Recursos Curados

jeremyngalloway/mod_plaintext.py

Cópia arquivada do payload do worm IoT mod_plaintext.py "Internet Chemotherapy", preservada com referências de arquivo para pesquisa de malware e…

amnestytech/inside-pegasus

Um conjunto selecionado de documentos internos do NSO Group, materiais de produtos e depoimentos sob juramento que entraram no registro público no…

thomasking2014/slides

Coleção selecionada de apresentações de conferências de segurança cobrindo rooting de Android, exploração de kernel, corrupção de memória de…

ishell/exploits-archives

sebug.net上面的镜像

professionallyevil/c4

Cyberdelia, uma Coleção de frameworks de Comando e Controle

gmh5225/awesome-web3-security

Uma lista selecionada de materiais e recursos de Segurança Web3 para Pentesters e Bug Hunters.

kypvas/ad_attack_architecture

Mapa Abrangente de Referência de Pentest da Arquitetura de Ataque do Active Directory — Do Reconhecimento ao Domínio Total

owasp/cwe-tool

Uma ferramenta de descoberta de CWE por linha de comando baseada no banco de dados OWASP / CAPSEC de Common Weakness Enumeration.

byinarie/cve-2024-3094-info

Informações para CVE-2024-3094

arpeetrathii/50-days-of-sqli

Aprendendo e caçando bugs de injeção SQL por 50 dias consecutivos

x-c3ll/congresos-slides

Apresentações de conferências

owasp/tcasvs

OWASP Thick Client Application Security Verification Standard

reveng007/amsi-patches-learned-till-now

Documentei todos os patches de AMSI que aprendi até agora.

sqlsure/sqlsure

Inspector semântico para SQL — detecta contagem duplicada de fan-out, violações de aditividade, chaves de junção erradas e quebras de política antes…

jigerjain/interview_tips

Resumo de perguntas de entrevista de Cyber Security pelas quais passei, espero que ajude

portswigger/url-cheatsheet-data

Estes são os dados que alimentam a cheat sheet de bypass de validação de URL do PortSwigger.