O Huntress CTF é uma competição Capture the Flag gratuita, com duração de um mês, que a empresa de segurança Huntress organiza todo mês de outubro, durante o Mês da Conscientização em Cibersegurança. Novos desafios abrem todos os dias, qualquer pessoa pode participar e as equipes podem ter qualquer tamanho, de um jogador solo a um escritório inteiro. A edição de 2026, batizada de "AI Arena", terminou em 1º de novembro, então este é o melhor momento para entender como ela funciona e se preparar para outubro de 2027.
O que a diferencia da maioria dos eventos para iniciantes é o estilo. A Huntress é uma empresa de segurança defensiva, e o CTF dela aposta pesado em análise de malware, forense digital e resposta a incidentes, as habilidades que um analista de SOC usa todos os dias. Se essas palavras ainda parecem abstratas, o curso de forense digital e resposta a incidentes da HackerDNA cobre a base direto no navegador. Este guia explica o formato, como eram de verdade os desafios anteriores, o nível de dificuldade para quem participa pela primeira vez e um plano de quatro semanas para começar outubro com o pé direito.
TL;DR: o Huntress CTF é um CTF online, gratuito e aberto, que vai de 1º de outubro a 1º de novembro com um desafio novo por dia. As inscrições costumam abrir em setembro, não há limite de tamanho de equipe e a pontuação é dinâmica. As edições anteriores misturavam aquecimentos com muito malware, forense e OSINT, baseados em técnicas reais de atacantes. Os aquecimentos são acessíveis para iniciantes e o resto fica difícil rápido, então prepare-se aprendendo a decodificar, desofuscar e ler logs, e sempre abra os arquivos dos desafios dentro de uma máquina virtual.
O que é o Huntress CTF?
O Huntress CTF é uma competição Capture the Flag anual e online, no formato Jeopardy, organizada pela Huntress durante o Mês da Conscientização em Cibersegurança. Os desafios são lançados diariamente durante todo o mês de outubro, e jogadores ou equipes ganham pontos encontrando flags escondidas em arquivos, aplicações web, logs e amostras de malware criadas para imitar invasões reais.
Na sua página oficial do CTF, a Huntress o descreve como "fácil, gratuito e aberto a todos", com mais de 60 desafios únicos nas edições anteriores. O anfitrião é John Hammond, pesquisador principal de segurança da Huntress, que muitos iniciantes já conhecem pelos walkthroughs no YouTube.
O evento cresceu rápido. A Huntress relatou mais de 7.000 jogadores e 3.000 equipes em 2024, e depois 11.898 usuários inscritos e 6.892 equipes em 2025, segundo os próprios posts de retrospectiva.
Por que ele vale um mês das suas noites:
- Não custa nada. Sem taxa, sem assinatura de VPN, sem hardware.
- É construído a partir de ataques reais. A retrospectiva de 2024 da Huntress se chama literalmente "Turning TTPs into CTF Challenges": desafios recriavam invasões envolvendo MOVEit, ScreenConnect e Pass the Hash que a empresa tinha visto em campo.
- O ritmo diário combina com quem tem pouco tempo. Um ou dois desafios novos por dia é um hábito possível depois do trabalho, ao contrário de uma maratona de 48 horas no fim de semana.
- Ensina habilidades de blue team. A maioria dos CTFs recompensa quebrar coisas. Este recompensa entender o que um atacante já fez, o que fica bem mais perto de uma vaga júnior de SOC.
