#1Metodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.
Recomendado pelo Kitploit
threekiii/awesome-redteamUma base de conhecimento para red teaming e segurança ofensiva.
firmianay/ctf-all-in-oneGuia de CTF de código aberto que abrange Pwn, engenharia reversa e segurança web, com capítulos estruturados, exemplos práticos e configuração de…
itm-kitware/alignment-cage-challenge-2Ambiente CybORG CAGE 2 atualizado para o artigo "Alignment of Autonomous Cyber Defense Agents via Adaptive Policy Shaping"
stivenhacker/ghoststrikeInjetor de process hollowing em C++ que criptografa e ofusca shellcode com XOR, Base64 e resolução dinâmica de API para implantar reverse shells…
ilias1988/hacking-cheatsheetsUma coleção abrangente de cheatsheets, guias e ferramentas de testes de intrusão.
openwrt-xiaomi/xmir-patcherAplica patches em imagens de firmware de routers Xiaomi para permitir acesso SSH e instalar firmware personalizado, com scripts de inicialização…
evyatarmeged/stegextractScript Bash que extrai dados anexados ao final, arquivos embutidos e strings ocultas de imagens PNG, JPG e GIF usando números mágicos e análise com…
thehackingsage/hackdroidCatálogo curado de 364 APKs de pentesting e segurança para Android organizados por categoria, abrangendo ferramentas de forense, MITM, sniffing,…
frostbits-security/mitm-cheatsheetCatálogo de cheatsheets sobre ataques man-in-the-middle nas camadas L2-L4 e sem fio, com ferramentas de ataque, métodos de detecção e técnicas de…
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 - Alta - Remoto - Privilégio residual - falha de ACL fail-open no PLUGIN realip
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin - Alta 8.1 - POST /index.php autenticado - Bypass de 2FA
nxploited/cve-2026-114509Bypass de autenticação do Laravel TokenGuard por meio de credenciais de API que não são strings
nxploited/cve-2026-77647SPIP anterior à 4.4.20 permite que atacantes remotos não autenticados executem código arbitrário
cxnturi0n/convoc2Infraestrutura de C2 sobre o Microsoft Teams.
zarcolio/flipperzeroEste repositório contém meus próprios scripts Ducky/BadUSB, scripts PowerShell relacionados e outras coisas relacionadas ao Flipper Zero.
jawadasghar471600-dot/wi-fi-fortress-auditorGuia de Auditoria de Segurança Wi-Fi e Teste de Senhas WPA2 2026: Domine o Modo Monitor
lhiebert01/network-attack-simulatorPainel educacional em Streamlit que simula ataques de varredura de portas, DoS, força bruta e exfiltração de dados, com visualizações, registros de…
zishanadthandar/pentestBase de conhecimento de pentesting baseada em Jekyll com guias de metodologia, cheatsheets, índices de ferramentas, roteiros de certificação e…
