#1Papers de segurança, projetos de pesquisa, referências técnicas e material reproduzível para análise defensiva ou autorizada.
Recomendado pelo Kitploit
ikow/php2shell-pocCVE-2026-109618/109619 Pesquisa de Exploração do session.upload_progress do PHP — POC e Análise
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
gaasedelen/lighthouseUm Explorador de Cobertura para Engenheiros Reversos
tencent/ai-infra-guardUma plataforma full-stack de Red Teaming de IA que protege ecossistemas de IA via Agent Scan, Skills Scan, MCP scan, AI Infra scan e avaliação de…
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
jivoi/awesome-osint😱 Uma lista curada de OSINT incrivelmente incrível
p-e-w/hereticRemoção de censura totalmente automática para modelos de linguagem
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
rasetsuu/vmp-devirtPlataforma de pesquisa de devirtualização do VMProtect assistida por trace: front-ends de versão alimentam um backend compartilhado Remill/LLVM para…
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que alcança RCE no PHP 8.4.26 + Apache mod_php por meio de vazamento de heap no session upload_progress, reutilização de…
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
greydgl/pentestgptEstrutura Agêntica de Teste de Penetração Automatizado Alimentada por Grandes Modelos de Linguagem
astrosp/awesome-osint-list📡 Coleção abrangente de ferramentas OSINT para profissionais de cibersegurança, pesquisadores e caçadores de recompensas (bug bounty). Tópicos:…
reddelexc/hackerone-reportsColeção curada dos principais relatórios de bug bounty do HackerOne organizada por tipo de vulnerabilidade e programa, com scripts para buscar,…
loophole-llc/fish-live-in-treesGemini - Injeção de Contexto de Alinhamento em Tempo de Execução de LLM em Produção
aliasrobotics/caiIA de Cibersegurança (CAI), o framework para Segurança de IA
huhusmang/awesome-llms-for-vulnerability-detectionO índice mais abrangente e continuamente atualizado da comunidade sobre pesquisas em Large Language Models para detecção de vulnerabilidades de…
googleprojectzero/p0toolsColeção de documentos de pesquisa de vulnerabilidades do Google Project Zero e pequenas ferramentas de segurança autônomas, incluindo utilitários de…
