#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
firmianay/ctf-all-in-oneGuia de CTF de código aberto que abrange Pwn, engenharia reversa e segurança web, com capítulos estruturados, exemplos práticos e configuração de…
evyatarmeged/stegextractScript Bash que extrai dados anexados ao final, arquivos embutidos e strings ocultas de imagens PNG, JPG e GIF usando números mágicos e análise com…
zishanadthandar/pentestBase de conhecimento de pentesting baseada em Jekyll com guias de metodologia, cheatsheets, índices de ferramentas, roteiros de certificação e…
dev-angelist/ejptv2-notesNotas do eLearnSecurity Junior Penetration Tester (eJPT) v2
killaboi/stealmybitcoin-pocUma versão pública do desafio Steal My Bitcoin
tani2shell/php2shell-labLaboratório de pentest black-box para a família de corrupção de memória do motor PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Cadeia…
planners1490/sclockVM polimórfica de 256 slots vinculada ao hardware, MBA não linear e protetor binário Apple Secure Enclave para macOS arm64 (Apple Silicon) — CrackMe…
taniungou/php2shell-labLaboratório de pentest black-box para a família de corrupção de memória do motor PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Cadeia…
capture0x/confirmescEnumerador de privesc para Linux que confirma a explorabilidade e fornece o comando exato de shell root - sem precisar procurar no GTFOBins. Servidor…
yv1ing/secboxConduzindo testes de segurança cibernética usando o agente pi em um ambiente sandbox pré-construído.
rdelasierra-uy/rag-seguridadCyberRAG — RAG 100% local (Ollama) sobre apuntes y libros de ciberseguridad: recuperación híbrida, respuestas con citas, asistente de pentest por…
liquid-sec/variatype.htb-cve-2025-66034Script de exploit em Python para a CVE-2025-66034 na máquina Variatype do HackTheBox, entregando execução de comandos e payloads de reverse shell…
horkimhab/cve-2026Educational collection of CVE proof-of-concept resources and vulnerability research material for authorized lab testing, defensive study, and secure…
rdelasierra-uy/portfolioVitrine profissional: writeups de Hack The Box, relatórios, estudos de caso de GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…
saqibnet/blackbox-pentesting-infsecosTeste de intrusão full black-box contra SecOS:1 (VulnHub) — exploração de CSRF, escalonamento de privilégios via CVE-2015-1328 (OverlayFS),…
abraxas/gatexFortinetHunter (@YogSoth0) aplicação de cracking de binários. Parte do CTF para FortinetHunter. ELF door: um Nuitka onefile stripped, um verificador…
abraxas/gofilexForça-bruta de Wordlist para Senhas de Download do GoFile (gofile.io)