Como funciona o Huntress CTF
O ritmo básico é o mesmo desde pelo menos 2023: um mês, lançamentos diários, um placar. Veja o que as páginas oficiais dizem sobre o formato.
| Item | Huntress CTF |
|---|---|
| Quando | Todo mês de outubro (2026: de 1º de outubro às 9h até 1º de novembro às 9h, horário do leste dos EUA) |
| Inscrição | Normalmente de setembro a outubro, em ctf.huntress.com |
| Custo | Gratuito |
| Quem pode jogar | Qualquer pessoa, de iniciantes a profissionais |
| Tamanho da equipe | Sem limite |
| Frequência | Novos desafios todos os dias (9h no horário do leste em 2026) |
| Pontuação | Dinâmica: um desafio perde valor conforme mais jogadores o resolvem |
| Ajuda | Comunidade oficial no Discord |
Inscrição e equipes
Você cria uma conta pessoal na plataforma do CTF e depois cria uma equipe ou entra em uma. Inscrever-se cedo não dá vantagem: a página do evento de 2026 diz com todas as letras que a inscrição não libera desafios antes do início do evento. Desde 2025, o CTF roda no CourseStack, que a Huntress adotou quando as inscrições passaram de 10.000.
Como o tamanho das equipes é ilimitado, você vai ver de jogadores solo a grandes equipes de empresas e faculdades. Não se assuste com isso. Muita gente joga sozinha só para aprender, e o placar importa bem menos do que as habilidades que você ganha.
Pontuação dinâmica
Cada desafio começa valendo muito e perde valor conforme mais pessoas o resolvem. Em 2024, o desafio de abertura Calculator valia 500 pontos, e mais de seis mil pessoas o abriram no primeiro dia. A consequência prática: um desafio fácil resolvido no dia do lançamento e um difícil resolvido por poucos jogadores podem terminar valendo quantias bem diferentes, então não entre em pânico se a sua pontuação mudar durante a noite.
O que mudou em 2026: AI Arena
A edição de 2026 manteve o calendário de outubro, mas mudou a interface. Segundo a página do evento, os jogadores usavam a "Huntress AI Arena Homebase" para raciocinar sobre os sistemas dos desafios, investigar evidências e enviar "tokens de conclusão dinâmicos" para pontuar, com novos módulos abrindo todos os dias às 9h no horário do leste. A Huntress não disse se a edição de 2027 vai manter esse formato, então aposte nas habilidades clássicas de caça a flags descritas abaixo.
Como são os desafios do Huntress CTF
O melhor jeito de saber o que vem pela frente é olhar o que já passou. Os desafios ficam em segredo durante o evento, mas a Huntress e os jogadores publicam retrospectivas e write-ups depois.
2023: uma mistura defensiva
Uma série detalhada de write-ups no blog Baker Street Forensics contou 58 desafios únicos na edição de 2023, divididos assim:
- Malware: 16
- Aquecimentos: 14
- Forense: 10
- Diversos: 10
- Microsoft 365: 4
- OSINT: 3
- Esteganografia: 1
Repare como há pouco de web clássica ou exploração de binários. Só malware e forense já somavam quase metade do placar.
2024: invasões reais, recriadas
A Huntress contou mais de 70 desafios em 2024. A retrospectiva cita vários que foram reconstruídos a partir de incidentes atendidos pelo SOC da empresa: "MOVEable" (exploração do MOVEit Transfer), "HelpfulDesk" (uma vulnerabilidade do ScreenConnect), "Zippy" (SysAid) e "Little Shop of Hashes", uma invasão Pass the Hash recriada. "Nightmare on Hunt Street" era pura análise de logs, e o desafio final, "Palimpsest", foi construído em torno dos logs de eventos do Windows.
2025: desofuscação em todo lugar
A retrospectiva de 2025 se chama "Deobfuscating Files for Flags", e isso resume tudo. Alguns exemplos que ela destaca:
- Sandy (dia 3): decodificar Base64 dentro de um script AutoIt descompilado para revelar um ladrão de criptomoedas.
- Lizard: desmontar PowerShell aninhado em um cenário no estilo adware.
- My Hawaii Vacation: desofuscar um infostealer escrito em Lua.
- Follow the Money: uma trilha de OSINT que começa a partir de arquivos de e-mail .eml.
- Root Canal: fazer engenharia reversa de um rootkit de kernel Linux, um dos mais difíceis.
