Sobre

O TocaiaCTF é um CTF e uma plataforma brasileira de ensino gamificado de cibersegurança. Em cada desafio existe uma flag escondida, um texto no formato TOCAIA{...}, que só aparece para quem resolve o problema.

Por que existe

Competições de CTF são a forma mais usada de praticar segurança, mas o material quase sempre está em inglês e supõe que você já sabe o básico. Quem está começando abre um desafio, não tem por onde entrar e desiste. Aqui os desafios vão do primeiro contato até problemas que pedem horas, as dicas abrem uma de cada vez e os erros mais comuns ganham uma explicação.

Como funciona

• Desafios abertos: qualquer desafio pode ser feito a qualquer hora, na ordem que você quiser. As trilhas sugerem um caminho, sem bloquear nada.
• Ajuda quando você pede: o assunto de cada desafio, as dicas e os exemplos resolvidos ficam guardados até você abrir. Resolver sem ajuda vale mais no rating.
• Competições por equipe ao longo do ano, presenciais e online. Quando uma edição termina, os desafios viram treino com as soluções.
• Revisão espaçada, desafio do dia e domínio por conceito, para o que você aprendeu não se perder.
• Acesso aberto: o código da plataforma, os desafios, as soluções comentadas e o material de apoio serão publicados sob licenças que permitem reuso.

O projeto está na organização TocaiaCTF no GitHub (abre em nova aba).

O nome

Tocaia é uma palavra do português do Brasil, de origem tupi, que quer dizer emboscada: esperar escondido pelo momento certo. A marca é a cabeça de um gato-palheiro, o pequeno gato selvagem que dá nome ao Pampa, recortada numa bandeira, a coisa que todo desafio pede para capturar.