#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit

Mapeamento de referência de eventos de telemetria do Windows—Sysmon, Auditoria de Segurança e ETW de Inteligência de Ameaças—para funções de API…

Coleção selecionada de payloads baseados em imagens para testes de red team autorizados e educação em segurança, com exemplos em HTML para gerar ou…

Um checklist baseado na OWASP com mais de 80 casos de teste

OWASP IoT Security Verification Standard (ISVS)

Uma coleção de scripts oneliner para bug bounty

Wireshark RDP resources

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…

Uma coleção de links úteis para pentesters

Uma referência de chamadas de funções da API do Windows, incluindo funções para operações de arquivo, gerenciamento de processos, gerenciamento de…

Coleção de dados extraídos do Microsoft Defender para fins de pesquisa em segurança

Melhorias de segurança significativas das principais versões recentes do Android.

Coleção curada de ferramentas de segurança, exploits, código de prova de conceito, shellcodes e scripts para testes de penetração e pesquisa…

Referência Técnica para múltiplas técnicas de relay

Mapa mental do Azure para testes de penetração

Invoke-ArgFuscator é um módulo PowerShell de código aberto e multiplataforma que ajuda a gerar linhas de comando ofuscadas para executáveis nativos…

Uma lista de casos extremos que ocorrem em programas de bug bounty, conversas sobre como eles devem ser tratados. O objetivo é padronizar a forma…

Top 10 Serverless do OWASP

🔍NVD exploit & JVN(Japan Vulnerability Notes) descrição fácil