Se um professor, um instrutor do JROTC ou um favorito antigo acabou de mandar você para o CyberStart, aqui vai a resposta curta: ele não existe mais. A página inicial do cyberstart.com agora diz que, depois de nove anos levando educação em cibersegurança gamificada a jovens do mundo todo, "CyberStart is now closed". O jogo, o Field Manual e o caminho de bolsas do CyberStart America fecharam no início de 2024. A boa notícia é que tudo o que o CyberStart ensinava ainda existe em outro lugar, muitas vezes de graça. Se quiser sentir esse tipo de desafio de novo nos próximos dez minutos, abra o arquivo do daily hack da HackerDNA: um desafio curto por dia, no navegador, sem instalar nada.
Este guia explica o que aconteceu com o CyberStart e o CyberStart America, o que o jogo realmente ensinava e as sete alternativas que melhor o substituem em 2026. Cada uma combina com um tipo de jogador: o estudante que aprende sozinho, a turma, a equipe do JROTC e o estudante em busca de bolsas.
TL;DR: O CyberStart fechou de vez em março de 2024, e o CyberStart America (2020-2024) acabou junto com ele. O substituto gratuito mais próximo é o picoCTF, da Carnegie Mellon, agora parte da CyLab Security Academy, que também tem turmas para professores. Para competir em equipe, veja o CyberPatriot (gratuito para o JROTC) ou a National Cyber League (US$ 45 por jogador). Para praticar todo dia, o OverTheWire Bandit e o daily hack da HackerDNA são os hábitos mais fáceis de criar.
O que aconteceu com o CyberStart?
O CyberStart era um jogo de treinamento em cibersegurança, no navegador, em que os jogadores viravam agentes de uma agência fictícia, a Cyber Protection Agency, e resolviam mais de 200 desafios capture-the-flag distribuídos em quatro bases. Ele funcionou de 2014 a 2024, e a própria página de legado fala em mais de 300.000 usuários e 5.500 escolas.
O encerramento aconteceu em duas etapas. No fim de 2023, os jogadores receberam um e-mail avisando que "the CyberStart platform will be fully closed down in early 2024", e o acesso ao jogo terminou em janeiro. Os termos de uso atuais do site falam em "the CyberStart product, which closed down in March 2024". O que sobrou em cyberstart.com é uma página de memória: uma linha do tempo, a equipe e depoimentos. Não há mais login nem como jogar.
O CyberStart nunca foi um programa só. Ele era o motor de várias iniciativas nacionais, e todas acabaram com ele:
| Programa | Anos | Público |
|---|---|---|
| Cyber Discovery | 2017-2021 | Estudantes britânicos de 13 a 18 anos (financiamento do governo do Reino Unido) |
| Girls Go CyberStart | 2017-2020 | Alunas do ensino médio nos EUA |
| Cyber FastTrack | 2019-2024 | Universitários nos EUA |
| CyberStart America | 2020-2024 | Alunos do ensino médio nos EUA |
| US JROTC CyberStart programmes | 2020-2024 | Cadetes do JROTC |
| CyberStart Canada | 2022-2024 | Alunos do ensino médio no Canadá |
Fonte: a página de programas do CyberStart, consultada em setembro de 2026.
O que o CyberStart America oferecia (e o que se perdeu)
O CyberStart America dava aos alunos do ensino médio dos EUA acesso gratuito ao jogo completo. Ele era conduzido com a National Cyber Scholarship Foundation, que usava o jogo para identificar talentos e depois oferecia treinamentos gratuitos do SANS Institute e bolsas às maiores pontuações. É isso que mais faz falta, e é a parte mais difícil de substituir: o caminho de bolsas sumiu junto com o jogo, e o site da fundação já expirou.
O jogo em si é mais fácil de substituir, porque era baseado em habilidades comuns de CTF. Veja o que cada base cobria:
- Intern base: 12 desafios iniciais gratuitos para novos jogadores.
- Headquarters: a maior base, com quebra de códigos, perícia digital e engenharia reversa.
- Moon base: desafios de programação em Python em torno de misteriosos sinais alienígenas.
- Forensics base: casos no estilo cena do crime, com evidências para analisar.
Por baixo da história, os temas eram material de CTF bem comum: criptografia, segurança de senhas, esteganografia, análise de arquivos e de tráfego de rede, ferramentas de desenvolvedor do navegador, scripts, linha de comando Linux e depuração de assembly. Cada um desses temas tem hoje um bom endereço gratuito e bem mantido. Só é preciso saber onde procurar, porque nenhum site copia o enredo do CyberStart.
