Os labs de cibersegurança da HackerDNA são ambientes práticos de hacking que rodam em máquinas virtuais reais e isoladas - não simulações. Cada lab coloca você diante de um alvo propositalmente vulnerável, onde você pratica exploração web, escalação de privilégios, quebra de senhas, ataques de rede e muito mais, até capturar uma flag para provar que resolveu.
Seja para se preparar para o OSCP, construir uma carreira em teste de intrusão ou aprender hacking ético do zero, os labs são classificados de Muito Fácil a Difícil, para você começar no seu nível e evoluir. Crie uma conta gratuita para iniciar sua primeira máquina, acompanhar seu progresso e subir no ranking global.
Lab
XP
Taxa de Sucesso
Jogadores
Médio
Chefão
Ataque SSRF: roube credenciais de metadados na nuvem
Faça o servidor buscar as chaves da nuvem e leia um segredo.
Segurança em Nuvem
SSRF Cloud Penetration Testing AWS IMDS
Médio
Engenharia Reversa: Crackme de Chave de Licença
Leia o assembly, quebre a verificação e escreva um keygen.
Engenharia Reversa & Exploração Binária
Reverse Engineering Binary Analysis Crackme
Médio
Chefão
Vazamento Mythos - Exposição de rascunhos de CMS headless
Recupere um rascunho apagado e roube o token para virar admin.
Segurança Web & API
Web Exploitation Headless CMS API Enumeration
Médio
Pickle Jar
Envie um arquivo pickle armadilhado, execute código e vire root.
Segurança Web & API
Python Pickle Deserialization RCE
Médio
Vitória rápida
ClearDesk
Troque um ID, leia arquivos proibidos e suba até virar administrador.
Segurança Web & API
IDOR API Security Path Traversal
Médio
Host Hijack
Falsifique um cabeçalho para envenenar um link e suba até root.
Segurança Web & API
Host Header Injection Password Reset Poisoning Command Injection
Médio
Hidden CMS Breach
Ache um CMS esquecido, entre, execute código e assuma o controle do servidor.
Segurança Web & API
Web Enumeration Web Security Authentication
Médio
Alpwned
Burle o login com uma injeção e suba do shell até o root.
Segurança Web & API
SQL Injection Authentication Bypass SSH
Médio
Beyond Echo
Transforme uma página PHP simples em um jeito de rodar comandos no servidor.
Segurança Web & API
PHP RCE
Médio
Chefão
Query Quake
Injete uma consulta maliciosa no banco e execute seu código.
Segurança Web & API
MYSQLI RCE
Médio
Vitória rápida
Traversed
Explore o histórico de um repositório e recupere o arquivo apagado.
Forense Digital & Resposta a Incidentes
GIT
Médio
AlVault
Ache a ferramenta oculta, leia um arquivo bloqueado e chegue ao root.
Segurança Web & API
WEB
Médio
Chefão
TechNova Infiltration
Ache o erro exposto, quebre um acesso e vire root.
Segurança Web & API
Web Enumeration SSH Password Cracking
Médio
RCE Playground
Drible os filtros de entrada e rode comandos no servidor.
Segurança Web & API
Command Injection Input Validation Bypass Remote Code Execution
Médio
Vitória rápida
Matsudo
Escaneie o SSH, quebre uma senha fraca e use o sudo para virar root.
Redes & Infraestrutura
SSH Brute Force Privilege Escalation
Médio
Vitória rápida
Compromised 1
Entre com a senha de fábrica, suba um web shell e use o sudo para virar root.
Segurança Web & API
Apache Tomcat Web Application Security WAR Deployment
Nenhum lab corresponde a esses filtros.
Limpar filtros
Mostrar mais
