OffSec Proving Grounds para iniciantes: Play ou Practice 2026

O que é o OffSec Proving Grounds?

O OffSec Proving Grounds (muitas vezes abreviado como PG) é uma plataforma de labs hospedados da OffSec, a empresa responsável pela certificação OSCP. Cada lab é uma única máquina vulnerável que você inicia de forma privada, ataca a partir de um Kali Linux e "domina" ao enviar uma flag de usuário e uma flag de root.

A OffSec abriu a plataforma para pessoas físicas em setembro de 2020. A cobertura do lançamento feita pela Help Net Security descreve os dois planos que existem até hoje: o PG Play, com "até três horas diárias de acesso privado a máquinas Linux criadas pela comunidade do VulnHub", e o PG Practice, uma assinatura de US$ 19 por mês com acesso ilimitado a máquinas Linux e Windows criadas pela OffSec, incluindo algumas usadas em provas da OSCP. Seis anos depois, o preço continua o mesmo.

Três coisas o diferenciam da maioria das plataformas para iniciantes:

• Máquinas dedicadas. A página do Proving Grounds diz que você inicia um lab por vez e nenhum outro usuário consegue mexer no seu ambiente. Ninguém reinicia a box no meio do seu exploit, algo comum em máquinas compartilhadas de outras plataformas.
• Um Kali no navegador. Você pode atacar a partir de uma instância do Kali Linux que roda no navegador, então um Chromebook ou um notebook corporativo bloqueado já basta. A central de ajuda da OffSec também documenta uma opção de VPN, se você preferir usar o seu próprio Kali.
• DNA da prova. O Practice inclui labs aposentados da prova OSCP+, criados pelas mesmas pessoas que escrevem a prova. Esse é o principal motivo pelo qual as pessoas pagam.

O nome das flags também denuncia esse DNA. A documentação das provas da OffSec chama essas flags de local.txt (a flag de usuário) e proof.txt (a flag de root ou SYSTEM), e as máquinas do Proving Grounds seguem a mesma convenção. Acostumar-se a caçar esses dois arquivos já é um treino discreto para a OSCP.

PG Play ou PG Practice: o que você ganha de graça

O PG Play é gratuito com cadastro. O PG Practice é uma assinatura. Veja o que a página do produto da OffSec listava para cada plano quando conferimos em novembro de 2026:

O plano anual sai por cerca de US$ 16,58 por mês, uma economia de US$ 29 em relação a doze pagamentos mensais. A OffSec avisa que a assinatura é renovada automaticamente se não for cancelada, então coloque um lembrete se quiser só um ou dois meses.

Um detalhe confunde muita gente: o PG Practice vem incluído em alguns planos da OffSec e em outros não. Na página de preços da OffSec, a assinatura Learn One (US$ 2.749 por ano) inclui o Proving Grounds Practice. O Course + Cert Bundle (US$ 1.749, pagamento único) e o CyberCore (US$ 899) não incluem. Se você já paga o Learn One, não compre o Practice duas vezes.

Nossa opinião sobre o plano gratuito: três horas por dia parece pouco, e para um iniciante é mesmo. A primeira box muitas vezes leva mais do que isso. Mas o limite é diário, não por máquina, então você pode retomar o mesmo alvo amanhã com suas anotações. Encare isso como um ritmo de treino, não como um muro.

O Proving Grounds é bom para iniciantes?

Sim, desde que não seja a sua primeiríssima plataforma. O FAQ da OffSec diz que o Play é "ideal para quem está começando em testes de invasão". Isso é verdade no sentido de que as máquinas mais fáceis do Play são realmente acessíveis. É menos verdade no sentido de que nada na plataforma ensina você a abordá-las.

Não há aulas, perguntas guiadas nem aquele passo a passo do tipo "tarefa 3 de 7". Você recebe um endereço IP e um terminal vazio. É um ótimo treino para uma prova e duro no primeiro dia. Antes da sua primeira box no PG Play, garanta que você consegue fazer isto sem consultar nada:

• Escanear um host com o Nmap e ler quais serviços e versões estão rodando
• Enumerar um site: navegar, ler o código-fonte e fazer força bruta de diretórios com Gobuster ou ffuf
• Procurar um exploit público com o searchsploit e adaptá-lo ao seu alvo
• Receber um reverse shell com o Netcat e transformá-lo em um TTY utilizável
• Verificar em uma máquina Linux binários SUID, permissões de sudo e cron jobs

Se dois ou mais desses itens forem novidade, você vai gastar suas três horas diárias aprendendo ferramentas em vez de hackear. Passe antes uma semana em uma plataforma guiada. Na prática, quem mais curte o Proving Grounds é quem já rooteou algumas boxes guiadas e quer descobrir se consegue sem dicas.

