bb1nfosec/information-security-tasksBase de conhecimento de segurança da informação curada com anotações de profissionais, metodologias e resumos diários de CVEs, notícias e ferramentas, organizados por tópicos ofensivos, defensivos e de referência.
Notas reais de infosec, metodologias e recursos diários — contribuídos por profissionais, para profissionais.
O conhecimento deve ser livre, acessível a todos e num só lugar.
| Diretório | Conteúdo |
|---|---|
| ai-agents/ | Sequestro de agentes, injeção indireta, envenenamento de ferramentas, ataques a MCP, envenenamento de memória, movimento lateral multiagente |
| ai-security/ | Ataques a LLM, jailbreaking, envenenamento de dados, extração de modelos, OWASP LLM Top 10 |
| ics-security/ | Ataques a SCADA/PLC, exploração de Modbus/DNP3/EtherNet-IP, incidentes em infraestruturas críticas |
| Diretório | Conteúdo |
|---|---|
| active-directory/ | Caminhos de ataque em AD, enumeração, abuso de LAPS/PAM |
| enumeration/ | Enumeração porta a porta (SSH, SMB, DNS, LDAP, HTTP...) |
| pentest/ | Metodologia, referência de ferramentas, checklists |
| privilege-escalation/ | Técnicas de escalada de privilégios em Linux e Windows |
| post-exploitation/ | Transferência de ficheiros, pivoting, tunnelling |
| red-teaming/ | TTPs, Cobalt Strike C2, bypass de AV, infraestrutura encoberta |
| web-hacking/ | SQLi, XSS, SSRF, SSTI, IDOR, JWT, CORS, injeção de comandos |
| android-hacking/ | Frida, objection, bypass de SSL pinning, depuração remota com GDB |
| mobile/ | Hacking de iOS, testes de aplicações móveis |
| cloud-hacking/ | Superfície de ataque em AWS, GCP, Azure |
| exploitation/ | Exploração x86, internos de CPU, memória virtual |
| reverse-engineering/ | ELF, crackmes, desassemblagem, arquitetura x86 |
| malware/ | Execução de shellcode, injeção de processos, maldev-reloaded |
| covert-infrastructure/ | Configuração de VPN, infraestrutura C2 encoberta |
| wi-fi-hacking/ | Ataques WEP/WPA |
| radio-frequency/ | Técnicas de hacking de RF |
| hardware-hacking/ | Extração de firmware, exploits de hardware |
| macos-hacking/ | Investigação de segurança em macOS |
| Diretório | Conteúdo |
|---|---|
| soc/ | Notas de analista de SOC, deteção |
| incident-response/ | Playbooks de IR |
| forensics/ | Forense digital e de rede |
| threat-hunting/ | Técnicas de threat hunting |
| auditing/ | Mindmap de auditoria do Windows |
| compliance/ | Frameworks de avaliação de risco |
| vulnerability-analysis/ | Notas de investigação de vulnerabilidades |
| Diretório | Conteúdo |
|---|---|
| osint/ | Técnicas de recolha OSINT |
| cryptography/ | Teoria, LFSR, criptografia aplicada |
| steganography/ | Técnicas de esteganografia |
| programming/ | C, C++, Python, Nim, Assembly, algoritmos |
| linux/ | Comandos Linux, resolução de problemas |
| thin-client-testing/ | Testes de thin clients e quiosques |
| resources/ | Links submetidos pela comunidade por categoria |
| feeds/ | Gerado automaticamente todos os dias: notícias + CVEs + ferramentas |
Uma GitHub Action é executada às 06:00 UTC todos os dias e faz commit de um resumo em feeds/YYYY-MM-DD.md:
→ Abrir uma issue de envio de recurso
Preencha o formulário — o bot lê-o, acrescenta o seu link ao ficheiro da categoria correta em resources/ e fecha a issue automaticamente.
Analisado e otimizado com distill-llm:
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — use, compartilhe, melhore.