Ambiente prático de simulação para a certificações Web, reproduzindo o formatos oficiais de exame: 10 a 24 horas de prova ativa, média aproximada de 50 questões baseadas em cenário real, nota de corte de 70%.
A simulação, de ponta a ponta, a metodologia OWASP WSTG aplicada a aplicações web reais:
- Reconhecimento e enumeração: fingerprint de servidores (Apache, nginx, Tomcat, FastAPI/uvicorn), versões de CMS, métodos HTTP e configuração de serviços
- Autenticação e sessão: HTTP Basic/Digest, força bruta de credenciais, cookies codificados, session fixation
- CMS e exploração de falhas conhecidas: WordPress, Joomla, Drupal, e etc
- Upload e inclusão de arquivos
- Directory listing
- Pós-exploração: RCE, LFI e etc
1. O acesso é feito via VPN, a partir de uma máquina de ataque Kali Linux isolada (sem saída para internet).
2. As respostas usam flags no formato EXPM{...}, algumas codificadas, exigindo decodificação como parte do desafio.