiro ctf

# onde treinar

Começou agora? Siga a trilha abaixo, no seu ritmo. Uns 3 a 5 horas por semana bastam. Já tem base? Pule direto para as plataformas.

> trilha

  1. fase 0 · semanas 1–2

    Terminal e Linux

    Todo CTF passa pelo terminal. Faça o Bandit ↗ até o nível 10, pelo menos. Travou no começo? Tem o nosso writeup dos níveis 0 a 3.

    Meta: se virar com ssh, ls -la, cat, find, grep e pipes (|).

  2. fase 1 · semanas 3–4

    Primeiros desafios de verdade

    No picoGym ↗, resolva os desafios fáceis de General Skills e depois experimente um ou dois de cada categoria: web, crypto, forensics, reversing.

    Meta: 15 desafios resolvidos e uma noção de qual categoria você mais curtiu.

  3. fase 2 · semanas 5–8

    Escolha uma categoria e aprofunde

    Web: labs Apprentice da PortSwigger ↗. Crypto: trilha Introduction do CryptoHack ↗. Pwn e reversing: primeiros módulos do pwn.college ↗. Forense: labs fáceis do CyberDefenders ↗.

    Meta: aprender Python básico para scripts (requests, pwntools ou o que a categoria pedir).

  4. fase 3 · a partir da semana 8

    Primeiro CTF com o time

    Escolha na agenda um CTF jeopardy, aberto e de peso baixo, e jogue com a gente. Não precisa resolver muito: o objetivo é viver um evento. Depois, escreva um writeup de pelo menos um desafio, mesmo que você só tenha chegado perto.

    Meta: uma flag em competição e o primeiro writeup publicado.

Travou? Normal. Faça assim:

  • Timebox de 45 minutos. Sem progresso, mude de abordagem ou de desafio. Insistir no escuro é o que mais faz gente desistir.
  • Anote tudo. O que tentou, o que viu, o que não entendeu. Metade das vezes a resposta aparece na hora de escrever.
  • Peça dica, não a resposta. Explique o que já tentou. O time ajuda.
  • Leia o writeup depois que o evento acabar e refaça sozinho. É assim que se aprende de verdade.
  • IA ajuda a estudar (explicar um conceito, um trecho de código), mas siga sempre a regra do evento e entenda o que está fazendo.

> plataformas

As que a gente usa e recomenda, por categoria.

Primeiros passos

Crypto

Máquinas e pentest

Links externos, sem vínculo comercial. Sugestão de plataforma? Abre uma issue.