PurpleDuel: impara la cybersecurity giocando
Un gioco gratuito nel browser per imparare la sicurezza informatica: laboratori di hacking etico completamente simulati, duelli a carte in cui ogni attacco ha la sua contromisura reale, un'Arena PvP e una sfida CTF nuova ogni giorno.
Funziona nel browser di PC, tablet e telefono. I laboratori si provano subito, senza account.
Cosa trovi dentro
- 39 laboratori di hacking etico in 6 percorsi, dalla shell Linux alla risposta a un incidente
- 158 carte tra attacchi, difese, terreni e trappole, con combo e stati ispirati alla sicurezza reale
- Duelli a carte contro l'IA, sfide con classifica a trofei e un'avventura attraverso la storia dell'informatica
- Arena PvP: configuri il tuo server virtuale, lo difendi e attacchi quello degli altri
- CTF del giorno, Draft ed eventi settimanali con regole speciali
- Livelli, XP, Battle Pass e missioni per restare motivato
- Disponibile in italiano, inglese, spagnolo, francese e tedesco
I percorsi dei laboratori
- Fondamenti Linux – Shell, file, filtri, permessi (9 lab)
- Codifiche e segreti – Base64, esadecimale, cifrari (6 lab)
- Recon & Scanning – Nmap, banner, DNS, enumerazione (6 lab)
- Web Exploitation – Dir nascoste, cookie, accessi (7 lab)
- Privilege Escalation – Da user a root (5 lab)
- Blue Team / Difesa – Log, incidenti, hardening (6 lab)
Tutto simulato, solo a scopo educativo
I bersagli dei laboratori sono dati inventati dentro il gioco: nessun comando contatta computer reali e non devi installare strumenti di hacking. Si impara il metodo di chi difende i sistemi e di chi li mette alla prova con autorizzazione.
Non usare mai queste tecniche su sistemi che non sono tuoi o per cui non hai un permesso scritto: farlo è reato.
Guide per iniziare
- Cos'è il phishing e come riconoscerlo
- Cos'è una CTF e come iniziare
- Comandi Linux di base per la sicurezza informatica
- Brute force e password robuste: come funzionano e come difendersi
- SQL injection: cos'è e come difendersi
- Red team, blue team e purple team: le differenze
Domande frequenti
PurpleDuel è gratis?
Sì. Si gioca gratis nel browser. I laboratori si provano subito, anche senza account; per carte, Arena, CTF del giorno e classifiche serve un account gratuito (anche con Google). Esistono acquisti facoltativi, come i pacchetti di Bit e il Battle Pass Premium, ma non servono per imparare.
Serve installare qualcosa?
No. PurpleDuel funziona nel browser di PC, tablet e telefono e si può aggiungere alla schermata iniziale come un'app. Non c'è niente da scaricare né da configurare: il terminale dei laboratori è simulato.
È sicuro e legale?
Sì. I laboratori non toccano computer reali e non servono strumenti di hacking sul tuo dispositivo. I dati personali raccolti sono pochi e descritti nell'informativa privacy; i pagamenti, facoltativi, passano da Polar e i dati della carta non arrivano mai a PurpleDuel.
Cosa significa che è tutto simulato?
Ogni laboratorio è un piccolo mondo inventato dentro il gioco, con file, servizi e pagine web fittizi. Il terminale accetta una quarantina di comandi (ls, cat, grep, find, nmap, curl…) che lavorano solo su quei dati. Alla fine un writeup spiega la lezione di difesa.
Per chi è PurpleDuel?
Per chi vuole imparare la sicurezza informatica da zero, come studenti, curiosi o chi si prepara a una CTF, e per chi la conosce già e vuole mettersi alla prova. I laboratori partono dalle basi della shell Linux e salgono di difficoltà passo dopo passo.
In che lingue è disponibile?
In italiano, inglese, spagnolo, francese e tedesco: interfaccia, laboratori e carte sono tradotti. La lingua parte da quella del browser e si cambia dal selettore in alto.