#1Pesquisa, materiais, laboratórios e trilhas de aprendizagem em cibersegurança, incluindo CTFs e recursos educacionais curados.
Recomendado pelo Kitploit
loophole-llc/fish-live-in-treesGemini - Injeção de Contexto de Alinhamento em Tempo de Execução de LLM em Produção
0x4m4/hexstrike-aiServidor MCP que permite que agentes de IA executem autonomamente mais de 150 ferramentas de cibersegurança para testes de penetração automatizados,…
jenderal92/zip_bombZIP Bomb Creator é uma ferramenta usada para criar um arquivo ZIP de tamanho pequeno, mas que se expande drasticamente quando extraído.
huhusmang/awesome-llms-for-vulnerability-detectionO índice mais abrangente e continuamente atualizado da comunidade sobre pesquisas em Large Language Models para detecção de vulnerabilidades de…
googleprojectzero/p0toolsColeção de documentos de pesquisa de vulnerabilidades do Google Project Zero e pequenas ferramentas de segurança autônomas, incluindo utilitários de…
vavkamil/awesome-bugbounty-toolsDiretório curado de ferramentas de bug bounty organizadas por categoria: reconhecimento, enumeração de subdomínios, varredura de portas, descoberta…
sheeki03/tirithSegurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…
trickest/cveReúna e atualize todos os CVEs disponíveis e mais recentes com seus PoCs.
blackarch/blackarchUma distribuição baseada em ArchLinux para testadores de penetração e pesquisadores de segurança.
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
drduh/macos-security-and-privacy-guideGuia selecionado de segurança e privacidade para macOS com instruções práticas para modelagem de ameaças, criptografia de disco, configuração de…
hackinglz/ip-obfuscationGera endereços IP e URLs ofuscados usando truques DWORD, octal, hex, IPv6-mapped e @ de domínio falso para testes de penetração, conscientização…
symgraph/idassistPlugin de Engenharia Reversa com IA para IDA Pro
snailsploit/claude-redBiblioteca curada de 78 módulos SKILL.md de segurança ofensiva que preparam o Claude com metodologia especializada de red team em web, AD, wireless,…
pydantic/montyUm sandbox Python seguro, escrito em Rust, para código escrito por IA.
0xmaximus/galaxy-bugbounty-checklistDicas e Tutoriais para Bug Bounty e também Testes de Penetração.
security-onion-solutions/securityonionPlataforma de monitoramento de segurança de código aberto para caça a ameaças, detecção de intrusões, gerenciamento de logs, resposta a incidentes e…
a23bc/op13-cve-2026-64560Exploit de kernel Android específico para dispositivo para CVE-2026-64560 em builds do OnePlus 13, fornecendo root temporário via shell ADB com…
