hacking

Um tutorial passo a passo de fuzzing. Uma iniciativa do GitHub Security Lab

Rastreie mais de 840 contas de redes sociais usando IA.

Lista incrível (Awesome list) com todos os tipos de recursos para aprender Ethical Hacking e Penetration Testing.

EMBA - O analisador de segurança de firmware

Esta folha de dicas é voltada para jogadores de CTF e iniciantes, ajudando a entender os fundamentos da escalada de privilégios com exemplos.

Um esforço para construir um local único para todo o material útil relacionado à segurança em Android e iOS. Todas as referências e ferramentas pertencem aos seus respectivos proprietários. Estou apenas mantendo-o.

Um gerador e manipulador de reverse shell para Windows que abusa do protocolo http(s) para estabelecer uma reverse shell do tipo beacon.

🎓 Porque a educação deve ser gratuita. Contribuições são bem-vindas! 🕵️

Uma distribuição baseada em ArchLinux para testadores de penetração e pesquisadores de segurança.

Ghost Framework é um framework de pós-exploração para Android que utiliza o Android Debug Bridge para acessar remotamente um dispositivo Android.

Ferramenta automatizada de enumeração de bancos de dados NoSQL e exploração de aplicações web.

Encontre segredos vazados através da busca do GitHub

Packer Fuzzer é um scanner rápido e eficiente para detecção de segurança em sites construídos com empacotadores de módulos JavaScript, como o Webpack.

Rockyou para fuzzing web

Apresentando a "Tecnologia de Criação de URL" ao mundo pela PRIMEIRA vez. Mascare URLs de phishing como um profissional. Uma ferramenta indispensável para phishing.

Ambiente de hacking completo e orientado pela comunidade

Projetos para estudantes de segurança.

Integração automática de POCs de vulnerabilidade Nuclei de toda a rede, com atualização em tempo real!

Impulse: Kit de ferramentas para negação de serviço (DoS)

CHAOS é uma ferramenta de administração remota gratuita e de código aberto que permite gerar binários para controlar sistemas operacionais remotos.

Obtenha entradas de teclado, mouse, capturas de tela e microfone do computador alvo e envie para seu e-mail.

Web Fuzzing Box - Dicionários de fuzzing web e alguns payloads

Uma folha de consulta contendo métodos comuns de enumeração e ataque para o Active Directory do Windows.

Uma ferramenta de OSINT para obter o número de telefone de um alvo apenas com seu endereço de e-mail

Uma enciclopédia de conhecimento de segurança ofensiva e defensiva em tecnologias cloud native.

Lista de repositórios do Github e artigos com listas de dorks para diferentes mecanismos de busca.

Como um nmap para mapear redes Wi-Fi às quais você não está conectado, além de rastreamento de dispositivos

Repositório criado com o intuito de reunir informações, fontes (sites/portais) e truques de OSINT dentro do contexto do Brasil.

Extrai texto de videogames e visual novels. Altamente extensível.

Toolkit de OSINT e reconhecimento // Mais de 100 ferramentas, instalador de um comando, SOCMINT, GEOINT, reconhecimento de rede, dark web, forense e muito mais.