#1Pesquisa, materiais, laboratórios e trilhas de aprendizagem em cibersegurança, incluindo CTFs e recursos educacionais curados.
Recomendado pelo Kitploit
deepfield/public-researchPesquisa sobre botnets DDoS e indicadores de comprometimento da Nokia Deepfield ERT
owasp/german-owasp-daySite da conferência German OWASP Day e arquivo de apresentações
ternopil-te-te-t4p/cryptoquant-key-genUtilitário de patch que contorna as restrições do nível premium da CryptoQuant para desbloquear análises avançadas e acesso a dados em tempo real,…
defenders-guide/thedefendersguideO projeto no Github do The Defender's Guide, de Luke Paine e Jonathan Johnson
ethan-andrews/exploitarium-detectionsRegras de detecção KQL para Microsoft Sentinel e Defender XDR cobrindo a divulgação anônima bikini/exploitarium — um arquivo de pesquisa pessoal de…
fta2012/replicatedrandomFerramenta de replicação de estado aleatório Java que prevê valores aleatórios futuros recuperando o estado interno de saídas observadas,…
aau-network-security/hostageHoneypot Móvel de Baixa Interação
essexrich/threatactors-ttpsRepositório criado para compartilhar informações sobre táticas, técnicas e procedimentos usados por atores de ameaças. Inicialmente com grupos de…
owasp/webgoatEsta é uma base de código extinta. O projeto está localizado em: https://github.com/WebGoat
wioui/n8n-cve-2025-68613-exploitCVE-2025-68613: exploit e documentação da vulnerabilidade RCE n8n
michalbednarski/thelastbundlemismatchWriteup e exploit para CVE-2023-45777, bypass para validação de Intent dentro do AccountManagerService no Android 13 apesar da mitigação "Lazy Bundle"
einaros/heartbleed-toolsScanner de vulnerabilidades, minerador de dados e ferramentas de restauração de chaves RSA do Heartbleed do OpenSSL (CVE-2014-0160).
nccgroup/rftmMetodologia de Testes de Segurança RF de Código Aberto do NCC Group
raxe-ai/raxe-ceProteção em tempo de execução para agentes de IA
0xtas/zenbusterFerramenta de enumeração de URLs/descoberta de conteúdo em Python com múltiplas threads.
h21lab/tsharkvmtshark + máquina virtual de análise ELK
farazsth98/poc-cve-2025-38352Isto é uma prova de conceito para o CVE-2025-38352, uma vulnerabilidade na implementação dos temporizadores POSIX de CPU do kernel Linux. O Boletim…
al1ex/awesome-pentestColeção de ferramentas de teste de penetração
