Todo mês de dezembro, o TryHackMe esconde uma lição de cibersegurança atrás de cada porta de um calendário do Advento. O Advent of Cyber dá a você uma room de hacking guiada e gratuita por dia, embala tudo numa história de fim de ano e transforma cada room concluída em uma participação num sorteio de prêmios. Para muita gente, é a primeira vez que captura uma flag. Se você quer saber como é essa sensação antes de 1º de dezembro, o lab Capture the Flag 101 roda no navegador e mostra o ciclo completo em cinco minutos: encontrar o alvo, testar, enviar a flag.
Este guia explica o que é o Advent of Cyber, como funcionam as rooms diárias e a Side Quest, o que a edição de 2025 cobriu dia a dia, como eram os prêmios, o que se sabe sobre as datas de 2026 e como usar as próximas seis semanas para que o Dia 1 pareça fácil.
TL;DR: O Advent of Cyber é o evento gratuito de dezembro do TryHackMe: 24 rooms para iniciantes, liberadas uma por dia, cada uma ensinando um único tema de segurança com tarefas passo a passo. Em 2025, foi de Linux e phishing até IDOR, Splunk e AWS, e cada room concluída valia uma participação no sorteio de um prêmio total de US$ 150.000. Você não precisa de experiência, só de uma conta gratuita e de cerca de uma hora por dia.
O que é o Advent of Cyber?
O Advent of Cyber é um evento de cibersegurança gratuito que o TryHackMe realiza durante todo o mês de dezembro. A cada dia, uma nova room prática é liberada e ensina um tema, como Linux, análise de phishing, ataques web ou análise de logs, por meio de perguntas guiadas. Concluir rooms gera participações no sorteio, e terminar todas as tarefas até 31 de dezembro rende um certificado.
O TryHackMe realiza o evento todos os anos desde 2019, e as edições antigas continuam disponíveis como rooms numeradas (o Advent of Cyber 2 foi em 2020, o Advent of Cyber 3 em 2021). O evento virou um dos maiores para iniciantes em segurança: a página da room do Advent of Cyber 2024 mostra mais de 155.000 usuários inscritos. A PortSwigger, empresa por trás do Burp Suite, patrocinou a edição de 2025 e descreveu cada dia como um desafio "acessível para iniciantes".
Por que funciona tão bem para iniciantes
A maioria das competições de CTF joga vinte desafios em cima de você de uma vez e vai embora. O Advent of Cyber faz o contrário. Cada room começa com uma historinha, explica o conceito em linguagem simples, dá uma máquina para praticar e depois faz perguntas que levam você pela técnica passo a passo. Em 2024, cada dia também veio com um vídeo de walkthrough oficial, então travar nunca significava ficar travado por uma semana.
O ritmo a conta-gotas é o grande truque. Um tema por dia é pequeno o bastante para terminar depois do trabalho ou da escola, e 24 dias seguidos é tempo suficiente para criar um hábito. Gente que nunca terminaria um curso de 40 horas acaba fazendo 24 horas de prática real de segurança sem perceber.
Como funciona o Advent of Cyber
Você cria uma conta gratuita no TryHackMe e entra na room do evento. A cada dia, uma nova tarefa é liberada dentro dessa room. Um dia típico é assim:
- Ler a história: alguns parágrafos sobre o que deu errado hoje na cidade fictícia, para mostrar por que a habilidade importa.
- Aprender o conceito: uma explicação curta com capturas de tela e exemplos de comandos.
- Iniciar a máquina: uma VM alvo sobe para você, e você a ataca ou investiga pela AttackBox (uma máquina Linux no navegador) ou pela sua própria VM via OpenVPN.
- Responder às perguntas: cada resposta é uma flag, um valor tirado de um log, uma senha ou um nome de arquivo. Acerte todas e o dia está concluído.
A história: Wareville e o rei Malhare
Cada edição tem seu enredo. Em 2025, os jogadores defenderam a cidade de Wareville e a The Best Festival Company (TBFC) do rei Malhare e de seus Eggsploit Bunnies, que queriam estragar a temporada de festas "SOC-mas". McSkidy, personagem recorrente da série, lidera a investigação. A história é leve, mas cumpre um papel: o ataque de cada dia é apresentado como um incidente, então você aprende a técnica e o motivo pelo qual um defensor ou atacante se importaria com ela ao mesmo tempo.
