#1Pesquisa, materiais, laboratórios e trilhas de aprendizagem em cibersegurança, incluindo CTFs e recursos educacionais curados.
Recomendado pelo Kitploit
karthikuj/cve-2022-42889-text4shell-dockerProva de conceito Dockerizada para CVE-2022-42889 (Text4Shell) com payloads de RCE baseados em script, DNS e consulta de URL para testes de segurança…
owasp/packmanUm projeto de documentação e rastreamento com o objetivo de tornar os sistemas de gerenciamento de pacotes mais seguros.
xh4h/satellian-cve-2020-7980Script de PoC que mostra vulnerabilidade RCE no controlador de satélite Intellian
makuga01/cve-2024-48990-pocPoC para CVE-2024-48990
dinosn/wp2shell-labDetector não destrutivo + laboratório Docker para wp2shell (CVE-2026-63030 confusão de rota REST /batch/v1 + CVE-2026-60137 SQLi author__not_in) no…
arsolutioner/fortigate-belsen-leakRepositório de pesquisa que rastreia IPs afetados pelo vazamento de configuração do Fortigate CVE-2022-40684 pelo Grupo Belsen
nextcloud/security-advisories👮 Avisos de segurança do Nextcloud
nova-hunting/nova-tracerNOVA - Claude Code Protection System contra ataques de injeção de prompt
michalbednarski/abxoverflowWriteup e exploit para CVE-2024-34740, estouro de inteiro no BinaryXmlSerializer do Android para escrita de arquivo no system_server e então execução…
trustedsec/reelFramework de simulação de phishing e conscientização para campanhas baseadas em nós, captura de credenciais, entrega via SMTP, CAPTCHA e replay…
priyanshu-rawa/cybersecurity-handbookBase de conhecimento de cibersegurança de código aberto com mais de 400 notas, laboratórios e cheat sheets cobrindo ofensiva, defesa, criptografia,…
osbornepro/btps-secpackKit de ferramentas de segurança baseado em PowerShell para pequenas e médias empresas, fornecendo alertas automatizados, fortalecimento do Active…
trailofbits/ruzzyUm fuzzer guiado por cobertura para código Ruby puro e extensões C do Ruby.
zerodayevil/cve-2026-20817Repositório dedicado ao CVE-2026-20817, fornecendo detalhes da vulnerabilidade e material de exploração para essa falha de segurança específica.
owasp/agent-security-regression-harnessTestes de regressão de segurança executáveis para aplicações agênticas e sistemas integrados com MCP.
emrekybs/draculaosDracula OS é um sistema operacional Linux meticulosamente projetado para missões de OSINT (Inteligência de Fontes Abertas) e Cyber Intelligence.
zx0cf1/shredder-rsUm mecanismo de mutação polimórfico x86_64 de alta fidelidade focado em fragmentação a nível de instrução e preservação de contexto.