As 7 melhores alternativas ao CyberStart em 2026
Escolhemos pensando primeiro nos estudantes. Todas são legais, feitas para serem atacadas e gratuitas ou baratas. Preços e datas conferidos no site oficial de cada uma em setembro de 2026.
1. picoCTF e a CyLab Security Academy: o substituto mais próximo
Se for testar só uma alternativa, fique com esta. O picoCTF é o programa capture-the-flag gratuito da Carnegie Mellon University (CMU) e, como o CyberStart, foi pensado para jovens: a CMU descreve a competição anual como voltada a alunos do ensino fundamental II, do ensino médio e da faculdade. Os desafios cobrem o mesmo terreno do Headquarters do CyberStart (criptografia, perícia digital, exploração web e engenharia reversa), além de uma categoria General Skills para quem está começando do zero.
Uma mudança importante: em 8 de maio de 2026, o picoCTF.org virou a CyLab Security Academy, mantida pela mesma equipe da CMU. O novo site se descreve como "Always free, and built by computer security experts at Carnegie Mellon University", e os logins antigos do picoCTF continuam funcionando lá. A competição picoCTF 2026 começou em 9 de março e durou 10 dias, segundo o anúncio da CMU CyLab, e os desafios de prática ficam abertos o ano todo. Nosso guia do picoCTF para iniciantes mostra por quais categorias começar.
O que falta é a história. Não há bases nem agentes, só desafios. Se você gostava do CyberStart pelos desafios e não pelo enredo, não vai sentir falta.
2. CyberPatriot: o melhor para cadetes do JROTC e equipes escolares
O CyberPatriot é uma competição nacional americana de ciberdefesa para jovens, criada pela Air & Space Forces Association. É o próximo passo natural para as unidades do JROTC que usavam o CyberStart: a divisão All Service é reservada a equipes do JROTC, da Civil Air Patrol e do Naval Sea Cadet Corps, e a taxa de inscrição dessa divisão é isenta automaticamente.
Mas é outro tipo de jogo. O CyberStart era principalmente ofensivo: achar a flag escondida. No CyberPatriot, equipes de dois a seis alunos recebem máquinas virtuais Windows e Linux e precisam encontrar e corrigir as vulnerabilidades antes que o tempo acabe. Isso fica mais perto do trabalho real de administração de sistemas. Para a temporada 2026-2027 (CyberPatriot 19), o calendário oficial lista US$ 225 por equipe na divisão Open e US$ 175 na Middle School. Escolas Title I podem pedir isenção, e a taxa é isenta a pedido para equipes só de meninas. As inscrições de equipes foram de 2 de junho a 1º de outubro de 2026: se você perdeu, planeje a próxima temporada.
3. National Cyber League: o melhor caminho para bolsas e currículo
A National Cyber League (NCL) é o que sobrou de mais parecido com o lado competitivo do CyberStart America. A temporada de outono de 2026 tem um Gymnasium de prática de 17 de agosto a 11 de dezembro, um jogo individual de 23 a 25 de outubro e um jogo em equipe de 6 a 8 de novembro. A inscrição custa US$ 45 até 9 de outubro, e depois US$ 55 no período de inscrição tardia, de 10 a 13 de outubro.
A NCL é aberta a alunos do ensino médio, universitários e adultos. Quem não é estudante joga como "Industry Player". Todo jogador recebe um Scouting Report, que a NCL apresenta como uma prova para empregadores de que você está pronto para o mercado. É mais difícil que o CyberStart: faça algumas semanas de picoCTF antes.
4. OverTheWire Bandit: a linha de comando Linux, nível por nível
O CyberStart ensinava a linha de comando Linux em pequenas doses. O Bandit transforma isso no jogo inteiro. Você se conecta a um servidor real por SSH, e cada nível esconde a senha do próximo. O OverTheWire apresenta o Bandit como voltado a iniciantes absolutos, e os níveis vão hoje de 0 a 33. O primeiro passo já é o tutorial inteiro:
ssh [email protected] -p 2220
# password: bandit0
bandit0@bandit:~$ ls
readme
bandit0@bandit:~$ cat readmeSem conta, sem instalar nada além de um cliente SSH. Nosso guia dos wargames do OverTheWire explica qual jogo encarar depois do Bandit.
