Treinamento operacional em segurança ofensiva e defensiva

Cibersegurança se aprende operando.

O nCiber é uma plataforma de Capture the Flag para o ensino de segurança ofensiva e defensiva: um laboratório vulnerável jogável, um console de operador com rede virtual e um centro de comando que narra, julga, orienta e avalia — sem sair da tela.

0desafios · 3 atos + trilha azul
0papéis: narrador, juiz, mentor, avaliador
0idiomas · pt-BR e inglês
turmas simultâneas · edições clonáveis
OSINTHardeningIDORSQL InjectionCommand InjectionSSRFCORSAPI / BOLACriptografiaForenseSIEM / Threat HuntingKill ChainEngenharia de detecçãoCódigo seguroPrivacidade / LGPD OSINTHardeningIDORSQL InjectionCommand InjectionSSRFCORSAPI / BOLACriptografiaForenseSIEM / Threat HuntingKill ChainEngenharia de detecçãoCódigo seguroPrivacidade / LGPD

A plataforma

Não é um placar. É uma operação.

O aluno conduz uma auditoria de verdade — do reconhecimento ao domínio do núcleo bancário de uma fintech fictícia — e a IA apenas narra: quem julga e pontua é um motor imparcial e auditável.

🧪

Laboratório jogável

Doze sistemas vulneráveis reais hospedados pela própria plataforma. A flag só sai com a exploração correta — o acesso ingênuo nunca vaza nada.

  • Flags com marca d'água por equipe
  • Variação do lab por GT — o Grupo de Trabalho, a equipe de analistas (anti-cola)
  • Ambiente isolado e seguro por construção
⌨️

Console de operador

Um shell com rede virtual, sistema de arquivos por host e movimento lateral validado no servidor. O prompt muda de contexto a cada pivô.

  • Ferramentas reais de reconhecimento e exploração
  • Medidor de OPSEC e alerta do Blue Team
  • Dossiê com grafo da kill chain
🎯

Centro de comando

Narrador, juiz, mentor e avaliador. Dicas graduadas com penalidade, um Mentor com IA especialista em cibersegurança, defesa e soberania, quiz de compreensão e relatório pedagógico por aluno.

  • Painel do professor ao vivo
  • Rubrica guiada + sugestão por IA
  • Trilha de auditoria exportável

Imersão diegética

Do jumpbox ao núcleo, no mesmo terminal.

Recon, exploração, pivô lateral e submissão acontecem dentro de um único fluxo. O erro orienta sem entregar; o Mentor, um agente com IA especialista em cibersegurança, conduz pelo método; a captura é revelada como se estivesse sendo decifrada.

ACCESS GRANTEDfirst bloodSITREPOPSECkill chain
analista@c2 — nCiber

          

Recursos

Pedagogia, integridade e operação — no mesmo produto.

🧭

Mentor: agente inteligente com IA

Um agente especialista em cibersegurança, defesa e soberania digital. Conduz o aluno pelo método, com o briefing e a lição como contexto — e nunca entrega a resposta.

Quiz de compreensão

Verificação defensiva após cada lição, corrigida no servidor. A aprovação vira sinal pedagógico.

🛡️

Trilha azul

Engenharia de detecção, código seguro e anonimização/LGPD. A flag só sai com a defesa correta.

🔑

Identidade por analista

Código pessoal prende a autoria ao token: ninguém submete no nome de um colega.

🎲

Variação por GT

Ids do IDOR/BOLA e credenciais do pivô derivados por Grupo de Trabalho (GT). O método é o mesmo, os valores mudam.

🤝

Revisão por pares

Equipes avaliam writeups umas das outras pela rubrica, de forma anônima. Vira sinal de colaboração.

🔎

Similaridade de writeups

Aponta writeups quase idênticos entre equipes. Sinal para o professor, nunca punição automática.

🗺️

Modo treino e gabarito

Após a janela, revisitar sem competir. O walkthrough mostra o método, nunca o valor.

📦

Conteúdo como dados

Packs por turma e desafios autorais criados pelo painel — o catálogo cresce sem trabalho técnico.

🏫

Multi-turma

Clonar, importar e arquivar turmas; hall da fama entre operações; várias instituições em uma só instalação.

📊

Exports acadêmicos

Notas prontas para Moodle e SIGAA, planilhas por analista e equipe, backup completo da turma.

🌐

Bilíngue

Interface e conteúdo em pt-BR e inglês. Briefings e lições seguem o idioma do aluno.

Vitrine

Estética "Matriz", mobile-first, acessível.

Interface do nCiber
Terminal, narração do centro de comando, HUD, pips de dificuldade e placar ao vivo.
0desafios mapeados a competências
0pontos-base na operação
0critérios na rubrica de avaliação
0das flags só saem com a exploração certa

Origem

Nascido em sala de aula. Pronto para qualquer turma.

O nCiber foi construído junto com uma turma real de cibersegurança: cada desafio nasceu mapeado a uma aula e a uma competência do currículo. O produto faz parte do ecossistema n da nAgentes.

🎓

Feito em sala de aula

Testado com alunos de verdade, aula a aula. Trilhas por aula, competências por área e referências MITRE ATT&CK e CWE em cada desafio.

⚖️

Motor imparcial e auditável

Quem julga e pontua é um motor determinístico; a IA só narra e orienta. Cada ação avaliada tem autor e a trilha de auditoria exportável sustenta qualquer contestação.

Ecossistema n

Um produto da nAgentes, agência técnica de IA com sistemas próprios em produção em saúde, atendimento, esporte, games e cibersegurança.

Conhecer a nAgentes →

Para professores e instituições

Feito para ser adotado — e auditado.

Cada ação avaliada tem autor. A nota nasce de uma rubrica transparente, o writeup é obrigatório e a trilha de auditoria sustenta qualquer contestação. Implante em minutos para uma turma, ou opere várias instituições e edições em uma única instalação.

Rubrica: 50% execução · 30% writeup · 15% colaboração · 5% conduta
Autenticação por equipe e por analista, com sessões que expiram
Nenhum dado pessoal além do nome; export sem segredos
Proteções contra força bruta e personificação
Trilha de auditoria completa para qualquer contestação
Implantação em nuvem ou no seu próprio servidor

Pronto para ativar seu Grupo de Trabalho (GT)?

Escolha sua turma, aceite as Regras de Engajamento e comece o reconhecimento. O Blue Team da Matriz vigia cada ruído.

Entrar no centro de comando →