vulnerability

Uma lista de payloads úteis e bypasses para segurança de aplicações web e Pentest/CTF

Encontre vulnerabilidades, configurações incorretas, segredos e SBOM em containers, Kubernetes, repositórios de código, nuvens e mais

Este repositório é mantido por Omar Santos (@santosomar) e inclui milhares de recursos relacionados a ethical hacking, bug bounties, perícia digital e resposta a incidentes (DFIR), segurança em IA, pesquisa de vulnerabilidades, desenvolvimento de exploits, engenharia reversa e muito mais. 🔥 Confira também: https://hackertraining.org

SafeLine é um WAF (Web Application Firewall) / proxy reverso auto-hospedado para proteger suas aplicações web contra ataques e exploits.

Código-fonte para Hacker101.com - um curso online gratuito de segurança web e mobile.

Um scanner de vulnerabilidades para imagens de contêiner e sistemas de arquivos

Uma ferramenta de avaliação de segurança abrangente desenvolvida pela Chaitin, que suporta a verificação de problemas comuns de segurança web e POCs personalizados | Leia a documentação antes de usar.

Uma ferramenta de prova de conceito para gerar payloads que exploram a desserialização insegura de objetos Java.

Coleta e atualização de todas as CVEs disponíveis e mais recentes com seus respectivos PoCs.

📡 PoC para coleta automática do GitHub. ⚠️ Cuidado: Malware.

Uma lista de segurança de aplicações web

Coleção de metodologias e casos de teste para diversas vulnerabilidades web.

Plataforma de gerenciamento de vulnerabilidades de código aberto

Uma plataforma full-stack de Red Teaming para IA que protege ecossistemas de IA por meio de varredura de agentes, habilidades, MCP, infraestrutura de IA e avaliação de jailbreak de LLM.

Um número de telefone pode revelar se um dispositivo está ativo, em espera ou offline (e mais). Este PoC demonstra como recibos de entrega + temporização RTT vazam padrões sensíveis de atividade do dispositivo. (WhatsApp / Signal)

Este repositório contém o componente de scanner para a Greenbone Community Edition.

Malwoverview é uma ferramenta de resposta inicial para busca de ameaças em VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST e VulnCheck. Suporta enriquecimento por LLM, extração de IOC, varredura YARA e análise de Android.

Copy Fail (CVE-2026-31431): LPE no kernel Linux de 9 anos encontrada pelo Xint Code da Theori.

Varredura avançada de vulnerabilidades com Nmap NSE

Este repositório contém diversos checklists de vulnerabilidades web e de APIs, além de ideias de vulnerabilidades e dicas do Twitter

Fuzzer e ferramenta de exploração automática de SSRF

Arquivos potencialmente perigosos

Linter de imagens de contêiner para segurança, ajudando a criar imagens Docker seguindo as melhores práticas, fácil de começar.

Banco de dados de vulnerabilidades de código aberto e serviço de triagem.

Ferramenta de análise de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

Recursos e cheat sheets de hacking. Referências, ferramentas, scripts, tutoriais e outros recursos que auxiliam profissionais de segurança ofensiva e defensiva.

Um projeto baseado em docsify para implantar rapidamente a documentação de vulnerabilidades Awesome-POC.

Jar Analyzer - Uma ferramenta de análise GUI para arquivos JAR, com assistente de IA integrado para auxiliar na análise, suporte a análise de DIFF de JAR, busca de relações de chamada de método, análise de cadeia de chamadas de método via algoritmo DFS, verificação de resultados DFS com análise de poluição simulada da JVM, busca de strings, análise de entrada de componentes Java Web, análise de programa CFG, análise de frame de pilha JVM, busca de expressões personalizadas, entre outros.

Dicas e tutoriais para Bug Bounty e testes de penetração.

Reverse Shell como um serviço.