#1Currículos, cursos e trilhas estruturadas para aprender cibersegurança, defesa e testes autorizados.
Recomendado pelo Kitploit
gmh5225/awesome-web3-securityA curated list of Web3 Security materials and resources for Pentesters and Bug Hunters.
ransomleak/training-application-securityInteractive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…
doretox/atomicvulnsLaboratórios de vulnerabilidades web atômicos. Uma falha OWASP por aplicação — Flask + Docker minimalistas, intencionalmente vulneráveis para estudo…
owasp/vulnerable-container-hubVULCONHUB fornece acesso a arquivos para construir sua própria imagem de contêiner vulnerável na prática, para aprender e praticar segurança.
owasp/fiasseUm Framework para Integrar Segurança de Aplicações na Engenharia de Software (FIASSE) usando o Modelo de Engenharia de Software Segurável (SSEM)
sylwia-budzynska/codeql-workshopDê os primeiros passos no CodeQL para Python escrevendo uma consulta para encontrar o CVE-2024-32022
zilbonn/owasp-wstg-ragSistema RAG do OWASP Web Security Testing Guide com ChromaDB, MCP para Claude Code
100daysofyara/2022Desafio diário de regras YARA e coleção comunitária onde analistas de malware compartilham padrões de detecção, dicas e usos não convencionais de…
owasp/owasp-learning-gatewayProjeto OWASP Learning Gateway
parasimpaticki/awesome-appsec-interviewUma lista curada de recursos, perguntas práticas e materiais de estudo para ajudar você a se preparar para entrevistas de Segurança de Aplicações…
mahmoudimus/static_asmMontador de cabeçalho único em C++2x em tempo de compilação para codificação de instruções x86/x86-64
cliffe/breakescapeMotor Rails montável que fornece mais de 24 cenários de escape room em cibersegurança com senhas aleatórias, diálogo de NPC compilado em JIT e API…
fallen-angel-systems/fas-judgement-ossConsole de ataque de injeção de prompt de código aberto. Teste a segurança de IA disparando ataques categorizados em qualquer endpoint.
tandasat/tandasat.github.ioCurso remoto de desenvolvimento de hypervisor para pesquisadores de segurança; aborda internals de virtualização, segurança de hypervisor e…
anpa1200/aidebugEvidências focadas em engenharia reversa de malware com inspeção profunda de PE/.NET, reconstrução com Ghidra, verificações cruzadas com IA, YARA e…
excalibra/cybersecurity-interview-questionsColeção curada de mais de 200 perguntas e respostas de entrevistas de cibersegurança, cobrindo Red Team, Blue Team, Segurança Web, Resposta a…
100daysofyara/2026Regras compartilhadas pela comunidade do 100 Days of YARA 2026
