01 · Detecção● DISPONÍVEL
Triagem de sinais
Diferencie um evento ruidoso de um sinal que merece investigação.
Labs
Investigue cenários, não sistemas reais.
Labs guiados por evidência, com escopo declarado e materiais simulados. Sem alvos externos ou coleta de dados reais.
Quer treinar triagem de alertas? Experimente o Simulador de SOC ou a Caça a ameaças.
28 labs encontrados
IniciantePara quem está começando: um arquivo, uma pergunta de cada vez.
02 · Web● DISPONÍVEL
Revisão de sessão web
Leia cabeçalhos e fluxos de sessão de um serviço fictício sem testar sistemas reais.
07 · Forense● DISPONÍVEL
Relato de evidência
Converta observações técnicas em um relato útil e responsável para pares.
09 · Detecção● DISPONÍVEL
Cabeçalhos de um e-mail suspeito
Leia os cabeçalhos de uma fatura falsa e descubra o que denuncia o golpe.
10 · Forense● DISPONÍVEL
Logons no Windows
Use os eventos 4624 e 4625 para entender uma sequência de falhas seguida de acesso.
15 · Detecção● DISPONÍVEL
Força bruta no SSH
Leia um auth.log e descubra quem tentou adivinhar senhas e se alguma tentativa deu certo.
17 · Web● DISPONÍVEL
XSS refletido na busca
Veja como um texto de busca vira script na página e qual controle impede isso.
22 · Redes● DISPONÍVEL
Varredura nos logs do firewall
Reconheça uma varredura de portas pelo padrão de tentativas bloqueadas.
23 · OSINT● DISPONÍVEL
Segredo em repositório
Encontre uma credencial esquecida no histórico do Git e decida o que fazer primeiro.
24 · Forense● DISPONÍVEL
Permissões perigosas no Linux
Leia permissões de arquivos e ache o que qualquer pessoa pode alterar ou o que roda com privilégio demais.
25 · Detecção● DISPONÍVEL
Phishing em andamento
Siga uma campanha de e-mail enquanto ela acontece: quem recebeu, quem clicou e quem entregou a senha.
MédioCruza fontes e exige filtrar ruído.
03 · Forense● DISPONÍVEL
Reconstrução de linha do tempo
Reconstrua uma sequência usando artefatos de um incidente fictício.
04 · OSINT● DISPONÍVEL
Validação de fontes
Avalie confiabilidade, contexto e limites de fontes pré-selecionadas.
05 · Redes● DISPONÍVEL
Leitura de segmentação
Analise um diagrama de rede fictício e identifique caminhos que merecem contenção.
06 · Cloud● DISPONÍVEL
Revisão de acesso cloud
Avalie permissões e contexto de acesso em uma conta demonstrativa fictícia.
11 · Redes● DISPONÍVEL
Exfiltração por DNS
Encontre consultas DNS que carregam dados escondidos em subdomínios longos.
12 · Cloud● DISPONÍVEL
Bucket exposto
Revise a política de um bucket e o log de acesso para confirmar um vazamento.
16 · Web● DISPONÍVEL
SQL injection no log de acesso
Reconheça tentativas de SQL injection num log de acesso e proponha a correção na causa.
18 · Web● DISPONÍVEL
Acesso a recibos de outras pessoas
Descubra quando a API entrega dados que não pertencem a quem pediu.
20 · Detecção● DISPONÍVEL
Árvore de processos suspeita
Leia a telemetria de processos e descubra qual documento abriu um shell escondido.
21 · Forense● DISPONÍVEL
Persistência no Linux
Procure no agendador de tarefas uma entrada que faz um programa voltar depois de removido.
26 · Detecção● DISPONÍVEL
Anúncio malicioso de driver
Rastreie como uma busca por driver de impressora terminou num programa que fala com um servidor externo.
DifícilCenários completos, com várias etapas e pré-requisitos.
08 · Detecção● DISPONÍVEL
Qualidade de alerta
Revise um alerta simulado para reduzir ruído sem apagar sinais importantes.
13 · Forense● DISPONÍVEL
Linha do tempo de ransomware
Reconstrua um ataque de ransomware do acesso inicial à criptografia.
14 · Web● DISPONÍVEL
Revisão de token JWT
Descubra por que a API aceitou um token forjado com privilégio de administrador.
19 · Cloud● DISPONÍVEL
Requisição ao serviço de metadados
Veja como um recurso de pré-visualização de links foi usado para alcançar o que está dentro da rede.
27 · Web● DISPONÍVEL
Página de upload esquecida
Veja como um formulário de upload antigo virou uma porta de entrada, e o que o log revela da cadeia.
28 · Detecção● DISPONÍVEL
Tickets de serviço em excesso
Detecte o padrão de pedidos de ticket Kerberos que indica tentativa de quebrar senhas de contas de serviço.