O Prep Track
Antes do evento de 2025, o TryHackMe lançou uma room de aquecimento chamada Advent of Cyber Prep Track, com dez missões curtas:
- Segurança de senhas e um arquivo suspeito
Chocolate.exepara analisar - Configuração da AttackBox, linha de comando do Windows e fundamentos de Linux
- Busca em logs com grep, segurança de Wi-Fi e segurança de aplicações
- Injeção de prompt contra um chatbot e forense do histórico do navegador
Se você nunca digitou um comando Linux, faça o Prep Track primeiro. É a diferença entre aproveitar o Dia 1 e passar o dia pesquisando no Google o que o cd faz.
A Side Quest
Para jogadores experientes, o TryHackMe também oferece uma Side Quest: um conjunto de desafios bem mais difíceis cujas chaves de acesso ficam escondidas dentro das rooms diárias. Em 2025, a chave da primeira Side Quest estava numa nota escondida na pasta pessoal de McSkidy, na máquina do Dia 1, e só quem procurava além das perguntas a encontrava. O anúncio do TryHackMe para 2024 dizia que concluir a Side Quest também aumentava suas chances no sorteio.
Nosso conselho para iniciantes: ignore a Side Quest este ano. Ela foi feita para quem já resolve máquinas de nível médio sozinho. Termine as 24 rooms principais, pegue o certificado e volte para a Side Quest no próximo dezembro.
O que o Advent of Cyber 2025 cobriu, dia a dia
O melhor jeito de saber o que vem por aí é olhar o ano passado. Esta é a programação de 2025 por tema, conforme listada nos índices de write-ups publicados pela comunidade:
| Dias | Temas |
|---|---|
| 1 a 6 | Linha de comando Linux, phishing, Splunk, IA em segurança, IDOR, análise de malware |
| 7 a 12 | Descoberta de rede, injeção de prompt, quebra de senhas, triagem de alertas no SOC, XSS, phishing |
| 13 a 18 | Regras YARA, contêineres, forense de ataques web, forense do registro, CyberChef, ofuscação |
| 19 a 24 | ICS/Modbus, race conditions, análise de malware, detecção de C2, segurança na AWS, exploração com cURL |
Duas coisas chamam a atenção. Primeiro, cerca de metade dos dias é defensiva: ler logs no Splunk, fazer triagem de alertas no SOC, escrever regras YARA, identificar tráfego de comando e controle. Se você sempre pensou em hacking só como invadir, o Advent of Cyber é uma boa introdução, sem sofrimento, ao lado blue team. Segundo, a ordem não segue uma curva de dificuldade suave. A room de contêineres do Dia 14 pode parecer mais difícil que os desafios de CyberChef do Dia 17, então um dia difícil não significa que o resto vai piorar.
Dia 1: linha de comando Linux
A abertura de 2025, "Shells Bells", colocava você na máquina de McSkidy e pedia para encontrar algumas flags. Isso significava listar diretórios, ler arquivos e filtrar logs. A habilidade central é procurar num log as linhas que importam, com comandos como estes:
$ ls -la ~
$ cat notes.txt
$ grep "Failed password" /var/log/auth.log | head
$ sudo -lA linha do grep é a que vale guardar. Reduzir milhares de linhas de log às cinco que importam é a habilidade por trás de metade dos dias defensivos que vêm depois.
Dia 5: IDOR
Uma IDOR (insecure direct object reference, ou referência direta insegura a objeto) acontece quando uma aplicação web entrega dados com base num ID que você controla, sem verificar se eles pertencem a você. Se o seu perfil carrega de /api/user?id=1042, você troca para 1041 e vê se os dados de outra pessoa voltam. Na prática, esse é um dos bugs mais comuns em relatórios reais de bug bounty, e para encontrá-lo basta a aba Rede do navegador.
