#1Pesquisa, materiais, laboratórios e trilhas de aprendizagem em cibersegurança, incluindo CTFs e recursos educacionais curados.
Recomendado pelo Kitploit
commit-regrets/samsung_tizen_tv_rootKit de ferramentas de pesquisa que obtém root numa TV Samsung Tizen 9 através de um RCE do Chromium WasmGC e de acesso arbitrário à memória física…
tylermcm/wonderlanternz7Laboratório experimental de pesquisa de firmware da câmera Nikon Z7: patcher de código-fonte, harness de emulação QEMU e ferramentas de validação…
ktekeli/audio-steganography-algorithmsBiblioteca Octave/MATLAB de algoritmos de esteganografia e marca d'água em áudio, incluindo codificação LSB, ocultação por eco, espalhamento…
evyatarmeged/stegextractScript Bash que extrai dados anexados ao final, arquivos embutidos e strings ocultas de imagens PNG, JPG e GIF usando números mágicos e análise com…
thehackingsage/hackdroidCatálogo curado de 364 APKs de pentesting e segurança para Android organizados por categoria, abrangendo ferramentas de forense, MITM, sniffing,…
frostbits-security/mitm-cheatsheetCatálogo de cheatsheets sobre ataques man-in-the-middle nas camadas L2-L4 e sem fio, com ferramentas de ataque, métodos de detecção e técnicas de…
piecar21/cve-2026-0303Prova de conceito e laboratório Docker para CVE-2026-0303, demonstrando execução arbitrária de código no Checkov por meio de um .checkov.yml…
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 - Alta - Remoto - Resíduo de privilégios - prefixo authproxy
abraxas/ats-cripts-rri-uafApache Traffic Server 10.2.0 - Alta - Remoto - Crash - Cripts From/To URL UAF
abraxas/ats-esi-unix-recvportApache Traffic Server 10.2.0 - Alta - Remoto - SSRF - ESI unix recvport
abraxas/ats-ipallow-method-caseApache Traffic Server 10.2.0 - Alta - Remoto - Resíduo de privilégios - ip_allow method case
abraxas/ats-jsonrpc-unrestrictedApache Traffic Server 10.2.0 - Alta - Local - Privilégio remanescente - Socket unix JSON-RPC em modo irrestrito 0777
abraxas/ats-magick-unsignedApache Traffic Server 10.2.0 - Alta - Remoto - Escrita de arquivo - magick convert sem assinatura grava como nobody
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 - Alta - Remoto - Privilégio residual - falha de ACL fail-open no PLUGIN realip
abraxas/ats-redirect-zero-netApache Traffic Server 10.2.0 - Alta - Remoto - SSRF - redirecionamento 0.0.0.0/8
abraxas/ats-regex-remap-userinfoApache Traffic Server 10.2.0 - Alta - Remoto - SSRF - regex_remap noslash $n userinfo tomada de controle de origem
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin - Alta 8.1 - POST /index.php autenticado - Bypass de 2FA
0xade1a1de/mastikKit de ferramentas em C que implementa ataques de canal lateral microarquiteturais em Intel x86-64, incluindo Prime+Probe, Flush+Reload, Flush+Flush,…
