Novo: writeups do CTF da semanaCTF
Comunidade Bastião
aprenda atacando seu próprio lab
Web, redes, engenharia reversa, CTF, bug bounty e blue team — tudo em português.
Tudo o que você precisa estudar, dentro da lei.
| Tópicos | Fóruns | Views | Autor | |
|---|---|---|---|---|
teste0 resp.0 viewshá 2 horas | Redes & Infra | 0 | 1 h | teste |
2 resp.341 viewshá 2 horas | Web & API | 341 | 2 h | n0ctua |
kaliope1 resp.520 viewshá 3 horas | CTF & Writeups | 520 | 3 h | kaliope |
0 resp.188 viewshá 4 horas | Blue team | 188 | 3 h | bytewarden |
zeroxlau0 resp.274 viewshá 5 horas | Engenharia reversa | 274 | 5 h | zeroxlau |
duna_sec1 resp.633 viewshá 7 horas | Carreira & Certs | 633 | 6 h | duna_sec |
pacote_zero0 resp.402 viewshá 12 horas | Redes & Infra | 402 | 11 h | pacote_zero |
0 resp.289 viewshá 20 horas | Bug bounty | 289 | 19 h | n0ctua |
kaliope0 resp.156 viewshá 1 dia | Ferramentas | 156 | 1 d | kaliope |
2 resp.77 viewshá 1 dia | Apresentações | 77 | 1 d | primeiro_shell |
0 resp.912 viewshá 3 dias | Avisos | 912 | 3 d | root_mod |
Dicas
“Se você não tem permissão por escrito, não é pentest. É crime.”
— regra nº 1 do Bastião
Geral(2 tópicos)
Avisos (1 tópico)Regras da casa, novidades e anúncios da moderação.
Regras do Bastião — leia antes de postar
· 23 de out, 2026 · root_mod
Apresentações (1 tópico)Chegou agora? Conte de onde vem e o que estuda.
Oi, sou de Recife e estou começando pelo TryHackMe
· 25 de out, 2026 · primeiro_shell
Ofensiva ética(5 tópicos)
Web & API (1 tópico)OWASP, injeções, autenticação, lógica de negócio.
IDOR em API REST: como achei e reportei em programa público
· 26 de out, 2026 · n0ctua
Redes & Infra (2 tópicos)Enumeração, Active Directory, pivoting em laboratório.
T
tefefe
· 26 de out, 2026 · teste