#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
ragibson/steganographyEsteganografia de Bit Menos Significativo para imagens bitmap (.bmp e .png), arquivos de som WAV e sequências de bytes. Esteganálise LSB simples…
bee-san/name-that-hashIdentifique mais de 300 tipos de hash instantaneamente via CLI ou aplicativo web. Prioriza hashes populares, fornece resumos e integra-se com HashCat…
guyoung/captfencoderFerramenta de segurança multiplataforma para codificação, criptografia clássica e moderna, cálculo de hash e consultas de reconhecimento online,…
owasp/securecodingdojoO Secure Coding Dojo é uma plataforma para fornecer conhecimento de codificação segura.
azr43lkn1ght/dfir-labsDesafios práticos de DFIR cobrindo forense digital, resposta a incidentes, análise de malware e caça a ameaças com flags no estilo CTF e cenários do…
liveoverflow/pwnadventure3PwnAdventure3 Server
m1ghtym0/browser-pwnUma coleção atualizada de recursos voltados para a exploração de navegadores.
lrh2000/stackrotCVE-2023-3269: Vulnerabilidade de escalonamento de privilégios no kernel Linux
rickdejager/stegseek:zap: O quebrador de steghide mais rápido do mundo, processando milhões de senhas por segundo :zap:
ralireza/android-security-teryaaghGuias de segurança Android, roteiro, documentações, cursos, write-ups e teryaagh.
adamkadaban/ctfsCTF Cheat Sheet + Writeups / Arquivos para alguns dos CTFs de Segurança que fiz
juice-shop/multi-juicerHospede e gerencie múltiplas instâncias do Juice Shop para treinamentos de segurança e Capture The Flags
bcoles/kasldO KASLD remove a aleatoriedade do layout de memória virtual e física do kernel Linux a partir de um processo local, usando o que sua posição —…
s1n6h/pentest-harnessHarness de agente de IA auto-hospedado para pentests autorizados, bug bounty, laboratórios de segurança e CTFs. Baseado em plugins, suporte a…
nongiach/sudo_inject[Linux] Duas técnicas de escalada de privilégios que abusam do token sudo
orangetw/my-presentation-slidesColeções dos slides de apresentação públicos de Orange Tsai.
mvelazc0/badzureBadZure automatiza a implantação de locatários do Entra ID e assinaturas do Azure intencionalmente mal configurados, preenchendo-os com diversas…
the-viper-one/pentest-everythingUma coleção de write-ups de CTF, tópicos de pentesting, guias e anotações. Anotações compiladas de múltiplas fontes e da minha própria pesquisa de…
