#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
gmh5225/antidebug-antivmDiferentes métodos para detectar um ambiente virtualizado ou possível depuração
gkweb76/exploitsColeção de shellcode e exploits de prova de conceito para vulnerabilidades conhecidas, destinada a testes locais e verificação da segurança de…
abdelkabirouadoukou/cve-2026-31431-analysis-and-fixAnálise técnica aprofundada do CVE-2026-31431 (Copy Fail) do kernel Linux, uma escalada local de privilégios via bug de scatterlist in-place no…
3zizme/cve-2023-49339Vulnerabilidade Crítica de Segurança no Sistema Ellucian Banner
0xblackash/cve-2026-22557CVE-2026-22557
threatmonit/log4j-iocsIOCs públicos sobre log4j CVE-2021-44228
pentestfunctions/cve-2024-3094CVE-2024-3094 - Verificador (correção para arch etc)
thel1nus/cve-2004-1561-notesMinhas notas para exploração do IceCast CVE-2004-1561
olbat/nvdcveRepositório JSON atualizado diariamente de dados de vulnerabilidades NVD/CVE, permitindo fácil recuperação e exploração baseada em git do histórico…
pvharmo2/gha-lab-8aba6b05dcLaboratório de pesquisa em segurança reproduzindo o CVE-2026-45132 (solicitação de pwn via injeção de chart-name em pull_request_target no…
horkimhab/cve-2026-67276Prova de conceito educacional para CVE-2026-67276, visando vulnerabilidades do MikroTik RouterOS. Inclui scripts de configuração e referências para…
0xblackash/cve-2026-4480CVE-2026-4480
d-diaa/swordstampMarca d'água semântica com detecção robusta a ordem sobre unidades de sub-frase
pvharmo2/gha-lab-360f77d0d4Reproduz o CVE-2026-39866, uma injeção de template de entrada `workflow_dispatch` em um fluxo de trabalho do GitHub Actions, usando um snapshot…
lukeslp/redtail-iocIOCs e uma checklist de triagem somente leitura de um comprometimento real de root Linux: minerador RedTail, persistência XorDDoS, minerador…
m8seven/cve-2026-22874-gitea-ssrf-allowlistAnálise do CVE-2026-22874: lista de permissões SSRF incompleta no webhook/migração do Gitea (transição IPv6 e metadados de nuvem). Corrigido no Gitea…
sohanbhowmik/cyberthreat_dbsprojectConjunto de dados de inteligência de ameaças estruturado para rastrear vulnerabilidades CVE com pontuações CVSS, status KEV e datas de publicação.
owasp/agent-skills-security-standardPadrão de segurança para habilidades de agentes, fornecendo diretrizes e melhores práticas para proteger agentes autônomos orientados por IA em…
