#1Pesquisa, materiais, laboratórios e trilhas de aprendizagem em cibersegurança, incluindo CTFs e recursos educacionais curados.
Recomendado pelo Kitploit
stuxlabs/aweagentes adaptativos para testes de penetração em web dinâmica
bahartanir/wp2shell-scannerCVE-2026-63030 / CVE-2026-60137 - Scanner de RCE pré-autenticação do WordPress
4d4j/cormem-read-pocEsta ferramenta demonstra a CVE-2026-38194, uma vulnerabilidade no Teledyne Digital Imaging Sapera Memory Manager (v9.0.0.0 e anteriores). O driver…
danielw98/zero-click-exploit-analysisCVE-2025-55177 + CVE-2025-43300: engenharia reversa da cadeia zero-click iOS do WhatsApp-ImageIO, com laboratórios interativos.
jenderal92/inject-php-to-jpg-using-jheadScript PHP e guia para injetar webshells PHP em imagens JPEG usando o Jhead. Usado para contornar filtros de upload de arquivos e alcançar execução…
star-laboratory/prismPrISM: Uma Mitigação Probabilística Escalável de RowHammer (ISCA 2026). Código-fonte do Ramulator2 e scripts de avaliação.
het-kalariya/cve-2026-20253Laboratório de treinamento de segurança autônomo que reproduz a CVE-2026-20253 (RCE não autenticada no Splunk Enterprise). Fornece um ambiente…
martinastarone/cve-2026-2441Análise técnica detalhada e prova de conceito para CVE-2026-2441, uma vulnerabilidade use-after-free no CSS do Chrome que permite execução remota de…
rootdirective-sec/cve-2026-46645-analysis-lab# Laboratório baseado em Docker para reproduzir o CVE-2026-46645, uma bypass de autorização no endpoint ajax_lookup do SQLAdmin. Inclui alvos…
mmoobbeeiidat-design/hack-the-box-enigma-findings-reportAvaliação de Segurança HTB_Enigma – Pentest completo concluído, encadeando divulgação de NFS, reutilização de senha IMAPS e injeção de comando no…
kso4more/cve-2025-0108Reproduz a vulnerabilidade de confusão de caminho CVE-2025-0108 em pilhas Nginx/Apache. Inclui um PoC vulnerável e uma implementação corrigida…
felisha-elmer/sandbox-challenge-spring4shell-cve-2022-22965-Passo a passo detalhado da exploração do CVE-2022-22965 (Spring4Shell) com Metasploit, implantação de um listener C2 e mitigação da vulnerabilidade…
clogan9019-dotcom/iohidfamily-poc-researchCVE-2026-28992 IOHIDFamily FastPathUserClient race condition PoC — pesquisa de segurança
yuting-huang0/spring4shell-ctfSpring4Shell (CVE-2022-22965) Configuração de Ambiente de Vulnerabilidade e Desafio CTF
0xmrma/cve-2026-46552Links de Base Compartilhada do NocoDB Podem Convidar Membros Reais da Base e Sobreviver à Revogação de Compartilhamento
myasnik/hardware-hacking-cheatsheetFolha de dicas de hacking de hardware
commit-regrets/samsung_tizen_tv_rootKit de ferramentas de pesquisa que obtém root numa TV Samsung Tizen 9 através de um RCE do Chromium WasmGC e de acesso arbitrário à memória física…
i014n/pngloaderOculta payloads arbitrários em imagens PNG usando codificação nibble-para-ASCII e esteganografia LSB de Fibonacci, com um loader em C++ que extrai e…
