⚠ AMBIENTE DE TREINAMENTO AUTORIZADO — site fictício • Lab Primeiro Hack por Pablo Gafanha (@pablogafanha)

NEXO Pay — o banco digital do futuro

A NEXO Pay é a fintech que está revolucionando o mercado... ou pelo menos era isso que o marketing queria que você acreditasse. A verdade: o site está cheio de brechas de segurança — e a empresa acabou de te contratar para provar isso.

root@kali:~$ cat contrato.txt
# Alvo autorizado: site da NEXO Pay (este site)
# Escopo: todas as páginas deste domínio
# Objetivo: encontrar as 4 flags escondidas
# Regra nº 1: só se hackeia com autorização. Aqui você tem.
root@kali:~$ iniciar_missao --agora

Sua missão: encontrar 4 flags (códigos secretos no formato PH{...}) explorando vulnerabilidades reais. As flags mudam a cada rodada, então não adianta colar do colega. Cada flag encontrada é um print pra postar e marcar @pablogafanha.

🎯 Ver as missões Ir direto pro ataque