#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
owasp/sbom-vex-taint-analysisPipeline automatizada de SBOM para VEX usando um sistema seguro de IA multiagente para analisar CVEs, raciocinar sobre explorabilidade e gerar…
pushsecurity/browser-identity-attacks-matrixA segurança ofensiva impulsiona a segurança defensiva. Estamos compartilhando uma coleção de técnicas de ataque a SaaS para ajudar os defensores a…
alvi-se/ai-ublock-blacklistSites que eu pessoalmente encontrei e que são completamente gerados por IA. Pull requests são bem-vindos.
jacobideji/aiiroverlayAI IR Overlay™ — estrutura prática de resposta a incidentes para agentes de IA em produção. Baseada na NIST SP 800-61 r3, mapeada para a NIST AI RMF,…
0x90n/infosec-black-fridayTodas as ofertas de software/ferramentas relacionadas à InfoSec nesta Black Friday
phishdestroy/destroylistBlocklist de domínios de phishing e golpes em tempo real - mais de 205 mil ameaças curadas, mais de 1 milhão de membros na comunidade, API gratuita,…
cr0nx/awesome-linux-attack-forensics-purplelabsEsta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e análise forense em Linux.
oryon-osint/querytoolQuerytool é um framework OSINT baseado no Google Spreadsheet. Com esta ferramenta você pode realizar buscas complexas por termos, pessoas, endereços…
ch4120n/ch4120n-cve-pulseAgregador de PoC (Proof-of-Concepts) de CVE ao Vivo com Busca Inteligente e Inteligência de Ameaças
ekitji/siemConsultas e técnicas de SIEM selecionadas para descoberta ofensiva de escalonamento de privilégios no Windows, ACLs mal configuradas, serviços,…
meirwah/awesome-incident-responseÍndice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…
carpedm20/awesome-hackingUma lista selecionada de tutoriais, ferramentas e recursos incríveis de Hacking
google/security-researchEste projeto hospeda avisos de segurança e suas provas de conceito relacionadas a pesquisas conduzidas no Google que impactam código não pertencente…
gmh5225/cve-2023-24059Grand Theft Auto V para PC permite que atacantes atinjam execução remota parcial de código ou modifiquem arquivos em um PC, conforme explorado…
lolbas-project/lolbasBinários e Scripts que Vivem da Terra - (LOLBins e LOLScripts)
intelowlproject/intelowlPlataforma de inteligência de ameaças escalável que enriquece observáveis e arquivos usando mais de 200 analisadores, com GUI integrada, API REST e…
m14r41/pentestingeverythingSolução Completa para o Guia de VAPT/AppSec e Pentesting: Web | Mobile | API | Thick Client | Revisão de Código Fonte | DevSecOps | Wireless | Testes…
mthcht/awesome-listsRepositório curado de feeds de inteligência de ameaças, listas de IoC, regras YARA e referências de ferramentas DFIR para detecção e resposta a…
