rdelasierra-uy/portfolioVitrine profissional: writeups de Hack The Box, relatórios, estudos de caso de GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…
slowmist/knowledge-baseBase de conhecimento curada de pesquisa em segurança de blockchain, relatórios de auditoria, guias e traduções cobrindo contratos inteligentes,…
cyber-courses/cyber-libraryBase de conhecimento em Markdown mantida pela comunidade, abrangendo fundamentos de cibersegurança, prática ofensiva e defensiva, governança,…
gmh5225/kernel-ctfColeção de desafios CTF de exploração do kernel Linux abordando vulnerabilidades de buffer overflow, use-after-free e race condition para aprendizado…
b4sith-sec/gu3ssweakAplicativo Android deliberadamente vulnerável para pesquisa de segurança móvel e prática de bug bounty - OWASP Mobile Top 10
viralmaniar/vulnvaultDeveloper-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…
mister-iks/pcybox-attackgraphLaboratório de navegador de código aberto para construir uma infraestrutura simulada, observar um ataque se mover através dela e verificar se sua…
mrphrazer/binary-cartographyWebinars técnicos sobre engenharia reversa, análise de malware e proteção de software.
owasp/android-security-masterclassLaboratório prático de treinamento em segurança Android da OWASP com 78 módulos MASVS/MASTG que combinam aplicativos vulneráveis, seguros e de…
doretox/atomicvulnsLaboratórios de vulnerabilidades web atômicos. Uma falha OWASP por aplicação — Flask + Docker minimalistas, intencionalmente vulneráveis para estudo…
pinksawtooth/how_to_become_a_malware_analystGuia curado para se tornar um analista de malware, abrangendo conhecimentos essenciais, engenharia reversa, ferramentas de análise e aprendizado…
anpa1200/aidebugEvidence-focused malware reverse engineering with deep PE/.NET inspection, Ghidra reconstruction, AI cross-checks, YARA, and ELF debugging
0x4d31/awesome-threat-detectionLista curada de recursos de detecção e caça a ameaças: regras de detecção, ferramentas de SIEM e análise de logs, monitoramento de endpoint/rede,…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Uma coleção curada de recursos, ferramentas e outras coisas interessantes para equipes azuis de cibersegurança.
hslatman/awesome-threat-intelligenceDiretório curado de fontes de inteligência de ameaças, feeds, frameworks, ferramentas e pesquisas para equipes de SOC/CTI—cobrindo IOCs, formatos…
meirwah/awesome-incident-responseÍndice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…
appsec-forge/appsec-forgeBase de conhecimento de segurança estruturada com casos inspirados em produção: análise de vulnerabilidades, explicação de exploits, remediação e…