5. SANS Holiday Hack Challenge: o mais parecido com o modo história do CyberStart
Se o que você amava no CyberStart era o mundo, as missões e os personagens, este é o seu. Todo ano a SANS abre um jogo online gratuito com avatares, um enredo e dezenas de desafios reais, de tarefas de 10 minutos para iniciantes até objetivos finais bem difíceis. A edição 2025 foi lançada em 5 de novembro de 2025, e o ambiente fica aberto o ano todo. A SANS também oferecia os treinamentos dados aos melhores jogadores do CyberStart America, então o estilo vai parecer familiar.
6. TryHackMe: salas guiadas, mas leia os limites
O TryHackMe ensina com "rooms" guiadas, com perguntas para responder ao longo do conteúdo, o que agrada aos alunos que gostavam do Field Manual do CyberStart. O plano gratuito dá acesso só às salas gratuitas e limita a uma hora por dia a máquina de ataque no navegador. Para escolas, a central de ajuda do TryHackMe informa uma licença educacional de US$ 30 por licença por mês, com pedido mínimo de US$ 2.000, o que a torna inviável para muitas turmas. Estudantes podem ter 20% de desconto no plano Premium anual. Confira a página de preços do TryHackMe antes de assinar, porque o plano gratuito chega ao limite rápido quando você começa a levar a sério.
7. HackerDNA: um hábito diário e labs de verdade
O daily hack da HackerDNA é o mais parecido com a Intern base do CyberStart: um desafio curto e independente por dia, sem Docker, sem VPN e sem VM. Quando quiser mais, os labs de desafios cobrem as mesmas categorias do CyberStart. O Caesar Shift Decoder é quebra de código pura, outros labs escondem flags em imagens ou nos cabeçalhos de um e-mail de phishing, e os labs guiados acompanham você passo a passo no seu primeiro alvo real. Tudo roda no navegador, o que faz diferença num notebook escolar bloqueado.
Alternativas ao CyberStart comparadas
| Plataforma | Custo | Quem pode jogar | Formato | Ideal para |
|---|---|---|---|---|
| picoCTF / CyLab Security Academy | Gratuito | Do ensino fundamental II a adultos | Desafios no seu ritmo e competição anual | O substituto direto do CyberStart |
| CyberPatriot | US$ 175 a 225 por equipe, isento para o JROTC | Equipes do ensino fundamental II e médio | Rodadas defensivas em equipe | Unidades do JROTC e clubes escolares |
| National Cyber League | US$ 45 por jogador | Ensino médio, faculdade, adultos | Jogos individuais e em equipe por temporada | Currículo e competição |
| OverTheWire Bandit | Gratuito | Qualquer pessoa | Wargame via SSH, 34 níveis | Aprender o terminal Linux |
| SANS Holiday Hack Challenge | Gratuito | Qualquer pessoa | Mundo de jogo com enredo | Quem sente falta da história |
| TryHackMe | Salas gratuitas, Premium pago | Qualquer pessoa | Salas guiadas | Quem aprende passo a passo |
| HackerDNA | Plano gratuito, Pro pago | Qualquer pessoa | Daily hack e labs no navegador | Um hábito diário sem instalação |
Qual alternativa ao CyberStart escolher?
Escolha pela sua situação, não pelo site que mais lembra o jogo antigo. É assim que orientaríamos um amigo:
- Você é estudante e aprende sozinho: comece os desafios General Skills do picoCTF esta semana e faça um daily hack toda manhã. Duas fontes bastam.
- Você amava o enredo: o SANS Holiday Hack Challenge, depois o picoCTF quando a história acabar.
- Você está no JROTC: fale com seu instrutor sobre montar uma equipe do CyberPatriot na divisão All Service. A taxa é isenta, e as equipes que chegam à final nacional viajam com todas as despesas pagas.
- Você quer algo para a candidatura à faculdade: a National Cyber League. O Scouting Report de uma temporada é uma prova concreta de habilidade.
- Você terminou o Headquarters do CyberStart antes de ele fechar: pule o material básico. Vá para os desafios mais difíceis do picoCTF e depois entre numa competição CTF de verdade.
Uma opinião sincera: não espere um clone do CyberStart. Ninguém reconstruiu o enredo da agência, e os desafios do picoCTF ensinam as mesmas habilidades hoje. A graça está nas flags, e a história deixa de fazer falta assim que você começa a resolver desafios.
Para professores: substituindo o CyberStart em sala de aula
O recurso Groups do CyberStart permitia que professores acompanhassem o progresso e fizessem rankings da turma, e é esse recurso que a maioria das escolas precisa substituir. A opção gratuita mais próxima é a CyLab Security Academy, onde, nas palavras dela, "Teachers assign paths and challenges, track student progress, and run events scoped to their class". Não custa nada, e a CMU organiza a competição picoCTF há mais de uma década.
