awesome-cybersec

Uma coleção de plataformas, blogs, documentos, livros, recursos e coisas interessantes sobre segurança

Embora este repositório ainda esteja em desenvolvimento, o objetivo é construir uma coleção categorizada, impulsionada pela comunidade, de recursos muito conhecidos.

Todas as coisas boas em um só lugar

Treinamento

Defbox
Range force
HTB
Tryhackme
Blue team academy
Blue team labs
Kali revealed
Darkmoon - Plataforma autônoma de teste de penetração com IA de código aberto (GPL-3.0) cobrindo web, API, Active Directory e Kubernetes, orquestrando mais de 80 ferramentas ofensivas como um host MCP com prova de exploração e um gateway de privacidade local (o LLM nunca vê IPs ou credenciais reais).
Metasploit Unleashed
platform.mosse-institute.com
riptutorial.com/bash
hackerrank.com/domains/shell
https://pentesterlab.com/
https://www.pentesteracademy.com/
https://www.offensive-security.com/labs/individual/
https://www.vulnhub.com/
Google doc : vulnhub oscp like vm's list
Wordpress boxes on vulnhub
Vulnhub CTF writeups
Linux Privilige escalation Cheatsheet
Privilige escalation
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
https://scs.hacking-lab.com/
Malware Noob2Ninja course
n3t2.3c
Hacking-cisco
Open security training
Pentest standard
Security-tube
Binary Analysis course
https://training.zempirians.com/start/here
Pwncollege pwn.college é uma plataforma de educação de primeiro estágio para estudantes (e outras partes interessadas) aprenderem e praticarem conceitos fundamentais de segurança cibernética de forma prática. Ela foi projetada para levar um "faixa branca" em segurança cibernética a se tornar um "faixa azul", capaz de abordar CTFs e wargames (simples). A filosofia do pwn.college é "a prática leva à perfeição".
CyberPython Uma plataforma prática onde você precisa fazer sua própria pesquisa para resolver desafios com pouca orientação e dicas.
OnlySecurity Cursos práticos gratuitos e trilhas de aprendizado sobre lock picking com SPARROWS, Proxmark RFID, ferramentas de implante Wi-Fi e USB da Hak5, e hardware IoT da Electronic Cats. Conta gratuita necessária.
Web Application Exploits and DefensesEste codelab é construído em torno do Gruyere /ɡruːˈjɛər/ - uma pequena aplicação web "queijo" que permite aos seus usuários publicar trechos de texto e armazenar arquivos variados. "Infelizmente", o Gruyere tem múltiplos bugs de segurança que vão desde cross-site scripting e cross-site request forgery, até divulgação de informações, negação de serviço e execução remota de código. O objetivo deste codelab é guiá-lo na descoberta de alguns desses bugs e no aprendizado de maneiras de corrigi-los tanto no Gruyere quanto em geral.
Materiais do curso de Modern Binary Exploitation
professormesser.com
Treinamento gratuito da MCSI
insecure.org/stf/smashstack.html
Fundamentos de redes: curso de certificação CCNA 200-301, um curso gratuito abrangente para aprender os fundamentos de redes

Recursos de WebApp/Bugbounty

Web Security Academy
https://owasp.org/www-project-juice-shop/
Mutillidae II
VulnWeb
https://www.bugbountyhunter.com/
hacker101 é uma aula gratuita de segurança web. Seja você um programador interessado em bug bounties ou um profissional de segurança experiente, o Hacker101 tem algo para lhe ensinar.
https://www.hacksplaining.com/
awesome-web-hacking

awesome-cybersec — Updated!