~/notes/navigating-the-labs
Como navegar o LabsOnde ficam os workshops guiados, os writeups de CTF por evento e os cases de investigação, e por onde começar em cada trilha.
O Labs tem três trilhas, cada uma para um tipo de prática: workshops guiados, CTF por evento e cases de investigação. Elas aparecem nessa ordem na página do Labs porque seguem uma progressão natural: aprender a técnica, aplicar sob pressão e depois analisar um artefato real.
Workshops: material guiado
Os workshops são séries passo a passo para engenharia reversa, tooling e prática em laboratório. Cada capítulo depende do anterior, então siga a ordem numérica.
Um exemplo concreto é a série de engenharia reversa de jogos de GBA com Pokémon FireRed. O capítulo 00-comece-aqui define o caminho inteiro: arquitetura do GBA, ARM e Thumb, ferramentas, análise estática no Ghidra, análise dinâmica com mGBA e GDB, até escrever e instalar um patch próprio.
Antes de começar, o capítulo lista três pré-requisitos: uma dump legítima e própria do jogo, um save de batalha pronto e as ferramentas instaladas. A regra é explícita: cada participante usa a própria dump, sem distribuir ROM comercial.
CTF: eventos e writeups
O CTF organiza writeups por competição, com notas por desafio, cadeias de exploração e evidências. Cada evento mostra colocação, placar de resolvidos e a lista de desafios.
O evento de referência hoje é o Fluid Attacks LATAM Challenge 2026-2: primeiro lugar geral, 22 de 22 desafios resolvidos. Os writeups foram preparados em inglês para o processo de revisão do organizador, e o arquivo no GitHub mantém os mesmos textos junto com scripts e artefatos usados nas resoluções.
Se você quer estudar um desafio específico, entre pelo evento e depois pelo slug do desafio. Se quer ver o método geral, leia a lista de desafios na ordem do scoreboard.
Cases: investigações completas
Os cases são investigações longas de artefatos, comportamento de malware e incidentes técnicos. É onde ficam as análises que não cabem em um writeup de competição.
O primeiro é o LAB-0001, sobre um HTA recebido por um contato conhecido que virou um dropper de propagação por WhatsApp Web. Ele cobre triagem, ofuscação em camadas, extração segura e a cadeia final até a automação do navegador. Se você chegou aqui pela nota de triagem de HTA, esse case é a continuação natural.
Comece pelos workshops para construir base, use o CTF para ver técnica aplicada e vá aos cases quando quiser acompanhar uma investigação de ponta a ponta.