Como começar no PG Play

A configuração leva uns dez minutos, a maior parte esperando a instância do Kali iniciar.

1. Crie uma conta gratuita na OffSec. O PG Play exige cadastro, mas nenhum dado de pagamento.
2. Abra a lista de labs. A central de ajuda da OffSec a coloca em Explore > Labs > Proving Grounds e, em seguida, Play.
3. Escolha sua máquina de ataque. Use o Kali no navegador se você não tem uma VM Kali. Use a VPN se já tem um Kali configurado com suas wordlists e anotações. A opção pelo navegador é mais simples, a VPN é mais confortável para trabalhar.
4. Inicie uma máquina. Só dá para rodar uma por vez. O card da máquina mostra o endereço IP quando ela estiver pronta.
5. Encontre e envie duas flags. Envie o conteúdo de local.txt e de proof.txt na página da máquina. Essa é a única prova que a plataforma aceita.

Antes de começar a contar o tempo, leia o artigo "Rules of the Game" da central de ajuda da OffSec. Ele é curto e explica o que está dentro e fora do escopo, incluindo que a infraestrutura dos labs não é um alvo.

Sua primeira máquina: uma sessão realista de três horas

Veja como estruturar uma boa primeira sessão. A máquina e o IP são ilustrativos, mas os passos são os mesmos em quase todas as boxes Linux do Play.

Minutos 0-20: escaneie tudo

Comece com um scan de todas as portas TCP e depois rode a detecção de versões e os scripts padrão só no que voltou aberto. Escanear as 65.535 portas faz diferença no Proving Grounds, onde um serviço em uma porta alta e estranha é uma pegadinha comum.

nmap -p- --min-rate 2000 -oN all-ports.txt 192.168.120.15
nmap -sC -sV -p 22,80,8080 -oN services.txt 192.168.120.15

PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 8.2p1 Ubuntu
80/tcp   open  http    Apache httpd 2.4.41 ((Ubuntu))
8080/tcp open  http    Jetty

Salve cada scan em um arquivo com -oN. Quando suas três horas acabarem, a sessão de amanhã começa desse arquivo, e não do zero.

Minutos 20-90: enumere antes de explorar

Abra cada porta web no navegador. Leia o código-fonte, confira o robots.txt e rode uma força bruta de diretórios em cada uma. Anote todo nome de software e número de versão que encontrar e depois pesquise:

gobuster dir -u http://192.168.120.15 -w /usr/share/wordlists/dirb/common.txt
searchsploit jetty

O erro clássico de iniciante aqui é pular no primeiro exploit que bate. Ao testar máquinas reais, o caminho certo costuma ser o mais sem graça: credenciais padrão em um painel de administração, um arquivo de backup em um diretório web ou uma versão com uma falha bem conhecida. Se um exploit precisa de dez ajustes para funcionar, provavelmente não é o certo.

Minutos 90-150: acesso inicial e local.txt

Quando conseguir execução de código, pegue um reverse shell, estabilize-o e capture o local.txt. Ele costuma ficar no diretório home de um usuário ou no diretório do servidor web. Envie na hora, para que um travamento não custe os pontos.

Minutos 150-180: escalação de privilégios e proof.txt

Verifique o sudo -l, os binários SUID, os cron jobs e os arquivos graváveis, e rode o LinPEAS se nada saltar aos olhos. A flag de root, proof.txt, fica em /root. Se você quer um checklist estruturado para essa fase, o curso de escalação de privilégios no Linux do HackerDNA apresenta cada técnica com um lab.

Não terminou? É normal. Pare cinco minutos antes do limite, anote onde parou e volte amanhã.

Dicas, resoluções e como sair do lugar

O Proving Grounds oferece mais ajuda do que sua fama sugere, mas ela tem um preço. A central de ajuda da OffSec explica que, depois de abrir a resolução oficial de uma máquina, você não pode mais ganhar pontos nela, a não ser que já tenha enviado todas as flags. Os pontos não afetam nada fora da plataforma, então isso é um empurrão, não uma punição.

