#1Currículos, cursos e trilhas estruturadas para aprender cibersegurança, defesa e testes autorizados.
Recomendado pelo Kitploit
mrphrazer/binary-cartographyWebinars técnicos sobre engenharia reversa, análise de malware e proteção de software.
owasp/android-security-masterclassLaboratório prático de treinamento em segurança Android da OWASP com 78 módulos MASVS/MASTG que combinam aplicativos vulneráveis, seguros e de…
gitowl58/gitvaultA beginner Obsidian Vault structure for Cybersecurity, Linux, Homelabbing / Self-hosting, all about sharing knowledge.
doretox/atomicvulnsLaboratórios de vulnerabilidades web atômicos. Uma falha OWASP por aplicação — Flask + Docker minimalistas, intencionalmente vulneráveis para estudo…
pinksawtooth/how_to_become_a_malware_analystGuia curado para se tornar um analista de malware, abrangendo conhecimentos essenciais, engenharia reversa, ferramentas de análise e aprendizado…
anpa1200/aidebugEvidências focadas em engenharia reversa de malware com inspeção profunda de PE/.NET, reconstrução com Ghidra, verificações cruzadas com IA, YARA e…
0x4d31/awesome-threat-detectionLista curada de recursos de detecção e caça a ameaças: regras de detecção, ferramentas de SIEM e análise de logs, monitoramento de endpoint/rede,…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Uma coleção curada de recursos, ferramentas e outras coisas interessantes para equipes azuis de cibersegurança.
hslatman/awesome-threat-intelligenceDiretório curado de fontes de inteligência de ameaças, feeds, frameworks, ferramentas e pesquisas para equipes de SOC/CTI—cobrindo IOCs, formatos…
meirwah/awesome-incident-responseÍndice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…
appsec-forge/appsec-forgeBase de conhecimento de segurança estruturada com casos inspirados em produção: análise de vulnerabilidades, explicação de exploits, remediação e…
ransomleak/training-application-securityInteractive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…
gmh5225/awesome-web3-securityA curated list of Web3 Security materials and resources for Pentesters and Bug Hunters.
wattocyber/bug-bounty-libraryCurated bug-bounty methodology library with runbooks, recon/fuzz playbooks, checklists, and CLI helpers for target scoping, cert enumeration, and…
gmh5225/awesome-llvm-securityCurated collection of LLVM security resources covering binary lifting, code obfuscation, static analysis, symbolic execution, sanitizers, and…
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
alzeaty1/security-writeupsCTF writeups and teaching scripts for web security, bug bounty techniques, and network forensics, with blank-value versions for active practice.
