#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
opencti-platform/openctiPlataforma Aberta de Inteligência de Ameaças Cibernéticas
togg53192-cmd/jailbreaksColeção curada de prompts de jailbreak de LLM e técnicas de bypass, documentando entradas adversariais que contornam as barreiras de segurança de…
osintbrazuca/osint-brazucaRepositório criado com intuito de reunir informações, fontes(websites/portais) e tricks de OSINT dentro do contexto Brasil.
misp/mispMISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento
stevenblack/hosts🔒 Consolidando e estendendo arquivos hosts de várias fontes bem selecionadas. Opcionalmente, escolha extensões para pornografia, redes sociais e…
bluscreenofjeff/red-team-infrastructure-wikiWiki para reunir recursos de endurecimento de infraestrutura de Red Team
hack-with-github/awesome-hackingUma coleção de várias listas incríveis para hackers, pentesters e pesquisadores de segurança
jivoi/awesome-osint😱 A curated list of amazingly awesome OSINT
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
gmh5225/awesome-game-securityCurated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…
reddelexc/hackerone-reportsColeção curada dos principais relatórios de bug bounty do HackerOne organizada por tipo de vulnerabilidade e programa, com scripts para buscar,…
trickest/cveReúna e atualize todos os CVEs disponíveis e mais recentes com seus PoCs.
0xmaximus/galaxy-bugbounty-checklistDicas e Tutoriais para Bug Bounty e também Testes de Penetração.
vavkamil/awesome-bugbounty-toolsCurated directory of bug bounty tools organized by category: reconnaissance, subdomain enumeration, port scanning, content discovery, exploitation,…
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…
loophole-llc/fish-live-in-treesGemini - Injeção de Contexto de Alinhamento em Tempo de Execução de LLM em Produção
sheeki03/tirithSegurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…
astrosp/awesome-osint-list📡 Coleção abrangente de ferramentas OSINT para profissionais de cibersegurança, pesquisadores e caçadores de recompensas (bug bounty). Tópicos:…
