web-security

SafeLine é um WAF (Web Application Firewall) / proxy reverso auto-hospedado para proteger suas aplicações web contra ataques e exploits.

Mobile Security Framework (MobSF) é uma estrutura automatizada e completa para testes de penetração, análise de malware e avaliação de segurança de aplicativos móveis (Android/iOS/Windows), capaz de realizar análises estáticas e dinâmicas.

Código-fonte para Hacker101.com - um curso online gratuito de segurança web e mobile.

Uma lista de recursos para quem deseja começar em programas de bug bounty.

🛡️ Web Application Firewall (WAF) de código aberto e nativo da nuvem

Uma lista de segurança de aplicações web

Uma lista curada de várias ferramentas para bug bounty.

Um pacote de habilidades do Claude Code para caça a bugs e trabalho de red-team externo - 82 habilidades, 15 comandos slash, 681 padrões de relatórios divulgados curados em 24 classes principais de vulnerabilidade, além de matrizes de ataque de identidade corporativa e infraestrutura.

Recursos incríveis de segurança para Node.js.

Guia sistemático de perguntas e respostas para entrevistas técnicas de PHP. Abrange PHP8, MySQL, Redis, Nginx, design de sistemas, algoritmos, código-fonte do Laravel e princípios de arquitetura de alta concorrência para ajudar você a conquistar uma vaga de desenvolvedor backend.

DDos Ripper, um servidor de ataque de negação de serviço distribuído (DDoS) que isola alvos ou infraestruturas adjacentes com um fluxo de tráfego de internet

JNDIExploit ou um ysoserial.

Uma biblioteca Python para utilizar o grande pool de IPs do AWS API Gateway como um proxy para gerar IPs pseudo-infinitos para web scraping e força bruta.

🕷️ Uma ferramenta de exploração de pasta `.git` capaz de restaurar todo o repositório Git, incluindo stash, branches comuns e tags comuns.

A ferramenta tudo-em-um para monitorar seu portfólio de nomes de domínio. Tem nomes de domínio? Obtenha o Domain Locker!

LunaSec - Scanner de segurança de dependências que notifica automaticamente sobre vulnerabilidades como Log4Shell ou node-ipc em seus Pull Requests e Builds. Proteja-se em 30 segundos com o aplicativo LunaTrace para GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

Extensão do Burp Suite que adiciona ferramentas MCP integradas, análise assistida por IA, controles de privacidade, varredura passiva e ativa, entre outros.

A segurança ofensiva impulsiona a segurança defensiva. Estamos compartilhando uma coleção de técnicas de ataque SaaS para ajudar os defensores a entenderem as ameaças que enfrentam. #nolockdown

Pare de criar APIs incompletas! Cherrybomb é uma ferramenta CLI que ajuda a evitar comportamentos indefinidos do usuário ao auditar suas especificações de API, validá-las e executar testes de segurança de API.

Um enorme repositório de recursos de aprendizado com laboratórios para profissionais de Offensive Security

Biblioteca Python moderna para cabeçalhos de segurança HTTP com padrões seguros, predefinições configuráveis e middleware ASGI/WSGI de primeira classe (FastAPI, Django, Flask, Shiny e mais).

Lonkero - Envolve sua superfície de ataque. Scanner de nível profissional para testes de penetração reais. Rápido. Modular. Rust.

JavaSecLab é uma plataforma abrangente de vulnerabilidades Java que oferece código vulnerável, código de correção, cenários, pontos SINK de auditoria e diretrizes de codificação segura.

Especificação de site — HTML, acessibilidade, segurança, SEO, prontidão para agentes. Agnóstico de plataforma, com fontes, MIT.

Caddy WAF (Regras de Regex, filtragem de IP e DNS, Rate Limiting, GeoIP, Tor, Detecção de Anomalias)

Pacote de integração de habilidades de CTF / Engenharia Reversa para iniciantes: triagem automática, brainstorming, modo de ensino, modo de competição, modo apenas de dicas

Lookyloo é uma interface web que permite aos usuários capturar uma página da web e exibir uma árvore de domínios que chamam uns aos outros.

aawaf é um Web Application Firewall baseado em análise semântica

Arquivos PDF para Pentesting

Aceleração de aplicações web, proteção avançada contra DDoS e segurança web