O padrão ao longo de três anos é claro. Se você sabe decodificar codificações em camadas, ler um script escrito para ser ilegível e tirar uma história de logs e e-mails, você consegue pontuar no Huntress CTF.
O Huntress CTF é bom para iniciantes?
Sim, com uma ressalva. A Huntress diz que ele é aberto a todos, de iniciantes a profissionais experientes, e a categoria de aquecimentos existe justamente para quem está chegando. A ressalva é que a curva de dificuldade é íngreme: as edições anteriores passaram rapidamente para malware ofuscado, logs de eventos do Windows e até um rootkit de kernel Linux.
Veja como é um primeiro Huntress CTF realista:
- Resolva todos os aquecimentos. Eles ensinam a plataforma, o formato das flags e o hábito de checar o tipo do arquivo antes de chutar.
- Escolha uma categoria e vá fundo. Forense ou OSINT são as opções mais amigáveis para a primeira vez. Malware é onde está a maior parte dos pontos, mas também onde a maioria dos iniciantes trava.
- Leia os write-ups em novembro. Os desafios que você não conseguiu resolver são a parte mais valiosa do evento, assim que alguém mostra o truque.
Na prática, os iniciantes que mais aproveitam são os que aparecem todos os dias. Abrir cada desafio novo no dia do lançamento, mesmo que por só 30 minutos, é melhor do que maratonar tudo no último fim de semana, quando tudo vale menos pontos e você tenta aprender dez técnicas de uma vez.
Como se preparar para o Huntress CTF
Você não precisa virar analista de malware antes de outubro. Precisa de um ambiente de trabalho seguro, quatro ou cinco ferramentas que você usa sem procurar a sintaxe e o reflexo de perguntar: "o que é este arquivo, de verdade?"
Monte primeiro um lab seguro
Não pule esta etapa: muitos desafios do Huntress CTF são inspirados em malwares reais, e as ferramentas de segurança os tratam como tal. Na retrospectiva de 2025, a Huntress contou que jogadores que não usaram máquinas virtuais isoladas dispararam alertas do Microsoft Defender que apareceram no próprio SOC da empresa, inclusive para o Sandy.exe. Rode todo arquivo de desafio dentro de uma VM descartável, com snapshots, e nunca no notebook do trabalho.
Um hipervisor gratuito como o VirtualBox com uma VM Linux (Kali ou REMnux) cobre a maioria dos desafios. Uma VM Windows ajuda nas tarefas de PowerShell e de logs de eventos do Windows, já que algumas ferramentas são mais fáceis de rodar nela.
O kit básico de ferramentas
- CyberChef: a "cozinha" no navegador para Base64, hexadecimal, XOR, gzip e qualquer combinação entre eles. É por ali que quase todo desafio de desofuscação começa.
- Os comandos file e strings: os dois primeiros comandos para rodar em qualquer arquivo desconhecido. Eles dizem o que o arquivo é e que texto legível ele esconde.
- Um bom editor de texto e Python: para desembaraçar scripts e escrever o pequeno decodificador de que você vai precisar às 23h do dia 17.
- Wireshark e uma ferramenta de logs: Wireshark para capturas de pacotes, e grep ou as ferramentas gratuitas de Eric Zimmerman para logs de eventos do Windows.
- Ghidra: para os binários compilados. Você não vai precisar dele nos aquecimentos, mas ler nem que seja um pouco de código descompilado abre caminho para os desafios de malware de nível intermediário.
