MetaCTF (agora SkillBit): Flash CTF grátis, preços e dicas

O que é a MetaCTF (agora SkillBit)?

A MetaCTF é uma plataforma de habilidades em cibersegurança que ensina com desafios capture the flag (CTF): pequenos quebra-cabeças independentes em que você explora, decodifica ou investiga algo até encontrar uma string secreta chamada flag. A empresa foi fundada em 2019 em Charlottesville, na Virgínia, e ficou conhecida organizando CTFs para universidades, conferências e empresas.

Em 7 de outubro de 2025, a empresa anunciou a mudança de nome para SkillBit. Segundo os cofundadores, o aprendizado baseado em CTF virou uma plataforma mais ampla para avaliar, contratar e treinar equipes de segurança, e o nome antigo já não dava conta disso. Para você, jogador, o impacto prático é pequeno:

• A empresa e o site agora se chamam SkillBit (skillbit.com), e a plataforma de estudo no seu ritmo se chama SkillBit Labs.
• O Flash CTF mensal continua aparecendo como "MetaCTF [mês] Flash CTF" no CTFtime e nas agendas de eventos.
• Logins e links dos desafios continuam apontando para app.metactf.com, e as flags seguem o formato MetaCTF{...}.

O que você pode fazer lá

Como funciona o Flash CTF mensal da MetaCTF

O Flash CTF é um CTF online, gratuito e individual, realizado uma vez por mês. Cada edição tem 5 ou mais desafios no formato jeopardy, do nível iniciante ao difícil, e as edições recentes duram cerca de 2 horas. É o jeito mais fácil de experimentar a MetaCTF sem compromisso.

• Quando: geralmente numa quinta-feira à noite, horário dos EUA (a edição de janeiro de 2026 foi das 22h à 1h UTC). O link de inscrição mctf.io/flash sempre aponta para a próxima edição.
• Quem: só participação individual, sem equipes, aberto a todos os níveis.
• Prêmios: vale-presentes para os primeiros colocados e sorteios de treinamentos de parceiros como TCM Security, Antisyphon Training e Simply Cyber Academy.
• Depois do evento: as resoluções oficiais saem no blog da MetaCTF, então cada desafio que você não resolveu vira uma aula gratuita.

Os grandes MetaCTF CyberGames anuais aconteceram em 2020 e 2021 e estão arquivados no CTFtime. Hoje, o Flash CTF é o evento público regular.

CTFs em conferências

A MetaCTF também organiza CTFs presenciais em conferências de segurança. No RVAsec 2026, em Richmond, na Virgínia (9 e 10 de junho), a competição no formato jeopardy aceitava jogadores individuais e equipes de até 4 pessoas, cobria web, exploração de binários, OSINT, engenharia reversa, criptografia e forense, e oferecia mais de US$ 2.000 em prêmios. Nosso guia de competições CTF e como entrar na sua primeira explica o CTFtime, o peso dos eventos e como encontrar uma equipe.

Preços do SkillBit Labs: a MetaCTF é gratuita?

Sim, o principal da MetaCTF é gratuito para pessoas físicas. O Flash CTF mensal não custa nada, e o SkillBit Labs tem um plano gratuito. O plano Pro, pago, libera a biblioteca completa de desafios e mais tempo de VM.

Preços conferidos na página de preços da SkillBit, em dólares americanos. O plano gratuito é mais que suficiente para descobrir se o formato combina com você antes de gastar qualquer coisa.

Categorias de desafios da MetaCTF

Os desafios da MetaCTF seguem as categorias clássicas dos CTFs jeopardy. Desafios fáceis valem menos pontos; os difíceis, mais.

• Exploração web SQL injection, cross-site scripting, autenticação quebrada, manipulação de cookies. Habilidades: HTTP, DevTools do navegador, Burp Suite.
• Criptografia De Base64 e cifra de César até chaves RSA fracas. Habilidades: codificações, um pouco de matemática, olho para padrões.
• Forense Dados escondidos em arquivos, capturas de rede, dumps de memória e imagens de disco. Habilidades: análise de arquivos, Wireshark, metadados.
• OSINT Encontrar pessoas, lugares e contas a partir de informações públicas. Habilidades: operadores de busca, pistas em imagens, paciência.
• Engenharia reversa Descobrir o que um programa compilado faz e extrair a flag. Habilidades: Ghidra, leitura de assembly.
• Exploração de binários Buffer overflows, format strings e corrupção de memória. Habilidades: C, layout de memória, GDB, pwntools.

