#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
63square/cve-2025-49132Exploit de prova de conceito para CVE-2025-49132, um RCE crítico no Pterodactyl Panel (1.9.0–1.11.10), com orientações de detecção e extração de…
alsaut1/react2shell-labCVE-2025-55182 React2Shell laboratório de PoC
thestingr/reactoops-writeupWriteup do Hack The Box para o desafio aposentado ReactOOPS - Solução completa e guia educacional para CVE-2025-55182/CVE-2025-66478 (React2Shell…
atithkhawas/autoblueAutoBlue - Ferramenta automatizada de exploração do EternalBlue (CVE-2017-0144 / MS17-010) que utiliza Nmap e Metasploit para hacking ético, testes…
deadexpl0it/wp2shell-pocwp2shell — PoC de cadeia de RCE pré-auth do WordPress Core para CVE-2026-63030 e CVE-2026-60137
javokhir-sec/cve-poc-hub🛡️ Hub de Prova de Conceito de CVE — 4 CVEs PUBLICADAS · 5 em revisão (VulnCheck) · lote SuiteCRM retirado
hydr0nium/ctftoolsBase de dados curada de ferramentas CTF e de pentest com funcionalidade de adicionar/remover, proporcionando acesso rápido a utilitários de hacking…
cberman/cve-2023-2822-demoAplicação simples em Flask para implementar uma aplicação web intencionalmente vulnerável para demonstrar o CVE-2023-2822.
0xgh057r3c0n/cve-2025-6934CVE-2025-6934 é uma vulnerabilidade crítica no plugin WordPress Opal Estate Pro (<= 1.7.5) que permite que atacantes não autenticados criem novas…
sorcerio/code-rouletteCode Roulette é um jogo de Roleta Russa online multiplayer baseado em interface de terminal (TUI), onde o perdedor executa o arquivo de payload…
dinosn/cve-2026-42945-nginx32-labCVE-2026-42945 laboratório de exploit nginx 32-bit com ASLR ativado
colere-sys/wp2shell-pocAnálise e implementação de ponta a ponta da vulnerabilidade RCE corrigida do WordPress - CVE-2026-60137 e CVE-2026-63030
vulnmachines/metabase_cve-2021-41277Exploit para Metabase CVE-2021-41277, uma vulnerabilidade de inclusão de arquivo local no suporte a mapas GeoJSON personalizados, permitindo acesso…
randomuser1983/ikeabuserUm simples wrapper de ferramenta para automatizar a enumeração, identificação e extração de PSK de um gateway VPN IPSec.
trivulzianus/tarantubenchO repositório completo de todos os laboratórios disponíveis como parte do benchmark
pithase/asm-copyfailCVE-2026-31431 (Falha de Cópia) — Análise e desenvolvimento em Assembly x86-64
lockedbyte/cryptovenomCryptovenom: O Canivete Suíço da Criptografia
ageofalgorithms/mahoraga-webapp-defenderSistema de defesa reativa para websites alimentado por IA que detecta ataques, os analisa e corrige autonomamente o código-fonte em tempo real usando…