Uma amostra de desofuscação
Este é o tipo de linha que você vai encontrar em um desafio de PowerShell. A opção -enc indica que o comando está em Base64, e o PowerShell o codifica em UTF-16LE, por isso uma decodificação simples parece estranha:
powershell -nop -w hidden -enc VwByAGkAdABlAC0ATwB1AHQAcAB1AHQAIAAnAGYAbABhAGcAewBkADMAYwAwAGQAMwBkAF8AbgAwAHQAXwByADMANABsAH0AJwA=
$ echo 'VwByAGkAdABl...ACcA=' | base64 -d | iconv -f UTF-16LE -t UTF-8
Write-Output 'flag{d3c0d3d_n0t_r34l}'Se você pular a etapa do iconv, recebe o mesmo texto cheio de bytes nulos invisíveis, uma armadilha clássica para iniciantes. No CyberChef, a receita equivalente é "From Base64" seguido de "Decode text" configurado como UTF-16LE. Desafios reais empilham várias camadas assim, mas cada camada é simples desse jeito. O lab Base64 Detective é uma forma tranquila de criar o hábito de identificar strings codificadas em lugares onde você normalmente não olharia.
Um plano de quatro semanas para setembro
- Semana 1: lab e aquecimentos. Monte sua VM, tire um snapshot limpo e resolva alguns desafios de forense para iniciantes para se acostumar com
file,stringse o CyberChef. - Semana 2: logs e e-mail. Pratique a leitura de logs de servidor web e cabeçalhos de e-mail até conseguir diferenciar uma requisição normal de um ataque num piscar de olhos. Nosso lab Log Hunter pede que você encontre a única requisição em que um atacante conseguiu levar um arquivo.
- Semana 3: scripts. Pegue algumas amostras ofuscadas de PowerShell, JavaScript ou VBA de write-ups anteriores e decodifique-as à mão. O objetivo é reconhecer padrões como Base64, inversão de strings e arrays de códigos de caracteres.
- Semana 4: edições anteriores. Leia as retrospectivas de 2024 e 2025 e depois dois ou três write-ups públicos de desafios da categoria que você escolheu. Entre no Discord e inscreva-se assim que as inscrições abrirem.
Como jogar seu primeiro mês de Huntress CTF
Trinta e um dias é bastante tempo. Os jogadores que terminam bem tratam o evento como rotina, não como corrida.
- Apareça todos os dias. Os desafios novos surgem toda manhã (9h no horário do leste em 2026). Leia todos, até os de fora da sua categoria, e escolha um para tentar.
- Mantenha um arquivo de anotações por desafio. Anote cada comando e cada beco sem saída. Isso economiza tempo quando um desafio parecido aparecer duas semanas depois, e vira o seu write-up em novembro.
- Limite o tempo nos difíceis. Dê uma noite para cada desafio. Se continuar travado, deixe-o de lado e volte depois que um desafio posterior ensinar algo novo.
- Use o Discord para dicas, não para respostas. A comunidade ajuda bastante, mas pedir uma flag não ensina nada.
Quando o evento acaba, a prática não precisa parar. A Just Hacking Training, empresa de treinamento cofundada por John Hammond, vende um arquivo jogável da edição de 2023 por US$ 20, sem limite de tempo e sem placar. A página lista 43 desafios (menos do que os 58 contados durante o evento ao vivo), focados em forense e malware.
Huntress CTF vs outras competições para iniciantes
O Huntress CTF não é o único evento gratuito que serve para quem está começando. Se outubro parece longe, ou se você quer outro estilo, veja como ele se compara a outros eventos anuais populares. Nosso guia para entrar na sua primeira competição de CTF cobre o calendário completo.
| Evento | Quando | Duração | Foco | Ideal para |
|---|---|---|---|---|
| Huntress CTF | Outubro | Um mês, desafios diários | Malware, forense, OSINT | Futuros analistas de SOC |
| Advent of Cyber (TryHackMe) | Dezembro | 24 salas guiadas diárias | Amplo, um tema por dia | Iniciantes absolutos |
| picoCTF | Março | Cerca de 10 dias | Categorias clássicas | Estudantes, primeiras flags |
| HTB Cyber Apocalypse | Meio do ano | 5 dias | Leque bem amplo | Um primeiro evento grande |
| NSA Codebreaker | De setembro a janeiro | Meses, individual | Engenharia reversa, cripto | Estudantes nos EUA que gostam de profundidade |
Nossa opinião: se você gostou do Huntress CTF, o Advent of Cyber de dezembro é o próximo passo natural. Ele mantém o ritmo de um desafio por dia, mas guia você muito mais, o que o torna uma boa forma de preencher as lacunas que outubro revelou.