Como começar na MetaCTF

1. Crie uma conta Cadastre-se pelo mctf.io/practice, que abre o ambiente de prática gratuito em app.metactf.com.
2. Aprenda o formato da flag As flags têm a cara de MetaCTF{algum_texto_aqui}. Se um desafio usar outro formato, a descrição avisa.
3. Resolva três desafios fáceis Filtre pelos menores valores de pontos em web e criptografia. As primeiras vitórias ensinam como funcionam a plataforma e os enunciados.
4. Entre no próximo Flash CTF Inscreva-se em mctf.io/flash. Duas horas sob pressão ensinam mais que uma semana de navegação sem compromisso.
5. Leia as resoluções Depois do evento, leia a solução oficial de cada desafio que você não terminou e refaça sozinho.

Você precisa de uma máquina virtual?

No SkillBit Labs, não: os desafios que exigem ferramentas trazem VMs no navegador. No Flash CTF você geralmente baixa arquivos e trabalha localmente, então vale ter uma VM com Kali Linux (ou qualquer Linux). Ela mantém binários estranhos e ferramentas longe do seu sistema principal, e um snapshot tirado antes do evento permite voltar atrás em segundos se algo quebrar. Em computador do trabalho ou da escola, confira as regras antes de instalar ferramentas de segurança.

Ferramentas essenciais para os desafios da MetaCTF

Você não precisa de um arsenal enorme. Estas cobrem a maioria dos desafios iniciantes e intermediários; nossa lista completa de ferramentas de CTF por categoria vai além.

• CyberChef: decodificar, descriptografar e transformar dados no navegador. A operação "Magic" adivinha codificações em camadas para você.
• Burp Suite Community: interceptar e modificar requisições web. Gratuito e suficiente para os desafios web de CTF.
• Wireshark: abrir capturas de rede, filtrar tráfego e usar "Follow TCP Stream" para ler as conversas.
• Ghidra: o descompilador gratuito da NSA para engenharia reversa.
• John the Ripper / Hashcat: quebrar hashes e arquivos protegidos por senha com uma wordlist como a rockyou.txt.
• Python com pwntools: automatizar tarefas repetitivas e conversar com os servidores dos desafios (nc host porta resolve um teste manual rápido).
• Volatility 3: analisar dumps de memória em desafios de forense.

Na prática, um número surpreendente de flags fáceis de cripto e forense cai com três comandos, antes de qualquer ferramenta "de verdade": file para saber o que um arquivo realmente é, strings challenge.bin | grep -i metactf para procurar a flag às claras e exiftool para ler os metadados. Comece sempre por eles.

MetaCTF vs outras plataformas de CTF

Escolha a MetaCTF se você curte rankings e pressão de tempo e quer um evento gratuito todo mês na agenda. Complemente com uma plataforma guiada quando bater sempre na mesma parede: o Flash CTF mostra o que você não sabe, e um lab estruturado ensina.

7 dicas para resolver desafios da MetaCTF

1. Leia o título e a descrição duas vezes. Os autores escondem dicas em trocadilhos. Um desafio chamado "Salad" provavelmente é uma cifra de César.
2. Procure o formato da flag. Rode um grep por MetaCTF{ em toda saída. Às vezes ela está num comentário ou nos metadados de um arquivo.
3. Jogue qualquer texto estranho no CyberChef. Base64, hexadecimal, URL encoding e ROT13 rendem muitos pontos fáceis.
4. Limite o tempo por desafio. Num Flash CTF de 2 horas, dê a si mesmo 20 minutos, depois passe para o próximo e volte mais tarde.
5. Pesquise o que você não reconhece. Pesquisar faz parte do jogo, não é trapaça.
6. Faça anotações. Um arquivinho por desafio (o que tentou, o que funcionou) vira sua cola pessoal.
7. Leia sempre as resoluções. Os desafios em que você falhou são os que mais ensinam, desde que você os refaça depois.

Considerações legais e éticas

Como em qualquer CTF, guarde flags e soluções para você enquanto o evento estiver rolando. Writeups são bem-vindos depois que ele termina.