vulnerability

Notas e experimentos de RedTeam/Pentest testados em várias infraestruturas relacionadas a compromissos profissionais.

Um serviço de coleta e envio de vulnerabilidades de alto valor | Coletar vulnerabilidades valiosas e enviá-las para vários serviços

Scanner de aplicações web baseado em Python para coletar OSINT e realizar fuzzing de vulnerabilidades OWASP em um site alvo.

Pesquise e baixe exploits públicos do banco de dados Vulners — online ou totalmente offline a partir de um índice local SQLite FTS5.

O CVE Binary Tool ajuda a determinar se o seu sistema inclui vulnerabilidades conhecidas. Você pode escanear binários em busca de mais de 350 componentes comuns vulneráveis (openssl, libpng, libxml2, expat e outros), ou, se souber os componentes utilizados, obter uma lista de vulnerabilidades conhecidas associadas a um SBOM ou a uma lista de componentes e versões.

Appshark é uma plataforma de análise estática de taint para verificar vulnerabilidades em aplicativos Android.

Damn Vulnerable GraphQL Application é uma implementação de serviço GraphQL intencionalmente vulnerável, projetada para aprender e praticar segurança em GraphQL.

Ferramenta CLI para aplicar patches diretamente em imagens de contêiner!

O GUAC agrega metadados de segurança de software em um banco de dados de grafos de alta fidelidade.

HummerRisk é uma plataforma de segurança nativa em nuvem, incluindo governança de segurança em nuvem híbrida e detecção de segurança nativa em nuvem.

Estudo para o exame Burp Suite Certified Practitioner

Executa o Trivy como GitHub Action para verificar vulnerabilidades em sua imagem de container Docker

Últimas CVEs com seus exploits de prova de conceito.

Um framework de ataque de rebinding de DNS.

secator - o canivete suíço do pentester

Mais de 80 mil templates Nuclei para WordPress, atualizados diariamente a partir do Wordfence intel — filtre por severidade/tags/CVE e escaneie em uma única linha.

Ferramentas de hacking

Roube o Hash Net-NTLM usando Bad-PDF

Este repositório contém um scanner de vulnerabilidade simples para o ataque Terrapin apresentado no artigo "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".

Um laboratório para aprender desenvolvimento web e móvel seguro de forma prática.

O Reconmap é uma plataforma de operações de segurança com foco em colaboração para equipes de segurança da informação e MSSPs, permitindo o gerenciamento completo de engajamentos, desde o reconhecimento até a execução e relatórios. Com automação de comandos integrada, análise de saída e resumos auxiliados por IA, ele oferece avaliações de segurança mais rápidas, estruturadas e de alta qualidade.

Um framework de verificação em lote de vulnerabilidades de código aberto e pronto para uso

Estes são os meus checklists que uso durante minhas buscas.

Guia para as vulnerabilidades Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed e L1TF/Foreshadow, além de orientações gerais de segurança de hardware e firmware.

Scanner de vulnerabilidades (CVE) para Nix/NixOS [maintainer=@henrirosten]

:: Prism X · Ferramenta automatizada de detecção de riscos de segurança em redes corporativas e verificação de vulnerabilidades / 棱镜 X · 自动化企业网络安全风险检测、漏洞扫描工具

Provas de conceito

O localizador de exploits útil

PoC de exploração para CVE-2026-24061

Uma ferramenta de automação que rastreia subdomínios, takeover de subdomínios, filtra XSS, SSTI, SSRF e outros parâmetros de pontos de injeção, e busca por vulnerabilidades fáceis automaticamente.