Considerações legais e éticas
Lembrete crítico: sempre obtenha autorização explícita por escrito antes de testar qualquer sistema. A Huntress criou os arquivos e servidores dos desafios para você atacar. Essa permissão cobre apenas a infraestrutura do CTF, nada além disso.
- Trate as amostras como malware de verdade. Mantenha-as em uma VM isolada, não as copie para máquinas de trabalho e apague-as quando terminar.
- Não publique soluções durante o evento. Os organizadores pediram aos jogadores que esperassem o fim do CTF (em 2023, pelo menos 24 horas após o encerramento) antes de publicar write-ups. Escreva agora, publique em novembro.
- Fique dentro do escopo. Só os alvos dos desafios estão liberados. Atacar a própria plataforma, outros jogadores ou a infraestrutura real da Huntress é proibido.
Perguntas frequentes
O que é o Huntress CTF?
É uma competição Capture the Flag online, gratuita e com duração de um mês, organizada todo outubro pela empresa de segurança Huntress para o Mês da Conscientização em Cibersegurança. Novos desafios abrem todos os dias, com foco em análise de malware, forense digital, OSINT e resposta a incidentes.
Quando será o Huntress CTF 2027?
A Huntress ainda não anunciou as datas de 2027. O evento aconteceu em outubro todos os anos até agora, e a edição de 2026 foi de 1º de outubro às 9h até 1º de novembro às 9h, no horário do leste dos EUA. As inscrições costumam abrir em setembro.
O Huntress CTF é gratuito?
Sim. A Huntress diz que a participação é gratuita e aberta a todos. Basta criar uma conta na plataforma do CTF e depois criar ou entrar em uma equipe.
Posso jogar o Huntress CTF sozinho?
Sim. Não há limite de tamanho de equipe, então uma equipe pode ter uma só pessoa. Muitos jogadores competem sozinhos para aprender no próprio ritmo.
O Huntress CTF é difícil?
Os aquecimentos são acessíveis para iniciantes, mas a dificuldade sobe rápido. Os desafios seguintes costumam envolver malware inspirado em ataques reais, scripts ofuscados e até rootkits. A maioria dos iniciantes resolve os aquecimentos e alguns desafios de forense ou OSINT, e aprende o resto com os write-ups.
Ainda dá para jogar desafios antigos do Huntress CTF?
Não encontramos um arquivo oficial da Huntress, mas os write-ups das edições anteriores são amplamente publicados, e a Just Hacking Training vende um arquivo jogável da edição de 2023 por US$ 20.
Última verificação: novembro de 2026. Formato, custo, regras de equipe e datas de 2026 conferidos em huntress.com e na página do evento de 2026 em ctf.huntress.com. Os números de participação e os nomes dos desafios vêm das retrospectivas de 2024 e 2025 publicadas no blog da Huntress. A divisão por categoria de 2023 vem dos write-ups do Baker Street Forensics, e o preço do arquivo vem da página do produto da Just Hacking Training.
Seus próximos passos
O Huntress CTF é uma das melhores formas gratuitas de descobrir se segurança defensiva é para você: um mês de técnicas reais de atacantes, servidas um dia de cada vez, com uma comunidade que publica as anotações quando tudo termina. A edição de 2026 acabou, o que dá a você onze meses para chegar a outubro de 2027 pronto para resolver muito mais do que os aquecimentos.
Comece agora pelas habilidades que aparecem todo ano. Rastreie um e-mail de phishing no lab Email Header Forensics, cace um atacante em logs de acesso no Log Hunter e siga o curso de forense digital e resposta a incidentes, dos fundamentos à triagem de malware. Tudo roda no navegador, sem nada para instalar. Comece pelo plano gratuito da HackerDNA - sem cartão de crédito.
