Plataforma brasileira de Laboratórios e CTF

SecDay Labs

Aprenda segurança da informação na prática: desafios de CTF, laboratórios com máquina alvo e uma máquina de ataque Kali na nuvem, direto no navegador. Investigue incidentes, analise logs, explore vulnerabilidades e desenvolva as habilidades que o mercado precisa.

Blue Team Red Team SOC

Sem cartão de crédito · Sem compromisso

incident-analysis.sh
$ cat /var/log/auth.log | grep "Failed"
Found 847 failed login attempts from 203.0.113.45
$ tshark -r capture.pcap -Y "tcp.flags.syn==1"
Detecting port scan activity...
$ grep -i "webshell" access.log
Suspicious file upload detected!
$ _

Certificações dos nossos profissionais e instrutores

Splunk Core Certified Power User OSCP eCIR (eLearnSecurity) eCTHP (eLearnSecurity) ECIH (EC-Council) Splunk Core Certified Power User OSCP eCIR (eLearnSecurity) eCTHP (eLearnSecurity) ECIH (EC-Council) Splunk Core Certified Power User OSCP eCIR (eLearnSecurity) eCTHP (eLearnSecurity) ECIH (EC-Council)
Sobre a plataforma

O que é o SecDay Labs?

Um ambiente de aprendizado prático focado 100% em Segurança da Informação

Capture the flag

Diferente dos CTFs tradicionais focados só em ataque, aqui você desenvolve habilidades tanto de ataque quanto detecção, investigação e resposta a incidentes, exatamente o que empresas buscam em analistas.

Cenários Reais

Cada desafio simula um ambiente de segurança real: vulnerabilidades, análise de logs, tráfego de rede, forense digital, detecção de malware e muito mais. Você aprende resolvendo problemas do dia a dia.

Progressão Clara

Desafios organizados por dificuldade (Fácil → Médio → Difícil), tema e ambiente: com máquina alvo, com arquivos para analisar ou só conteúdo. Comece do zero ou vá direto para tópicos avançados.

Gamificação

Ganhe pontos, suba no ranking e acompanhe seu progresso. Competição saudável que motiva o aprendizado contínuo e mostra sua evolução.

Máquina de ataque no navegador

Cada aluno tem uma Kali Linux na nuvem, acessível pelo navegador, RDP ou SSH, e os laboratórios sobem a máquina alvo isolada do desafio. Nada para instalar: 4h por mês já no plano gratuito.

Base de conhecimento

Artigos técnicos em português para estudar antes e depois dos desafios, com exemplos e comandos prontos. Conheça os artigos.

30+ Desafios Práticos
250+ Questões para Resolver
15+ Laboratórios com Máquina Alvo
10 Trilhas de Aprendizado
Currículo

O que você vai aprender

Habilidades práticas que todo profissional de segurança da informação precisa dominar

Blue Team Red Team Detection SOC

Exploração de Vulnerabilidades

Identificação e exploração de vulnerabilidades em sistemas e aplicações

Red

Network Analysis

Análise de tráfego, detecção de scans, identificação de C2

Blue SOC

Log Analysis

Investigação em logs de sistemas, aplicações e firewalls

Blue Detection

Forense Digital

Análise de artefatos, timeline de eventos, evidências

Blue

MITRE ATT&CK

Mapeamento de táticas, técnicas e procedimentos

Blue Detection

Windows & Linux

Análise de sistemas operacionais e seus eventos

Blue Red

Web Security

Detecção de ataques web, SQLi, webshells, exploits

Red Blue

Criptografia

Encoding, decoding, cifragem e análise de payloads

Red

SIEM

Correlação de eventos, alertas e dashboards

SOC Detection

Cyber Kill Chain

Entendimento das fases do ataque cibernético e como identificar cada etapa

Blue Red

Red Team vs Blue Team

Desenvolvimento de habilidades tanto ofensivas quanto defensivas

Blue Red

Threat Hunting

Busca proativa por ameaças em ambientes de segurança

Blue Detection
Workflow

Como funciona

Simples, direto e focado no que importa: sua evolução

1

Escolha um desafio

Explore por nível e categoria, de Fácil a Difícil, do básico ao avançado.