Prêmios e certificado do Advent of Cyber
O sorteio é boa parte do atrativo, e não é uma competição em que você precisa ser bom. Segundo os termos oficiais do TryHackMe para 2025, cada room concluída corretamente constituía uma participação. Mais dias concluídos significavam mais chances, e os vencedores eram sorteados aleatoriamente. A página de prêmios de 2025 informava um valor total de US$ 150.000, contra "mais de US$ 100.000" em 2024. Os destaques da lista de 2025:
- Tecnologia: 3 iPhones 17, 5 MacBooks, 10 monitores, 10 teclados gamer e 15 pares de AirPods 4.
- Ferramentas de hacker: 20 USB Rubber Duckies, 10 Flipper Zeros e 10 placas Raspberry Pi Compute Module 5 IO.
- Carreira: 3 ingressos para a DEF CON, 100 provas da Burp Suite Web Security Certification, 100 certificações PT1 e 100 SAL1 do TryHackMe.
- Assinaturas e brindes: 980 assinaturas do TryHackMe de 1 a 12 meses, mais 650 vales-presente para a loja.
As regras que pegaram muita gente em 2025: era preciso ter 16 anos ou mais, usar uma única conta no TryHackMe, verificar essa conta e concluir as rooms entre 1º e 31 de dezembro. Os vencedores foram sorteados em 7 de janeiro de 2026 e tinham até 30 de janeiro para resgatar o prêmio. Compartilhar publicamente perguntas ou dicas da Side Quest era motivo de desclassificação.
O certificado
Termine todas as tarefas da room do evento até 31 de dezembro e o TryHackMe concede um certificado de conclusão e um badge no seu perfil. O nome no certificado vem das configurações da sua conta, então coloque seu nome completo verdadeiro antes de começar. Não é uma certificação profissional, mas é um link datado e verificável que prova que você fez 24 dias de prática real. Num currículo júnior ou perfil do LinkedIn, é um bom assunto para entrevista.
Quando começa o Advent of Cyber 2026?
Até meados de outubro de 2026, o TryHackMe ainda não anunciou o Advent of Cyber 2026. As edições recentes abriram em 1º de dezembro, e o sorteio de 2025 cobriu rooms concluídas entre 1º e 31 de dezembro de 2025. Espere a mesma janela, a menos que o TryHackMe diga o contrário.
Duas consequências práticas:
- Dá para começar atrasado. Todas as rooms ficam abertas durante o mês, então entrar em 10 de dezembro só significa recuperar nove dias. Você ainda ganha todas as participações se terminar antes de 31 de dezembro.
- Faça o Prep Track primeiro. Em 2025, a room de aquecimento ficou disponível antes do evento principal. Fique de olho no site do TryHackMe em novembro e faça assim que ela aparecer.
Salve nos favoritos a página oficial do Advent of Cyber no TryHackMe. A edição de 2026 muito provavelmente vai ficar num endereço parecido.
Como se preparar para o Advent of Cyber em 6 semanas
Você não precisa se preparar. O evento foi feito para quem não tem nenhuma experiência. Mas seis semanas de prática leve transformam dezembro de "seguir as instruções" em "entender o que estou fazendo", e é aí que o aprendizado de verdade acontece. Algumas horas por semana bastam:
- Semana 1 - Básico de Linux: navegar pelo sistema de arquivos, ler arquivos, buscar com
grepefinde entender permissões. O Dia 1 e muitas máquinas seguintes partem do princípio de que você faz isso sem pensar. - Semana 2 - Redes e Nmap: o que são um endereço IP e uma porta, como rodar
nmap -sVcontra um alvo e como se conectar ao que encontrar comncoucurl. - Semana 3 - Básico de web: abrir o DevTools do navegador, ler requisições e respostas na aba Rede, editar um cookie, alterar um parâmetro. Isso cobre IDOR, XSS, race conditions e o dia do cURL.
- Semana 4 - Logs: ler um log de acesso de servidor web e um log de autenticação SSH e encontrar o IP do atacante. É a base dos dias de Splunk, triagem no SOC e forense web.
