#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
gmh5225/cve-2024-31969Fornece um script de verificação de prova de conceito e documentação para CVE-2024-31969, uma escalada local de privilégios no sudoedit do sudo,…
htrxuan/hdwebmobile-booking-appointmentsVenda serviços reserváveis e compromissos através do WooCommerce — elimina a CVE-2026-2931 por construção.
horkimhab/cve-2026-13181-cve-2026-13182-cve-2026-13183-cve-2026-13184Prova de conceito educacional para vulnerabilidades de padding oracle no Telerik (CVE-2026-13181-184) com scripts para testes de segurança…
mhicairo-hue/cs50-cybersecurity-final-projectAnálise técnica do backdoor no XZ Utils (CVE-2024-3094), explicando o ataque à cadeia de suprimentos, as técnicas de ofuscação e o impacto no OpenSSH…
pvharmo2/gha-lab-00d54c717dLaboratório de pesquisa em segurança: CVE-2026-47172 (solicitação pwn de workflow_run em deploy.yaml) — snapshot achatado de…
geeksikhsecurity/ai-tool-poisoning-guardFree security-baseline rule for Claude Code, Codex, and Cursor: treats MCP tool descriptions as untrusted input (OWASP MCP Top 10 MCP03,…
horkimhab/cve-2026-67276Prova de conceito educacional para CVE-2026-67276, visando vulnerabilidades do MikroTik RouterOS. Inclui scripts de configuração e referências para…
pvharmo2/gha-lab-8aba6b05dcLaboratório de pesquisa em segurança reproduzindo o CVE-2026-45132 (solicitação de pwn via injeção de chart-name em pull_request_target no…
pvharmo2/gha-lab-5bce203f66Laboratório de pesquisa em segurança: reprodução do CVE-2026-41249 (GHSA-q58j-g3f4-h26h) — solicitação pwn de pull_request_target em…
pvharmo2/gha-lab-456dd8a245Laboratório de pesquisa em segurança reproduzindo CVE-2026-41414 (pwn de pull_request_target em .github/workflows/pr.yml) — snapshot de skim-rs/skim…
pvharmo2/gha-lab-677752506eLaboratório autorizado de pesquisa em segurança reproduzindo CVE-2026-42298 (RCE via pull_request_target docker-build em pr-docker-build.yml) —…
0xblackash/cve-2026-58138Repositório de pesquisa de segurança defensiva detalhando a CVE-2026-58138, uma RCE não autenticada no Conductor via GraalVM. Fornece análise…
pvharmo2/gha-lab-360f77d0d4Reproduz o CVE-2026-39866, uma injeção de template de entrada `workflow_dispatch` em um fluxo de trabalho do GitHub Actions, usando um snapshot…
pypa/advisory-databaseBase de dados comunitária de avisos de segurança para pacotes Python no PyPI, fornecendo dados estruturados de vulnerabilidades no formato OSV para…
fknmega/aetherAI-driven OSINT and security research agent that builds a live knowledge graph from public data, with bundled recon tools and offensive-security…
0xax/linux-insidesA book-in-progress about the Linux kernel and its insides.
0xblackash/cve-2026-6471# Verificador de vulnerabilidades PostgreSQL não destrutivo para CVE-2026-6471 Audita a versão do servidor e os privilégios de REPLICATION para…
sohanbhowmik/cyberthreat_dbsprojectConjunto de dados de inteligência de ameaças estruturado para rastrear vulnerabilidades CVE com pontuações CVSS, status KEV e datas de publicação.
