Edição Especial 2025

Capture The Flag
HoHo Hack Bank

Um evento de segurança ofensiva desenhado para testar suas habilidades em um ambiente festivo. Web, Network, Cracking, Forensics, Crypto, Fraude esperam por você.

Competição por Times · 4 Horas de Adrenalina
4h
Duração
40+
Desafios
6
Categorias
Times
Competição

Desafios Inéditos

Esqueça os CTFs genéricos. Preparamos cenários temáticos onde você precisará salvar o Natal!

Ranking Dinâmico

Pontuação dinâmica baseada na dificuldade e no número de solves. Garanta a glória eterna na nossa árvore de Natal.

Para Todos

Do iniciante ao expert. Temos flags fáceis para quem está começando e desafios insanos para quem quer testar seus limites.

Categorias de Desafios

Explore diferentes áreas da segurança ofensiva com nossos desafios técnicos.

Web Exploitation

Explore vulnerabilidades em aplicações web. SQL Injection, XSS, CSRF, SSRF e falhas de lógica em sistemas modernos.

9 desafios Fácil ? Difícil

Network Security

Análise de tráfego e protocolos de rede. Wireshark, PCAP analysis, scanning, pivoting e ataques Man-in-the-Middle.

8 desafios Médio

Cracking

Engenharia reversa e quebra de proteções. Análise de Assembly, debuggers, patching de binários e bypass de licenças.

8 desafios Médio ? Difícil

Forensics

Investigação digital e recuperação de dados. Esteganografia, dumps de memória, análise de disco e logs de eventos.

2 desafios Médio

Cryptography

Quebra de cifras e códigos. RSA, AES, curvas elípticas, hash collision e análise de implementações criptográficas fracas.

6 desafios Fácil ? Médio ? Difícil

Fraude

Simulação de táticas de cibercrime. Engenharia Social, Phishing, OSINT, roubo de identidade e análise de esquemas financeiros.

7 desafios Insano

Como Funciona

1

Reuna seu Time

Organize sua equipe e prepare-se para a batalha festiva.

2

Resolva os Desafios

Todos os desafios serão liberados no início. Explore, investigue, explote e encontre as flags escondidas em cada desafio.

3

Submeta as Flags

Cada flag encontrada vale pontos. A pontuação é dinâmica: quanto menos times resolverem, mais pontos você ganha. First blood recebe bônus!

4

Suba no Ranking

Acompanhe a posição do seu time em tempo real. Após 4 horas intensas, o scoreboard congela e os vencedores são anunciados.

Cronograma do Evento

Preparação dos Times

Reúna sua equipe e prepare o ambiente de hacking.

Em andamento

Início do CTF (14:30)

Liberação simultânea de todos os desafios das categorias.

Encerramento (18:00)

Fim das submissões após 4 horas intensas e anúncio dos times vencedores.

Prepare-se para o Evento

Ferramentas Recomendadas

  • Burp Suite - Interceptação e análise de tráfego web
  • Ghidra / IDA - Engenharia reversa de binários
  • Python 3 - Scripts de exploração e automação
  • GDB/pwndbg - Debugging dinâmico
  • CyberChef - Manipulação e decodificação de dados

Conhecimentos Úteis

  • Fundamentos de redes e protocolos HTTP/TCP
  • Linguagens: Python, C, JavaScript, Assembly (x86/x64)
  • Linux command line e bash scripting
  • Conceitos de criptografia simétrica e assimétrica
  • OWASP Top 10 e vulnerabilidades web comuns

Não se preocupe se você não domina tudo! Os desafios têm diferentes níveis de dificuldade.

Regras do Jogo

Permitido: Usar qualquer ferramenta de hacking ético, colaborar com seu time, consultar writeups de outros CTFs, Usar IA, Consultar a Internet.
Proibido: Ataques DDoS à infraestrutura, compartilhar flags com outros times, brute-force em formulários de login.
Respeito: Qualquer comportamento antidesportivo resultará em desclassificação imediata. Jogue limpo e divirta-se!
Suporte: Em caso de dúvidas ou problemas técnicos, contate os organizadores.

Dúvidas Frequentes

Qual o tamanho máximo dos times?
Cada time pode ter até 3 integrantes. Organize bem as responsabilidades para maximizar a eficiência!
Posso participar se sou iniciante?
Absolutamente! Temos desafios de nível fácil projetados especificamente para iniciantes aprenderem os fundamentos de CTF.

Pronto para o Desafio?

Junte-se a dezenas de times de hackers éticos neste Natal e prove que você tem o que é preciso para proteger a temporada festiva.

Ver Desafios Scoreboard

Apoio e Organização