Na prática, uma combinação funciona melhor do que uma plataforma só. Uma organização que funciona bem num clube ou numa turma:
- Toda semana: atribua uma trilha da CyLab Security Academy para que todos avancem no mesmo conteúdo.
- Aquecimento diário: projete um desafio curto no começo da aula. Dez minutos, uma flag, e depois discutam como cada um resolveu.
- Todo outono (no hemisfério norte): inscreva os alunos mais avançados no CyberPatriot ou na National Cyber League, para que tenham uma competição como meta.
Se os alunos perguntarem o que é capture the flag, dê a versão simples: achar um segredo escondido num sistema feito para ser quebrado, enviar e ganhar pontos. Nosso guia para participar de uma competição CTF explica os formatos e como é o primeiro fim de semana de evento.
Considerações legais e éticas
Lembrete crítico: todas as plataformas deste guia são legais porque os donos as criaram para serem atacadas. Usar as mesmas habilidades na rede da escola, na conta de um amigo ou em qualquer sistema que não seja seu é ilegal sem autorização explícita por escrito.
- Fique dentro do desafio: ataque os alvos do desafio, nunca os servidores da plataforma nem outros jogadores.
- Não teste os sistemas da sua escola: "eu só estava praticando" não é defesa legal, e as escolas tratam isso como uma infração disciplinar grave.
- Guarde as respostas durante as competições: write-ups de competições encerradas são bem-vindos. Compartilhar flags durante um evento ao vivo desclassifica equipes.
- Confira as regras de idade: cada competição define suas próprias regras de elegibilidade e de consentimento para menores, então leia antes de se inscrever.
Perguntas frequentes
O CyberStart ainda está disponível?
Não. O CyberStart fechou em março de 2024, depois de nove anos, e o cyberstart.com agora é só um site de memória. Não há como fazer login nem jogar.
O CyberStart America vai voltar?
Nada indica isso. A página de programas do CyberStart mostra o CyberStart America ativo de 2020 a 2024, e o site da National Cyber Scholarship Foundation expirou. Para alunos do ensino médio nos EUA, as opções ativas são o picoCTF, o CyberPatriot e a National Cyber League.
Qual é a melhor alternativa gratuita ao CyberStart?
O picoCTF, agora parte da CyLab Security Academy da Carnegie Mellon. É gratuito, feito para alunos do ensino fundamental II até a faculdade, cobre as mesmas categorias de desafios do CyberStart e inclui ferramentas de turma para professores.
O que substituiu o CyberStart no JROTC?
Não há substituto oficial, mas o CyberPatriot é a escolha natural. A divisão All Service é reservada a equipes do JROTC, da Civil Air Patrol e do Naval Sea Cadet Corps, e a taxa de inscrição dessa divisão é isenta automaticamente.
O CyberStart era bom para aprender cibersegurança?
Sim, como primeiro passo. Ele ensinava conceitos reais, como criptografia, esteganografia, perícia digital e linha de comando Linux, por meio de uma história. O limite era que os desafios eram quebra-cabeças isolados. CTFs e labs de verdade pedem que você use ferramentas padrão em sistemas completos, e esse é o próximo passo depois de qualquer jogo para iniciantes.
Preciso instalar algo para substituir o CyberStart?
Não. O picoCTF, o SANS Holiday Hack Challenge e o daily hack da HackerDNA rodam no navegador. O OverTheWire Bandit só precisa de um cliente SSH, que já vem no Windows 10 e 11, no macOS e no Linux.
Última verificação: setembro de 2026. Fechamento do CyberStart e datas dos programas conferidos no cyberstart.com, preços e datas conferidos no site oficial de cada plataforma.
Seus próximos passos
O CyberStart fechou, mas as habilidades que ele ensinava continuam aí. Crie uma conta na CyLab Security Academy e resolva alguns desafios General Skills do picoCTF esta semana. Se você faz parte de uma unidade do JROTC ou de um clube escolar, coloque o CyberPatriot ou a National Cyber League no calendário da próxima temporada.
Para um hábito diário em paralelo, experimente a HackerDNA. Abra o daily hack para o desafio do dia, resolva o lab Caesar Shift Decoder e reforce a teoria com o curso Hacking 101. Tudo roda no navegador, e você pode começar com o plano gratuito da HackerDNA - sem cartão de crédito.
