#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
hslatman/awesome-industrial-control-system-securityUma lista selecionada de recursos relacionados à segurança de Sistemas de Controle Industrial (ICS).
owasp/api-securityDocumento dos 10 principais riscos de segurança de API mantido pela OWASP e portal de documentação com melhores práticas para construir, quebrar e…
s0md3v/be-a-hackerroteiro para um hacker autodidata
mthcht/awesome-listsRepositório curado de feeds de inteligência de ameaças, listas de IoC, regras YARA e referências de ferramentas DFIR para detecção e resposta a…
nickyie/cybersecurity-resourcesUma biblioteca de diversos recursos de cibersegurança
cujanovic/ssrf-testingRecursos de teste de SSRF (Server Side Request Forgery)
koutto/pi-pwnbox-rogueapPwnbox Caseira :rocket: / Rogue AP :satellite: baseado em Raspberry Pi — Cheatsheets de Hacking WiFi + MindMap :bulb:
bugcrowd/huntSinaliza parâmetros comumente associados a injeção, SSRF, path traversal, IDOR e SSTI, por meio de varredura passiva do Burp/ZAP; também organiza…
iti/ics-security-toolsFerramentas, dicas, truques e muito mais para explorar a segurança de ICS.
mr-un1k0d3r/edrsFerramenta de red team para evasão de EDR: resolve dinamicamente IDs de syscalls, aplica patches em stubs do ntdll, remove hooks da IAT e lista APIs…
tom0li/collection-documentColeção de artigos de segurança de qualidade. Artigos incríveis.
user1342/awesome-android-reverse-engineeringUma lista selecionada de treinamentos, recursos e ferramentas incríveis de engenharia reversa para Android.
bittentech/bug-bounty-beginner-roadmapEsta é uma fábrica de recursos para qualquer pessoa que deseja começar a caça de bugs e precisaria de orientação como iniciante.
alphaseclab/awesome-ratRecursos de RAT e C&C. Mais de 250 Projetos Open Source, Mais de 1200 blogs/vídeos sobre RAT/C&C.
sheeki03/tirithSegurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…
subat0mik/misconfiguration-managerO Misconfiguration Manager é uma base de conhecimento central para todo o tradecraft conhecido do Microsoft Configuration Manager e as orientações…
tsale/edr-telemetryEste projeto tem como objetivo comparar e avaliar a telemetria de vários produtos EDR.
magicsword-io/loldriversBase de dados curada de drivers Windows vulneráveis e maliciosos com regras de detecção YARA, Sigma, ClamAV e Sysmon para caça proativa a ameaças e…
