pentest

Uma lista curada de recursos incríveis para OSCP.

Este mapa lista as técnicas essenciais para contornar antivírus e EDR.

Recursos incríveis de segurança para Node.js.

Encontre servidores de origem de sites protegidos pelo CloudFlare usando dados de varredura da Internet do Censys.

Gerador de relatórios de testes de penetração (Pentest).

Lista de repositórios do Github e artigos com listas de dorks para diferentes mecanismos de busca.

Utilize DNS mal configurado e registros de banco de dados antigos para encontrar IPs ocultos atrás da rede CloudFlare.

Recursos para teste de SSRF (Server Side Request Forgery)

Uma ferramenta projetada para explorar uma vulnerabilidade de escalonamento de privilégios no programa sudo em sistemas do tipo Unix. Ela aproveita uma configuração incorreta ou falha específica no sudo para obter privilégios elevados no sistema, permitindo essencialmente que um usuário comum execute comandos como usuário root.

Rootkit LKM para kernels Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 e ARM64).

Este guia contém todas as informações necessárias para iniciar na área de segurança da informação, incluindo cursos, indicações de livros, roteiros de estudo, playlists, certificações e outros recursos.

Cheat sheets para Active Directory e testes de intrusão internos

Análise de Segurança Unificada Dinâmica de Borda Móvel

linWinPwn é um script bash que simplifica o uso de várias ferramentas de Active Directory.

Transforme o Claude Code em seu assistente de pesquisa em segurança ofensiva. Subagentes de IA especializados para planejar engajamentos de testes de penetração autorizados, analisar reconhecimento, pesquisar exploits, criar detecções, auditar STIGs e redigir relatórios.

Coleção de artigos de qualidade sobre segurança. Artigos incríveis.

Notas sobre ataques a servidores Jenkins

Offensive Web Testing Framework (OWTF), um framework que busca unir ótimas ferramentas e tornar o teste de penetração mais eficiente http://owtf.org https://twitter.com/owtfp

Ferramenta avançada para pesquisadores de segurança contornarem restrições 403/40X por meio de técnicas inteligentes e manipulação adaptativa de requisições. Rápida, precisa e eficaz.

Metlo é uma plataforma de segurança de API de código aberto.

Biblioteca e ferramenta monster-in-the-middle (mitm) RDP para Python com capacidade de monitorar conexões ao vivo ou posteriormente

jSQL Injection é uma aplicação Java para injeção automática em bancos de dados SQL.

ODAT: Ferramenta de ataque a bancos de dados Oracle

Tudo para pentest. Base de conhecimento de testes de penetração, consolidando metodologias de segurança em um formato executável por agentes de IA.

GraphQLmap é um motor de script para interagir com um endpoint GraphQL para fins de pentesting. - Não utilize para testes ilegais ;)

ESP32-DIV HaleHound Edition para Cheap Yellow Display - Kit de ferramentas de segurança ofensiva multiprotocolo

Uma versão de próxima geração do enum4linux (ferramenta de enumeração Windows/Samba) com recursos adicionais como exportação JSON/YAML. Voltado para profissionais de segurança e jogadores de CTF.

Ferramenta de detecção automática de SSTI com interface interativa

Uma lista curada de recursos incríveis sobre escalonamento de privilégios

Scanner de rede rápido, moderno e fácil de usar