- Semana 5 - Phishing e codificação: ler cabeçalhos brutos de e-mail, decodificar Base64 e hexadecimal no CyberChef e reconhecer um tipo de hash. Três ou quatro dias de 2025 giravam em torno disso.
- Semana 6 - Fazer anotações: resolva dois desafios pequenos e escreva cada um em meia página. Você vai usar o mesmo modelo todos os dias em dezembro.
Dicas para o seu primeiro Advent of Cyber
- Fique de olho no relógio da AttackBox. Contas gratuitas do TryHackMe têm uma hora de AttackBox por dia. Leia o texto do dia antes de iniciar a máquina e, se você tiver sua própria VM Kali, conecte-se via OpenVPN, onde o limite diário não se aplica.
- Faça o dia, depois veja o vídeo. Os walkthroughs oficiais são ótimos, mas assistir antes transforma a room em copiar e colar. Tente sozinho por 30 minutos e depois assista.
- Mantenha um arquivo de anotações. Cole cada comando que funcionou e uma frase explicando por quê. Em 24 de dezembro, você terá um guia rápido pessoal que realmente entende.
- Não corra atrás de cada dia no próprio dia. Perder três dias num fim de semana não tem problema. É correndo para recuperar o atraso que as pessoas desistem.
Advent of Cyber ou SANS Holiday Hack Challenge?
Dezembro tem dois grandes eventos gratuitos, e muita gente pergunta qual escolher. Dá para fazer os dois, mas eles atendem perfis diferentes. Nosso guia do SANS Holiday Hack Challenge cobre o outro em detalhes.
| Critério | TryHackMe Advent of Cyber | SANS Holiday Hack Challenge |
|---|---|---|
| Custo | Gratuito | Gratuito |
| Formato | Uma room guiada por dia, 24 em 2025 | Mundo de jogo em 8 bits para explorar, ou modo CTF |
| Ritmo | A conta-gotas, de 1º a 24 de dezembro | Tudo liberado de uma vez, cerca de dois meses para jogar |
| Orientação | Ensino passo a passo em cada room, mais vídeos | Dicas dos personagens, pouca ajuda depois |
| Nível máximo | Quase tudo para iniciantes, com uma Side Quest difícil opcional | Desafios finais de nível especialista |
| Como ganhar (2025) | Cada room concluída vale uma participação, prêmio total de US$ 150.000 | Relatório avaliado por qualidade e criatividade |
Nossa opinião: se este é o seu primeiro ano em segurança, o Advent of Cyber é o melhor começo. O ensino é mais explícito, o ritmo diário mantém você em movimento e você nunca fica diante de uma tela em branco sem saber o que tentar. Se você já tem alguns CTFs nas costas, faça o Advent of Cyber à noite pela variedade de temas e dedique os fins de semana ao Holiday Hack, onde um relatório avaliado ensina mais do que um sorteio.
O que fazer quando dezembro acabar
É aqui que a maioria das pessoas para. O Advent of Cyber funciona porque aparece algo novo todo dia. Em 1º de janeiro, o hábito perde o gatilho, e um mês depois as habilidades começam a sumir.
A solução é substituir o calendário, não a motivação. Algumas opções que mantêm o mesmo ritmo diário:
- O Daily Hack da HackerDNA: um desafio curto e independente todos os dias do ano, gratuito, no navegador. Os mais recentes pediram para encontrar dados escondidos depois do último byte da foto de um currículo, identificar uma injeção de prompt plantada na wiki de uma empresa e montar um link de redefinição de senha que nunca deveria ser possível forjar. A maioria leva de três a sete minutos. É o que mais se aproxima do Advent of Cyber sem parar no dia 24 de dezembro.
- Edições antigas do Advent of Cyber: os anos anteriores continuam disponíveis como rooms no TryHackMe. Fazer uma edição passada em janeiro é uma boa forma de revisar os temas que você fez correndo.
- Um CTF de verdade, com placar: depois de 24 dias guiados, um CTF Jeopardy para iniciantes é o próximo teste natural. O picoCTF é o lugar mais fácil para começar.
Considerações legais e éticas
Lembrete importante: sempre obtenha autorização explícita por escrito antes de testar qualquer sistema. O Advent of Cyber só autoriza ataques às máquinas que cada room cria para você.
