#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
anyaschukin/overrideExploração Binária e Engenharia Reversa (de assembly para C)
division-36/z-jailA lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…
redgridtactical/redgridlinkDescontinuado em 27 de setembro de 2026. O código-fonte final da v1.7.0 foi mantido para referência; não há novos downloads ou compras na loja. O…
al1ex/awesome-pentestColeção de ferramentas de teste de penetração
0xtas/zenbusterFerramenta de enumeração de URLs/descoberta de conteúdo em Python com múltiplas threads.
david942j/heapinfoUma informação interativa de memória para pwning / exploiting
vladko312/research_successful_errorsWhitepaper apresentando técnicas cegas baseadas em erro e erro booleano para SSTI e injeção de código, com payloads universais para seis linguagens…
knowledge-wisdom-understanding/reconEnumere um alvo com base nos resultados do Nmap
sadfud/exploitsExploração de POCs web/binárias no mundo real e em CTFs.
rawsec/rawsec-cybersecurity-listInventário curado de ferramentas e recursos de cibersegurança abrangendo teste de penetração, perícia forense, OSINT, segurança web, análise de…
karollooool/cve-2026-50416-writeup-and-pocCVE-2026-50416: bypass de KASLR no Windows 11
commando-x/vuln-bank-mobileUm aplicativo bancário móvel deliberadamente vulnerável, projetado para a prática de testes de segurança móvel. Apresenta vulnerabilidades comuns…
hamid-k/nginx-rift-private-labLaboratório privado de ASLR do Nginx Rift, cadeia de exploits e gravações de demonstração
crixpwn/cve-2026-8389Análise técnica e exploit de prova de conceito para CVE-2026-8389, uma vulnerabilidade de confusão de tipos no BaselineJIT do SpiderMonkey no…
aljavier/exploit_laravel_cve-2018-15133Exploit para execução remota de código no Laravel com API_KEY (CVE-2018-15133)
warxim/vucsaAplicação cliente-servidor deliberadamente vulnerável para aprendizado de testes de penetração em clientes thick não HTTP. Inclui desafios de SQL…
portswigger/splitting-the-email-atomMateriais de pesquisa e ferramentas para explorar discrepâncias em parsers de endereços de email para contornar controles de acesso, incluindo…
