#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
allanlw/svg-cheatsheetUma cheatsheet para explorar processadores de SVG no lado do servidor.
spaze/hashesMagic hashes – "colisões" de hash do PHP
shur1k-n/project-pwnag0dchiUm repositório incrível de todos os plugins e configurações personalizados que uso, como visto nas minhas redes sociais / YouTube. Guias úteis e…
sgxgsx/bluetoolkitFramework modular de testes de vulnerabilidade em Bluetooth Classic (BR/EDR) com reconhecimento, módulos de exploração para 43 ataques/CVEs públicos…
orangetw/my-presentation-slidesColeções dos slides de apresentação públicos de Orange Tsai.
the-viper-one/pentest-everythingUma coleção de write-ups de CTF, tópicos de pentesting, guias e anotações. Anotações compiladas de múltiplas fontes e da minha própria pesquisa de…
ashemery/linuxforensicsTudo relacionado a Forense Linux
frizb/hashcat-cheatsheetReferência do Hashcat para OSCP/testes de penetração: identificação de hashes, sintaxe de cracking para Linux, Windows, arquivos, bancos de dados,…
lsecqt/offensivecppEste repositório contém trechos de código C/C++ que podem ser úteis em cenários ofensivos específicos.
magoo/redteam-planQuestões a considerar ao planejar um exercício de red team.
skysafe/reblogBlog de Engenharia Reversa Diversa da SkySafe
davidprobinsky/redteam-physical-toolsRed Team Toolkit - Uma lista curada de ferramentas que são comumente usadas no campo de Segurança Física, Red Teaming e Entrada Encoberta Tática.
cy-clon3/awesome-ios-securityUma lista curada de excelentes recursos de segurança de aplicativos iOS.
edoardottt/missing-cve-nuclei-templatesWeekly updated list of missing CVEs in nuclei templates official repository. Mainly built for bug bounty, but useful for penetration tests and…
hackerhouse-opensource/exploitsexploits e arquivos de demonstração de vulnerabilidades de prova de conceito da equipe da Hacker House
harsh-bothra/securityexplained#SecurityExplained é uma nova série após o desafio de aprendizagem anterior #Learn365. O objetivo da série #SecurityExplained é criar conteúdo…
an0nud4y/evilginx-phishing-infra-setupGuia de Configuração da Infraestrutura de Phishing do Evilginx - Protegendo a Infraestrutura do Evilginx e do Gophish, Removendo IOCs, TTPs de…
