Etiquetas
As etiquetas cruzam as trilhas: juntam desafios do mesmo assunto que vivem em trilhas diferentes, como as categorias do OWASP.
Por área
Criptografia 15 desafios
Cifras, hashes e seus ataques.Defesa 29 desafios
Investigar e responder a incidentes.Codificação 7 desafios
Representar e converter dados.Forense 21 desafios
Achar o que está escondido em arquivos e dados.Introdução 1 desafio
Primeiros passos, para quem está começando.Linux 9 desafios
Terminal, arquivos e permissões no Linux.Variados 9 desafios
Desafios que não se encaixam numa área só.Redes 45 desafios
Tráfego, protocolos e serviços de rede.Senhas 8 desafios
Como senhas são guardadas, quebradas e protegidas.Engenharia reversa 2 desafios
Entender um programa pelo que ele faz.Web 108 desafios
Falhas e análise de aplicações web.Por técnica
Controle de acesso 11 desafios
AES 2 desafios
base64 9 desafios
Exploração de binário 2 desafios
Pagamentos (Pix, boleto) 3 desafios
Cifra clássica 6 desafios
Injeção de comando 10 desafios
Cookies e sessão 5 desafios
Desserialização 7 desafios
Forense de disco 2 desafios
DNS 12 desafios
Codificação básica 7 desafios
Formatos de arquivo 19 desafios
Hashing 9 desafios
Hexadecimal 8 desafios
HTTP 10 desafios
JWT 6 desafios
Recuperação de chave 11 desafios
LGPD 6 desafios
Análise de logs 22 desafios
Lógica 3 desafios
Metadados 11 desafios
Configuração insegura 8 desafios
Protocolos de rede 6 desafios
OSINT 8 desafios
Quebra de senha 11 desafios
Path traversal 1 desafio
Captura de pacotes 12 desafios
Phishing 6 desafios
Escalonamento de privilégio 3 desafios
Injeção de prompt 8 desafios
RSA 1 desafio
Shell e terminal 6 desafios
SQL injection 10 desafios
SSRF 9 desafios
SSTI 11 desafios
Esteganografia 2 desafios
Cadeia de suprimentos 8 desafios
TLS 1 desafio
Análise de URL 4 desafios
Reconhecimento web 4 desafios
XOR 6 desafios
XSS 8 desafios
XXE 8 desafios
OWASP Top 10 (web)
A01 Controle de acesso quebrado 23 desafios
O usuário faz o que não deveria, como ver ou mudar dados de outra pessoa (inclui SSRF).A02 Configuração insegura 8 desafios
Ajuste padrão fraco, serviço exposto ou recurso ligado sem precisar enfraquecem o sistema.A03 Falhas na cadeia de suprimentos 10 desafios
Biblioteca, imagem ou ferramenta de terceiros comprometida ou vulnerável entra no seu sistema.A04 Falhas de criptografia 6 desafios
Cifra fraca, ausente ou mal usada expõe dado sensível em trânsito ou guardado.A05 Injeção 44 desafios
Entrada do usuário é interpretada como comando ou consulta, como em SQL e injeção de comando.A06 Projeto inseguro 0 desafios
Falta um controle de segurança porque ele nunca foi pensado no desenho do sistema.A07 Falhas de autenticação 14 desafios
Verificar quem é o usuário falha, e dá para se passar por outro (senha fraca, sessão mal feita).A08 Falhas de integridade 8 desafios
Código ou dado é confiado sem conferir, como atualização sem assinatura ou desserialização insegura.A09 Falhas de registro e alerta 0 desafios
Log de menos ou alerta nenhum deixam o ataque passar sem ser visto nem respondido.A10 Tratamento de erro malfeito 0 desafios
Erro e estado inesperado mal tratados vazam informação ou deixam o sistema inseguro.OWASP Top 10 para LLM
LLM01 Injeção de prompt 3 desafios
Entrada do usuário muda o comportamento do modelo de um jeito não previsto.LLM02 Vazamento de dado sensível 1 desafio
O modelo ou a aplicação em volta expõe dado privado ou confidencial.LLM03 Cadeia de suprimentos 0 desafios
Modelo, dado ou dependência de terceiros trazem vulnerabilidade para a aplicação.LLM04 Envenenamento de dado e modelo 0 desafios
Dado de treino ou ajuste adulterado compromete o modelo.LLM05 Saída tratada sem cuidado 1 desafio
A resposta do modelo é usada adiante sem validar, e vira injeção em outro sistema.LLM06 Autonomia em excesso 2 desafios
O sistema recebe mais permissão ou poder de agir do que precisa.LLM07 Vazamento do prompt de sistema 1 desafio
A instrução escondida do sistema é exposta e revela lógica ou segredo.LLM08 Falhas de vetor e embedding 0 desafios
Falha no tratamento de vetores e embeddings cria risco em sistema de busca por similaridade.LLM09 Desinformação 1 desafio
O modelo produz conteúdo falso que a aplicação pode tomar como verdade.LLM10 Consumo sem limite 0 desafios
Uso de recurso sem controle leva a negação de serviço, custo alto ou roubo do modelo.