#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
sonuoffsec/dvapUma plataforma intencionalmente vulnerável alinhada à OWASP para aprender e testar a segurança de IA, LLM, RAG, MCP e IA Agêntica.
ph4l4nx/ctf-s-toolsRepositório para indexar ferramentas úteis para CTFs.
nccgroup/binja_senseiUm plugin que fornece recursos para iniciantes aprenderem engenharia reversa usando o Binary Ninja. Ele instala automaticamente vários outros plugins…
portswigger/research-labsEste repositório contém uma série de aplicações auto-hospedadas inseguras que permitem que engenheiros de segurança interessados testem…
pray77/cve-2023-3640SCTF 2023 kernel pwn && CVE-2023-3640
al1ex/blockchainsecSegurança em Blockchain
tianstcht/cve-2023-4427Exploit para CVE-2023-4427 direcionado ao Chrome 117 V8, que usa vários iframes de origem cruzada para realizar força bruta contra o ASLR e obter…
mirchr/cve-2025-32463-sudo-chwootPoC para CVE-2025-32463 - Vulnerabilidade de Elevação de Privilégio no Sudo chroot
therealdreg/hcon2026hwctfHardware Hacking CTF hcon2026hwctf - RISCV Hazard3 (@Wren6991) Explorando por @b1n4ri0 @antoniovazquezblanco & @therealdreg
y5neko/cve-2026-8461-expExploração de prova de conceito para CVE-2026-8461, uma escrita fora dos limites no heap no decodificador MagicYUV do FFmpeg, alcançando execução…
owasp/owasp-learning-gatewayProjeto OWASP Learning Gateway
ciscocxsecurity/cve-2015-5119_walkthroughArquivo do artigo CVE-2015-5119 Flash ByteArray UaF: Um guia para iniciantes
hasherezade/flareon2023Soluções em código-fonte para os desafios de engenharia reversa do Flare-On 10, demonstrando técnicas de análise de binários e malware para tarefas…
r3n3r0/cve-2026-20700PoC demonstrando o dyld como um oráculo de assinatura PAC por meio de fixups encadeados Mach-O criados manualmente em arm64e, alcançando gravações…
star-sg/challengesCalendário do Advento CTF com tema de Natal, com 12 desafios estruturados em exploração binária, criptografia, engenharia reversa, forense digital,…
b4sith-sec/gu3ssweakAplicativo Android deliberadamente vulnerável para pesquisa de segurança móvel e prática de bug bounty - OWASP Mobile Top 10
