← cd ../

~/notes/navigating-the-labs

Como navegar o LabsOnde ficam os workshops guiados, os writeups de CTF por evento e os cases de investigação, e por onde começar em cada trilha.

O Labs tem três trilhas, cada uma para um tipo de prática: workshops guiados, CTF por evento e cases de investigação. Elas aparecem nessa ordem na página do Labs porque seguem uma progressão natural: aprender a técnica, aplicar sob pressão e depois analisar um artefato real.

Workshops: material guiado

Os workshops são séries passo a passo para engenharia reversa, tooling e prática em laboratório. Cada capítulo depende do anterior, então siga a ordem numérica.

Um exemplo concreto é a série de engenharia reversa de jogos de GBA com Pokémon FireRed. O capítulo 00-comece-aqui define o caminho inteiro: arquitetura do GBA, ARM e Thumb, ferramentas, análise estática no Ghidra, análise dinâmica com mGBA e GDB, até escrever e instalar um patch próprio.

Antes de começar, o capítulo lista três pré-requisitos: uma dump legítima e própria do jogo, um save de batalha pronto e as ferramentas instaladas. A regra é explícita: cada participante usa a própria dump, sem distribuir ROM comercial.

CTF: eventos e writeups

O CTF organiza writeups por competição, com notas por desafio, cadeias de exploração e evidências. Cada evento mostra colocação, placar de resolvidos e a lista de desafios.

O evento de referência hoje é o Fluid Attacks LATAM Challenge 2026-2: primeiro lugar geral, 22 de 22 desafios resolvidos. Os writeups foram preparados em inglês para o processo de revisão do organizador, e o arquivo no GitHub mantém os mesmos textos junto com scripts e artefatos usados nas resoluções.

Se você quer estudar um desafio específico, entre pelo evento e depois pelo slug do desafio. Se quer ver o método geral, leia a lista de desafios na ordem do scoreboard.

Cases: investigações completas

Os cases são investigações longas de artefatos, comportamento de malware e incidentes técnicos. É onde ficam as análises que não cabem em um writeup de competição.

O primeiro é o LAB-0001, sobre um HTA recebido por um contato conhecido que virou um dropper de propagação por WhatsApp Web. Ele cobre triagem, ofuscação em camadas, extração segura e a cadeia final até a automação do navegador. Se você chegou aqui pela nota de triagem de HTA, esse case é a continuação natural.

Comece pelos workshops para construir base, use o CTF para ver técnica aplicada e vá aos cases quando quiser acompanhar uma investigação de ponta a ponta.