#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
scottalt/ai-email-threat-researchUm jogo de pesquisa em cibersegurança que mede como humanos detectam e-mails de phishing gerados por IA. Construído como uma experiência de terminal…
ronankongala/metasploit-pentest-reportTeste de penetração autorizado contra Metasploitable2 e TryHackMe Blue. 3 CVEs exploradas (CVE-2011-2523, CVE-2007-2447, CVE-2017-0144), 4 achados…
suriyaboon/hackthebox-factsHTB Facts é uma máquina Linux fácil com Camaleon CMS e MinIO. Obtenha acesso admin via registro aberto e uma vulnerabilidade de atribuição em massa,…
alzeaty1/security-writeupsWriteups de CTF e scripts de ensino para segurança web, técnicas de bug bounty e forense de rede, com versões de valores em branco para prática ativa.
rdelasierra-uy/portfolioVitrine profissional: writeups de Hack The Box, relatórios, estudos de caso de GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…
pczbuilds/monikerlink-cve-2024-21413-writeupWriteup da sala Moniker Link do TryHackMe, explorando a CVE-2024-21413 para contornar o Outlook Protected View e capturar hashes NTLMv2 por meio de…
khoatran107/cve-2025-39682Exploit de manipulação de registros de comprimento zero no TLS do kernel Linux para CVE-2025-39682, visando instâncias de mitigação kernelCTF com uma…
rdelasierra-uy/rag-seguridadCyberRAG — RAG 100% local (Ollama) sobre apuntes y livros de cibersegurança: recuperação híbrida, respostas com citações, assistente de pentest por…
raivenlockdown/web-cli_rce_react2shellWEB-CLI_RCE_React2Shell é uma ferramenta de exploit PoC educacional para CVE-2025-55182, uma falha crítica de Prototype Pollution em aplicações…
adityabhatt3010/react2shell-cve-2025-55182-the-deserialization-bug-that-broke-the-webReact2Shell, CVE-2025-55182, Vulnerabilidade RCE: Uma análise crítica da falha de desserialização insegura nos React Server Components que permite…
aiyakami/cve-2021-21974POC autodesenvolvido para CVE-2021-21974, um estouro de pilha ESXI, suporta apenas os alvos e ambientes fornecidos pelo projeto, para fins de…
jphetphoumy/traefik-cve-2024-45410-pocUma prova de conceito da CVE do Traefik para entender o impacto
fevar54/cve-2026-11645-out-of-bounds-read-write# CVE-2026-11645 - Chrome V8 Exploração de Leitura/Escrita Fora dos Limites
gelukcrab/react-server-components-rceReact Server Components Vulnerabilidade de Execução Remota de Código (CVE-2025-55182)
stuub/sglang-0.5.9-rceProva de conceito de exploração do CVE-2026-5760 - RCE no SGLang 0.5.9 via GGUF malicioso
hydragyrum/cve-2021-41773-playgroundAlgumas imagens docker para brincar com CVE-2021-41773 e CVE-2021-42013
why-success/fastjson-rce-labFastjson 1.2.83 RCE ambiente de laboratório (CVE-2026-16723)
63square/cve-2025-49132Exploit de prova de conceito para CVE-2025-49132, um RCE crítico no Pterodactyl Panel (1.9.0–1.11.10), com orientações de detecção e extração de…