- Fique dentro do escopo: ataque o IP alvo que a room fornece, e nada mais. Não escaneie a infraestrutura do TryHackMe, as máquinas de outros usuários nem o próprio site.
- Respeite as regras da Side Quest: os termos de 2025 do TryHackMe proibiam compartilhar perguntas ou dicas da Side Quest. Publique seus write-ups diários se quiser, mas guarde os spoilers da Side Quest para você.
- Jogue limpo no sorteio: uma conta por pessoa. Criar contas extras para multiplicar participações viola os termos e leva à desclassificação.
- Deixe as técnicas no laboratório: trocar um ID numa URL parece inofensivo numa room de fim de ano. Num site real, sem permissão, a mesma requisição pode violar leis de crimes informáticos na maioria dos países.
Perguntas frequentes
O Advent of Cyber é gratuito?
Sim. O Advent of Cyber é gratuito com uma conta gratuita do TryHackMe, e os termos do TryHackMe afirmam que nenhuma compra é necessária para participar do sorteio. O único limite que usuários gratuitos notam é a hora diária de AttackBox, que você pode evitar conectando sua própria VM via OpenVPN.
O Advent of Cyber é bom para quem está começando do zero?
Sim. É um dos eventos de segurança mais acessíveis para iniciantes. Cada room explica o tema antes de fazer perguntas, a edição de 2024 trouxe um vídeo de walkthrough oficial para cada dia, e o Prep Track de aquecimento cobre o básico de Linux e de linha de comando para quem nunca usou.
Quando começa o Advent of Cyber 2026?
O TryHackMe não tinha anunciado as datas de 2026 até outubro de 2026. As edições recentes abriram em 1º de dezembro, e o sorteio de 2025 contou rooms concluídas entre 1º e 31 de dezembro. Confira a página do Advent of Cyber no TryHackMe em novembro para ver o anúncio.
Como se ganha prêmios no Advent of Cyber?
Os prêmios são distribuídos por sorteio, não por pontuação. Em 2025, cada room concluída contava como uma participação, então terminar mais dias significava mais chances. Era preciso ter 16 anos ou mais e usar uma única conta verificada. Os vencedores foram sorteados em 7 de janeiro de 2026.
O Advent of Cyber dá certificado?
Sim. Concluir todas as tarefas da room do evento até 31 de dezembro rende um certificado de conclusão e um badge no perfil. O certificado usa o nome das suas configurações no TryHackMe, então atualize-o antes de terminar o último dia.
O que é a Side Quest do Advent of Cyber?
A Side Quest é um conjunto separado de desafios mais difíceis para jogadores experientes. As chaves de acesso ficam escondidas dentro das rooms diárias, então é preciso explorar além das perguntas para encontrá-las. Iniciantes devem focar primeiro nas 24 rooms principais.
Última verificação: outubro de 2026. Lista de prêmios, regras de participação e datas do sorteio conferidas na página de prêmios e nos termos oficiais do Advent of Cyber 2025 do TryHackMe. Detalhes do patrocínio conferidos no anúncio da PortSwigger de dezembro de 2025. Os temas diários de 2025 foram comparados com índices de write-ups publicados pela comunidade.
Seus próximos passos
O Advent of Cyber é o "sim" mais fácil da segurança para iniciantes: gratuito, guiado, uma hora por dia, com uma história para manter você animado e prêmios que recompensam a constância, não o nível. Crie sua conta no TryHackMe agora, coloque seu nome verdadeiro para o certificado, faça o Prep Track quando ele sair e use as seis semanas antes de dezembro para estudar Linux, logs e o básico de web.
Para essa preparação, pratique onde você tem orientação. Comece pelo lab gratuito Capture the Flag 101, cace um atacante no Log Hunter e complete o básico de redes e Linux com o curso Hacking 101 da HackerDNA. Depois, mantenha o hábito diário vivo quando o Advent of Cyber acabar com o Daily Hack. Comece pelo plano gratuito da HackerDNA - sem cartão de crédito, e todo lab roda no navegador.
