Labs e Prática

vulhub/vulhub

Ambientes Vulneráveis Pré-Construídos Baseados em Docker-Compose

redcanaryco/atomic-red-team

Pequenos e altamente portáteis testes de detecção baseados no MITRE ATT&CK.

qazbnm456/awesome-web-security

🐶 Uma lista curada de materiais e recursos sobre Segurança Web.

screenpipe/screenpipe

YC (S26) | Histórico de Computador Aberto | Grave sua tela continuamente localmente e forneça contexto aos seus agentes (Claude, Codex, Openclaw,…

digininja/dvwa

Aplicação web PHP/MariaDB intencionalmente vulnerável para praticar vulnerabilidades de segurança web comuns em vários níveis de dificuldade em um…

webgoat/webgoat

Aplicação web deliberadamente vulnerável com lições interativas e desafios para aprender segurança de aplicações web e técnicas de teste de…

xairy/linux-kernel-exploitation

Uma coleção de links relacionados à segurança e exploração do kernel Linux

sunweb3sec/defihacklabs

Reproduce DeFi hacked incidents using Foundry.

juice-shop/juice-shop

Aplicação web intencionalmente vulnerável cobrindo vulnerabilidades OWASP Top 10 para treinamento de segurança, competições CTF e prática de testes…

carterperez-dev/cybersecurity-projects

Construindo 70 Projetos que vão do nível iniciante ao avançado para que qualquer pessoa possa — aprender com eles, desenvolver a partir deles,…

nahamsec/resources-for-beginner-bug-bounty-hunters

Uma lista de recursos para quem tem interesse em começar em programas de bug bounty.

ctfd/ctfd

CTFs como você precisar

shellphish/how2heap

Um repositório para aprender várias técnicas de exploração de heap.

google/google-ctf

Google CTF

kathanp19/howtohunt

Coleção de metodologia e caso de teste para várias vulnerabilidades web.

edoverflow/bugbounty-cheatsheet

Uma lista de payloads interessantes, dicas e truques para caçadores de bug bounty.