Recursos Curados

al1ex/red-team

Red-Team Attack Guid

patrickhener/cve-2020-14294

Este repositório contém o advisory do CVE-2020-14294

externalist/exploit_playground

Análise de exploits públicos ou dos meus exploits 1day

rainkin1993/remote-access-trojan-database

Um banco de dados de RAT coletados da Internet

bsides-rijeka/meetup-2-curveball

Materiais para o segundo encontro de segurança de Rijeka. Discutiremos a vulnerabilidade do cryptoapi da Microsoft chamada CurveBall (CVE-2020-0601)

eastmountyxz/cve-2020-0796-smb

Este recurso é a reprodução da vulnerabilidade CVE-2020-0796, incluindo versões em Python e C++. Trata-se principalmente de uma coletânea de recursos…

eclypsium/boothole

Scripts de detecção e recursos de mitigação para a vulnerabilidade BootHole (CVE-2020-10713), incluindo ferramentas PowerShell e Bash para auditar a…

security-prince/resources-for-application-security

Alguns bons recursos para começar com segurança de aplicações.

summitroute/aws_exposable_resources

Catálogo curado de tipos de recursos AWS que podem ser expostos publicamente, com comandos CLI para criar e auditar configurações de acesso público…

owasp/serverless-top-10-project

Top 10 Serverless do OWASP

nccgroup/the_automotive_threat_modeling_template

Modelo do NCC Group para o Microsoft Threat Modeling Tool 2016 para Segurança Automotiva

allanlw/svg-cheatsheet

Uma cheatsheet para explorar processadores de SVG no lado do servidor.

ignis-sec/pwdb-public

Uma coleção de todos os dados que eu pude extrair de 1 bilhão de credenciais vazadas da internet.

owasp/kstg

Guia de Testes de Segurança do Kubernetes

cure53/xsschallengewiki

Wiki mantido pela comunidade que cataloga desafios e soluções de XSS, oferecendo exercícios práticos selecionados para aprender exploração e defesa…

kudima/exploit_playground

Análise de exploits públicos ou dos meus exploits 1day