#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
poshsec/poshsecframeworkUm framework para scripts PowerShell e PoshSec para gerenciamento de rede, segurança e manutenção.
merces/awesome-hex-editorsUma lista selecionada e enriquecida de incríveis editores hexadecimais para Windows, macOS e Linux.
mirchr/security-researchSegurança de Pesquisa
orange-cyberdefense/cve-repository🐞 Repositório de CVEs encontrados por pessoas com TOC
j00sean/secbugsDivulgações completas para IDs de CVE, provas de conceito, exploits, bugs 0day e assim por diante.
mindcrypt/covertchannels-steganographyUma lista de canais encobertos e recursos de esteganografia/estegananálise (livros, artigos e ferramentas)
firelock-ai/kinControle de versão baseado em grafo semântico para código escrito por IA. Rastreia entidades e relações em vez de diffs de arquivos, permitindo…
sevagas/advanced_initial_access_in_2024_offensivexRecursos relacionados à minha apresentação na OffensiveX em Atenas em junho de 2024 sobre o tópico "Breach the Gat, Advanced Initial Access in 2024"
mouteee/autonomous-offensive-llm-handbookUm harness determinístico e manual para agentes autônomos de LLM ofensivos, impondo autorização, escopo e portões de evidência para garantir testes…
projectdiscovery/nuclei-templates-aiRepositório de templates Nuclei gerados por IA para CVEs públicas ainda não cobertas por templates existentes, melhorando a velocidade e cobertura de…
owasp/german-owasp-daySite da conferência German OWASP Day e arquivo de apresentações
essexrich/threatactors-ttpsRepositório criado para compartilhar informações sobre táticas, técnicas e procedimentos usados por atores de ameaças. Inicialmente com grupos de…
defenders-guide/thedefendersguideO projeto no Github do The Defender's Guide, de Luke Paine e Jonathan Johnson
rawsec/rawsec-cybersecurity-listInventário curado de ferramentas e recursos de cibersegurança abrangendo teste de penetração, perícia forense, OSINT, segurança web, análise de…
nccgroup/rftmMetodologia de Testes de Segurança RF de Código Aberto do NCC Group
owasp/owasp-mcp-governance-and-risk-projectProjeto focado em governança e risco na segurança de aplicações, fornecendo recursos e frameworks para maturidade de segurança e gestão de riscos.
al1ex/awesome-pentestColeção de ferramentas de teste de penetração
heptagrams/heptagramEste projeto é utilizado para coletar os EXP/POC divulgados na Internet e fornecer suporte de projeto para a equipe de segurança Heptagram.
