#1Recomendado pelo Kitploit

Writeup + análise de CVE + contramedidas para o laboratório Hacktivity 'Vulnerabilidades, Exploits e Payloads de Acesso Remoto' (shells netcat,…
Repositório educacional que fornece prova de conceito e análise para CVE-2015-3245 e CVE-2015-3246, destinado a pesquisa de segurança autorizada e…

Exploit de escalada de privilégios local para CVE-2015-5287 direcionado ao RHEL 7.0/7.1 via abrt/sosreport, destinado a testes de segurança…

Uma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF

Projeto de pesquisa que faz engenharia reversa das interfaces COM do Windows Security Center para rastrear o registro de antivírus por meio de ATL,…

CVE-2026-20303, CVE-2026-20304, CVE-2026-20310, CVE-2026-20312, CVE-2026-20313

CVE-2026-77542, CVE-2026-77543, CVE-2026-77545, CVE-2026-77550, CVE-2026-77551, CVE-2026-77552, CVE-2026-77553, CVE-2026-77554, CVE-2026-77557 -…

Repositório educacional para aprender e pesquisar sobre CVE-2026-18431 em ambientes controlados, com instruções de configuração e links para coleções…

Laboratório baseado em Docker para reproduzir o CVE-2026-18963 do Keycloak, incluindo configuração da versão vulnerável, criação de realm e análise…

Repositório educacional para pesquisa sobre CVE-2026-8467, fornecendo recursos de prova de conceito e orientação para testes de segurança autorizados…

Advisory de segurança detalhando CVE-2026-50787, uma vulnerabilidade de consumo descontrolado de recursos na geração de CAPTCHA do e-SIC Livre,…

Calcula uma pontuação de criticalidade para projetos de código aberto a partir de métricas de repositório, contribuidores e dependências para…

Plataforma Automatizada de Emulação de Adversários

Prova de conceito para CVE-2026-75898, um SSRF no componente Invoke do RAGFlow. Demonstra a vulnerabilidade com o código-fonte não modificado, inclui…

Projeto de equipe roxa explorando o vazamento NTLM do Outlook CVE-2023-23397 com entrega por phishing, além de detecções Sigma/Wazuh mapeadas para o…

OWASP Top 10 para Aplicações de Grandes Modelos de Linguagem

Modelo de ameaças e análise de vulnerabilidades do Contec SolarView Compact (CVE-2022-29303)

Binary visualiser and triage tool — entropy, byte-class and Hilbert surfaces, dot plots and control-flow graphs over one shared address-space model.