#1Laboratórios, ambientes práticos e desafios reproduzíveis para prática autorizada e segura de cibersegurança.
Recomendado pelo Kitploit
takito1812/web-hacking-playgroundAplicação web com vulnerabilidades encontradas em casos reais, tanto em pentests quanto em programas Bug Bounty.
mubix/ai-ctfPlataforma local de Capture-the-Flag com IA, com lições guiadas sobre injeção de prompt, abuso de chamadas de ferramentas e OSINT contra seis…
op7ic/blueteam.labLaboratório de detecção do Blue Team criado com Terraform e Ansible no Azure.
aau-network-security/haaukinsUma Plataforma de Virtualização Altamente Acessível e Automatizada para Educação em Segurança
iknowjason/bluecloudCyber Range incluindo sistema Velociraptor + HELK com uma VM Windows para testes de segurança e P&D. Suporte para Terraform no Azure e AWS.
abhi-r3v0/evabsUma aplicação Android de código aberto que é intencionalmente vulnerável para atuar como uma plataforma de aprendizado para iniciantes em segurança…
romainthomas/reverse-engineering-workshopSlides & Hands-on para o workshop de engenharia reversa
we45/dvfaas-damn-vulnerable-functions-as-a-serviceFunções Serverless Intencionalmente Vulneráveis para entender as especificidades das Vulnerabilidades de Segurança Serverless
cyberxml/log4j-pocUma demonstração de exploit RCE LDAP baseada em Docker para CVE-2021-44228 Log4Shell
eshard/scaredFramework Python para realizar ataques de análise de canal lateral (ex.: CPA) em conjuntos de dados públicos, projetado para uso educacional e…
0xsha/wp2shellCVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE não autenticado no núcleo do WordPress
lunasec-io/spring4shell-pocEsta é uma aplicação dockerizada que é vulnerável à vulnerabilidade Spring4Shell (CVE-2022-22965).
cosmosyi/autocontrol-arenaEstrutura automatizada para avaliação de segurança de IA de fronteira que sintetiza ambientes de teste executáveis e ricos em pressão para descobrir…
security-prince/resources-for-application-securityAlguns bons recursos para começar com segurança de aplicações.
mohshomis/modoColeção curada de recursos de aprendizagem em cibersegurança, writeups de CTF, artigos de pesquisa e laboratórios práticos para desenvolvimento de…
scriptingxss/iotgoatIoTGoat é um firmware deliberadamente inseguro baseado no OpenWrt.
deathshotxd/comment2shellZero-click pre-auth WordPress CVE-2026-93485 exploit chain: stored XSS in wpautop() escalates to admin-session plugin upload and a self-deleting…
koadt/oss-oopssec-storeTreinamento de segurança para os aplicativos que você realmente entrega. Abra seu navegador e comece a hackear.