Os níveis de dificuldade vêm da comunidade. Os jogadores avaliam cada máquina depois de terminá-la, e a OffSec converte a média ponderada em um de quatro níveis: Fundamental, Intermediate, Advanced e Insane. Comece pelo Fundamental e trate o nível como uma referência aproximada, já que uma box "Fundamental" ainda pode esconder um passo que você nunca viu.

Alguns hábitos vão economizar mais tempo do que qualquer dica:

• ⏱Use um cronômetro de 45 minutos. Se você não avançou nada em 45 minutos, volte para a enumeração. Em nove de cada dez casos, a peça que falta é uma porta, um diretório ou uma versão que você pulou.
• 📝Faça anotações como se fosse escrever um relatório. Comandos, saídas, credenciais e becos sem saída. A prova OSCP exige um relatório, e o limite diário significa que você vai precisar delas amanhã de qualquer jeito.
• 🔑Leia a resolução depois de rootear. Comparar o seu caminho com o caminho previsto é onde acontece a maior parte do aprendizado. Caminhos não previstos também merecem anotação.
• 🤖Use IA como referência, não como piloto. Perguntar o que faz um bit SUID tudo bem. Colar seu scan e seguir a resposta passo a passo não ensina nada, e o uso de IA é restrito nas provas da OffSec.

Quando o PG Practice vale US$ 19 por mês?

Faça o upgrade quando o limite de três horas ou o catálogo só de Linux começarem a atrapalhar. Para a maioria das pessoas, esse momento chega quando decidem encarar a OSCP+.

O Practice justifica o preço em três situações:

• Você está se preparando para a OSCP+. Os labs aposentados da prova são o mais próximo da prova real que você consegue de forma legal. O estilo das máquinas, as pistas falsas e o formato das flags batem.
• Você precisa praticar Windows. O Play só tem Linux. Escalação de privilégios no Windows e Active Directory têm um peso grande na OSCP+, e é no Practice que o Proving Grounds cobre esses temas.
• Você quer sessões longas. O tempo ilimitado permite simular um dia inteiro de prova, o que ajuda a treinar resistência e anotações.

Muitos candidatos à OSCP também seguem a lista da comunidade mantida por TJ Null, com máquinas parecidas com as da prova no Hack The Box e no Proving Grounds. Nosso guia de preparação para a OSCP explica como montar um plano de estudos em torno dela. Se você não está no caminho da OSCP, fique mais tempo no Play. Não faz muito sentido pagar por labs aposentados de prova para os quais você ainda não está pronto.

Proving Grounds vs Hack The Box, VulnHub e HackerDNA

Essas quatro plataformas sempre aparecem juntas quando iniciantes perguntam onde praticar em máquinas reais. Cada uma serve para uma fase diferente.

O VulnHub é a origem da maioria das máquinas do PG Play. Se você tem o hardware e quer tempo ilimitado no mesmo estilo de box de graça, nosso guia do VulnHub para iniciantes mostra a configuração no VirtualBox. O PG Play poupa o download e a configuração de rede, o que, em um notebook lento, compensa o limite diário.

O Hack The Box tem uma comunidade maior e lançamentos mais frequentes, e é a outra metade da lista de TJ Null. Comparamos o restante do mercado na nossa seleção de alternativas ao Hack The Box.

O HackerDNA fica um passo antes. Os cursos ensinam cada técnica, e os labs fazem você aplicá-la na hora, no navegador, sem VPN e sem limite diário. Nosso conselho sincero: aprenda o método com labs guiados e depois vá para o Proving Grounds provar que consegue sozinho.

Considerações legais e éticas

• Fique dentro do escopo. Seu alvo é o endereço IP da máquina. O Kali no navegador, os servidores de VPN e o portal da OffSec não fazem parte do desafio, e atacá-los viola as regras da plataforma.
• Guarde as flags para você. Publicar valores de flags ou soluções completas passo a passo das máquinas do Practice estraga o desafio para todo mundo e pode violar os termos da OffSec. Escreva sobre o seu raciocínio, não sobre as respostas.
• Não use técnicas dos labs em sistemas reais. Um exploit que funciona em uma box do PG funciona também em um servidor real. Usá-lo sem permissão por escrito é crime na maioria dos países.
• Reporte falhas reais. Se você encontrar uma falha na própria plataforma, reporte à OffSec pelos canais oficiais em vez de explorá-la.

Perguntas frequentes