2

Analise o cenário

Leia o contexto, baixe os arquivos ou suba o laboratório e a sua máquina de ataque.

3

Resolva e submeta

Investigue, encontre a flag e submeta. Use dicas se precisar de ajuda.

4

Ganhe pontos e evolua

Suba no ranking, desbloqueie novos desafios e acompanhe sua evolução.

Sem instalar nada: os laboratórios e a máquina de ataque rodam na nuvem.

Ranking

Comunidade ativa e competitiva

Centenas de profissionais e estudantes já praticam na plataforma. Ao lado está o top 10 de verdade (nomes abreviados), atualizado a cada poucos minutos: seu próximo desafio pode colocar você entre os melhores.

Entrar para o ranking →

Ranking

Labs
  • 1 J Jo••• 1.342
  • 2 M ma••• 1.268
  • 3 V Va••• 950
  • 4 J jo••• 435
  • 5 T th••• 430
  • 6 R rc••• 384
  • 7 J je••• 370
  • 8 N Ni••• 352
  • 9 R re••• 340
  • 10 D da••• 279
Depoimentos

O que nossos alunos dizem

Profissionais que transformaram sua carreira com a SecDay

1 / 2
Planos

Planos de Acesso

Comece gratuitamente e evolua quando quiser. Temos opções para todos os níveis de aprendizado.

Gratuito

Acesso Free

R$ 0

para sempre
  • Desafios gratuitos de todas as dificuldades (CTF e educacionais)
  • Laboratórios virtuais nos desafios gratuitos
  • Máquina de ataque Kali: 4h por mês
  • Resoluções dos desafios gratuitos
  • Trilhas de aprendizado
  • Scoreboard e badges
  • Desafios Pro
  • 40h por mês de máquina de ataque
Criar Conta Grátis
Popular

Acesso Pro

R$ 497 / ano

até 12x no cartão
  • Tudo do plano gratuito
  • Desafios Pro exclusivos
  • Mais laboratórios, com cenários avançados
  • Máquina de ataque Kali (40h/mês)
  • Write-ups e vídeos de resolução
  • Novos desafios mensalmente
  • Suporte por email
Quero o Pro
Melhor Custo-Benefício

Premium

R$ 2.123,04 R$ 1.475 / ano

até 12x no cartão
  • Tudo do plano Pro, inclusive 40h/mês de Kali
  • Detection Engineering (R$ 847)
  • Dominando SIEM (R$ 647)
  • 365 dias de acesso
  • 2 Certificados
  • Suporte VIP
  • Economia de R$ 648,04
Quero o Premium
Quem somos

Sobre a SecDay

A SecDay é uma empresa brasileira focada em capacitação profissional na área de Segurança da Informação, com ênfase em Blue Team, Engenharia de Detecção e Resposta a Incidentes.

Nossa missão é formar profissionais preparados para o mercado real, através de treinamentos práticos, conteúdo técnico de qualidade e uma comunidade ativa de profissionais da área.

Além da plataforma de desafios, oferecemos treinamentos completos na SecDay Academy, incluindo cursos de Engenharia de Detecção, SIEM, Resposta a Incidentes e muito mais.

Prática Primeiro

Aprender fazendo, não apenas assistindo

Conteúdo em Português

Material de qualidade no nosso idioma

Foco no Mercado

Habilidades que empregadores buscam

Comunidade

Networking com profissionais da área

Comece agora

Pronto para começar sua jornada em cibersegurança?

Crie sua conta gratuita e comece a resolver seus primeiros desafios em minutos. Sem cartão de crédito, sem compromisso.