#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
mitsu-bis/security-portfolioPortfólio de segurança com descobertas originais de divulgação responsável, write-ups de CTF e laboratório, notas de metodologia e ferramentas de…
0xax/linux-insidesA book-in-progress about the Linux kernel and its insides.
0xinfection/awesome-wafTudo sobre Web Application Firewalls (WAFs) do ponto de vista da Segurança! 🔥
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
gmh5225/awesome-web3-securityA curated list of Web3 Security materials and resources for Pentesters and Bug Hunters.
emrekybs/draculaosDracula OS é um sistema operacional Linux meticulosamente projetado para missões de OSINT (Inteligência de Fontes Abertas) e Cyber Intelligence.
cybershujin/prompt-injection-in-the-wildRastreador de técnicas de prompt injection reportadas publicamente, divididas por método de entrega, codificação e comportamento de propagação, com…
owasp/owasp-cstgGuia de testes de segurança em nuvem neutro em relação a fornecedores, com fases estruturadas para enumeração, escalonamento de privilégios,…
nomi-sec/poc-in-github📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
sinwindie/osintColeção curada de ferramentas, marcadores e guias para coleta de inteligência de fontes abertas (OSINT), reconhecimento e levantamento de informações.
orbitcurve/firmware-reverse-engineeringHabilidades de agente para extração de firmware, análise estática, engenharia reversa com Ghidra, emulação e relatórios de segurança, empacotadas…
hacktricks-wiki/hacktricksBem-vindo à página onde você encontrará cada truque/técnica/o que for que aprendi em CTFs, aplicações reais e ao ler pesquisas e notícias.
sparkyniner/netryx-astra-v2-geolocation-toolO software de geolocalização de imagens ao nível da rua mais sofisticado do mundo
exploit-database/exploitdbexploitdb // O repositório oficial do Exploit-Database
secwiki/windows-kernel-exploitswindows-kernel-exploits Coleção de vulnerabilidades de escalonamento de privilégios do Windows
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalonamento de privilégios, pequenas ferramentas, etc. relacionados a testes de penetração---About penetration-testing…
analysis-tools-dev/static-analysisDiretório curado de ferramentas de análise estática (SAST) e linters para linguagens de programação, configurações, ferramentas de build e CI, focado…
webbreacher/whatsmynameDataset mantido pela comunidade com mais de 700 sites para encontrar contas por nome de usuário — alimenta ferramentas de OSINT e pegada digital.
