#1Laboratórios, ambientes práticos e desafios reproduzíveis para prática autorizada e segura de cibersegurança.
Recomendado pelo Kitploit

Programas Golang intencionalmente vulneráveis que expõem falhas web, gRPC e database/sql para treinamento de segurança, descoberta de…

Laboratório de avaliação comportamental (Quorum) para o projeto superpowers que orienta CLIs reais de agentes de codificação (Claude, Codex, Gemini,…

CNAPPgoat é um projeto de código aberto projetado para provisionar de forma modular componentes vulneráveis por design em ambientes de nuvem.

Uma coleção de links úteis para pentesters

A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.

Referência Técnica para múltiplas técnicas de relay

Desafio web CTF simulando uma vulnerabilidade real de captura de tela (screenshotting), com configuração Docker e resumo em vídeo para educação…

Plataforma prática de aprendizado em segurança de IA com aplicações LLM intencionalmente vulneráveis. Explore o Top 10 da OWASP para LLMs através de…

EmbedOS - Máquina virtual de teste de segurança embarcada

ProFTPd 1.3.5 - (mod_copy) exploit de execução remota de comandos e contêiner vulnerável

Aplicação Node Extremamente Vulnerável

Desafio de hacking do Raspberry Pi RP2350: extraia um segredo OTP de 128 bits protegido por secure boot e bloqueio OTP, com scripts de configuração e…

Damn Vulnerable C# Application (API)

Um framework baseado em contêineres para permitir a integração de componentes móveis em plataformas de treinamento de segurança.

Dados de um Exercício BRAWL de Emulação Automatizada de Adversários

Ferramenta OSINT pesquisada e projetada para caçar contas do IG

Laboratório de segurança Azure baseado em Terraform com ambientes intencionalmente mal configurados para prática prática de ataque e comprometimento.…

Laboratórios complementares de "Uma Exploração de Vulnerabilidades de Interoperabilidade JSON"