Treinamento operacional em segurança ofensiva e defensiva

Cibersegurança se aprende operando.

O nCiber é uma plataforma de Capture the Flag para o ensino de segurança ofensiva e defensiva: um laboratório vulnerável jogável, um console de operador com rede virtual e um centro de comando que narra, julga, orienta e avalia — sem sair da tela.

0desafios · 3 atos + trilha azul
0papéis: narrador, juiz, mentor, avaliador
0idiomas · pt-BR e inglês
∞turmas simultâneas · edições clonáveis
OSINTHardeningIDORSQL InjectionCommand InjectionSSRFCORSAPI / BOLACriptografiaForenseSIEM / Threat HuntingKill ChainEngenharia de detecçãoCódigo seguroPrivacidade / LGPD OSINTHardeningIDORSQL InjectionCommand InjectionSSRFCORSAPI / BOLACriptografiaForenseSIEM / Threat HuntingKill ChainEngenharia de detecçãoCódigo seguroPrivacidade / LGPD

A plataforma

Não é um placar. É uma operação.

O aluno conduz uma auditoria de verdade — do reconhecimento ao domínio do núcleo bancário de uma fintech fictícia — e a IA apenas narra: quem julga e pontua é um motor imparcial e auditável.

🧪

Laboratório jogável

Doze sistemas vulneráveis reais hospedados pela própria plataforma. A flag só sai com a exploração correta — o acesso ingênuo nunca vaza nada.

  • Flags com marca d'água por equipe
  • Variação do lab por GT — o Grupo de Trabalho, a equipe de analistas (anti-cola)
  • Ambiente isolado e seguro por construção
⌨️

Console de operador

Um shell com rede virtual, sistema de arquivos por host e movimento lateral validado no servidor. O prompt muda de contexto a cada pivô.

  • Ferramentas reais de reconhecimento e exploração
  • Medidor de OPSEC e alerta do Blue Team
  • Dossiê com grafo da kill chain
🎯

Centro de comando

Narrador, juiz, mentor e avaliador. Dicas graduadas com penalidade, um Mentor com IA especialista em cibersegurança, defesa e soberania, quiz de compreensão e relatório pedagógico por aluno.

  • Painel do professor ao vivo
  • Rubrica guiada + sugestão por IA
  • Trilha de auditoria exportável

Imersão diegética

Do jumpbox ao núcleo, no mesmo terminal.

Recon, exploração, pivô lateral e submissão acontecem dentro de um único fluxo. O erro orienta sem entregar; o Mentor, um agente com IA especialista em cibersegurança, conduz pelo método; a captura é revelada como se estivesse sendo decifrada.

ACCESS GRANTEDfirst bloodSITREPOPSECkill chain
analista@c2 — nCiber

          

Recursos

Pedagogia, integridade e operação — no mesmo produto.

🧭

Mentor: agente inteligente com IA

Um agente especialista em cibersegurança, defesa e soberania digital. Conduz o aluno pelo método, com o briefing e a lição como contexto — e nunca entrega a resposta.

❓

Quiz de compreensão

Verificação defensiva após cada lição, corrigida no servidor. A aprovação vira sinal pedagógico.

🛡️

Trilha azul

Engenharia de detecção, código seguro e anonimização/LGPD. A flag só sai com a defesa correta.

🔑

Identidade por analista

Código pessoal prende a autoria ao token: ninguém submete no nome de um colega.

🎲

Variação por GT

Ids do IDOR/BOLA e credenciais do pivô derivados por Grupo de Trabalho (GT). O método é o mesmo, os valores mudam.

🤝

Revisão por pares

Equipes avaliam writeups umas das outras pela rubrica, de forma anônima. Vira sinal de colaboração.

🔎

Similaridade de writeups

Aponta writeups quase idênticos entre equipes. Sinal para o professor, nunca punição automática.

🗺️

Modo treino e gabarito

Após a janela, revisitar sem competir. O walkthrough mostra o método, nunca o valor.

📦

Conteúdo como dados

Packs por turma e desafios autorais criados pelo painel — o catálogo cresce sem trabalho técnico.

🏫

Multi-turma

Clonar, importar e arquivar turmas; hall da fama entre operações; várias instituições em uma só instalação.

📊

Exports acadêmicos

Notas prontas para Moodle e SIGAA, planilhas por analista e equipe, backup completo da turma.

🌐

Bilíngue

Interface e conteúdo em pt-BR e inglês. Briefings e lições seguem o idioma do aluno.

Vitrine

Estética "Matriz", mobile-first, acessível.

Interface do nCiber
Terminal, narração do centro de comando, HUD, pips de dificuldade e placar ao vivo.
0desafios mapeados a competências
0pontos-base na operação
0critérios na rubrica de avaliação
0das flags só saem com a exploração certa

Origem

Nascido em sala de aula. Pronto para qualquer turma.

O nCiber foi construído junto com uma turma real de cibersegurança: cada desafio nasceu mapeado a uma aula e a uma competência do currículo. O produto faz parte do ecossistema n da nAgentes.

🎓

Feito em sala de aula

Testado com alunos de verdade, aula a aula. Trilhas por aula, competências por área e referências MITRE ATT&CK e CWE em cada desafio.

⚖️

Motor imparcial e auditável

Quem julga e pontua é um motor determinístico; a IA só narra e orienta. Cada ação avaliada tem autor e a trilha de auditoria exportável sustenta qualquer contestação.

▚

Ecossistema n

Um produto da nAgentes, agência técnica de IA com sistemas próprios em produção em saúde, atendimento, esporte, games e cibersegurança.

Conhecer a nAgentes →

Para professores e instituições

Feito para ser adotado — e auditado.

Cada ação avaliada tem autor. A nota nasce de uma rubrica transparente, o writeup é obrigatório e a trilha de auditoria sustenta qualquer contestação. Implante em minutos para uma turma, ou opere várias instituições e edições em uma única instalação.

✓Rubrica: 50% execução · 30% writeup · 15% colaboração · 5% conduta
✓Autenticação por equipe e por analista, com sessões que expiram
✓Nenhum dado pessoal além do nome; export sem segredos
✓Proteções contra força bruta e personificação
✓Trilha de auditoria completa para qualquer contestação
✓Implantação em nuvem ou no seu próprio servidor

Pronto para ativar seu Grupo de Trabalho (GT)?

Escolha sua turma, aceite as Regras de Engajamento e comece o reconhecimento. O Blue Team da Matriz vigia cada ruído.

Entrar no centro de comando →