security

Uma coleção de listas inspiradoras, manuais, cheatsheets, blogs, hacks, one-liners, ferramentas CLI/web e muito mais.

Uma coleção de listas incríveis para hackers, pentesters e pesquisadores de segurança

Lista de cursos de Ciência da Computação com videoaulas.

Uma lista de payloads úteis e bypasses para segurança de aplicações web e Pentest/CTF

Servidor web HTTP/1-2-3 rápido, extensível e multiplataforma com HTTPS automático

Ferramenta de teste de invasão com IA de código aberto para encontrar e corrigir vulnerabilidades no seu aplicativo.

Um depurador em modo de usuário de código aberto para Windows. Otimizado para engenharia reversa e análise de malware.

Shannon é um pentester de IA para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e executa exploits reais para provar vulnerabilidades antes que cheguem à produção.

Um proxy HTTP de interceptação interativo com suporte a TLS para testadores de invasão e desenvolvedores de software.

Monitore confortavelmente o seu tráfego de rede 🕵️‍♂️

RAG opinativo para integrar GenAI em seus aplicativos 🧠 Foque no seu produto em vez do RAG. Integração fácil em produtos existentes com personalização! Qualquer LLM: GPT4, Groq, Llama. Qualquer Vectorstore: PGVector, Faiss. Quaisquer arquivos. Do jeito que você quiser.

Encontre vulnerabilidades, configurações incorretas, segredos e SBOM em containers, Kubernetes, repositórios de código, nuvens e mais

🕵️‍♂️ Ferramenta OSINT completa para analisar qualquer site

A OWASP Cheat Sheet Series foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de segurança de aplicações.

O repositório oficial do NGINX Open Source.

817 habilidades estruturadas de cibersegurança para agentes de IA · Mapeadas para 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Padrão agentskills.io · Funciona com Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI e mais de 20 plataformas · 29 domínios de segurança · Apache 2.0

🔒 Consolidação e extensão de arquivos hosts de várias fontes bem curadas. Opcionalmente, escolha extensões para pornografia, redes sociais e outras categorias.

O Nuclei é um scanner de vulnerabilidades rápido e customizável, desenvolvido pela comunidade global de segurança e construído sobre uma DSL simples baseada em YAML, permitindo colaboração para enfrentar vulnerabilidades em alta na internet. Ele ajuda a encontrar vulnerabilidades em suas aplicações, APIs, redes, DNS e configurações de nuvem.

Configure uma VPN pessoal na nuvem

Um guia prático em evolução para proteger um servidor Linux.

Scripts Auxiliares para o Proxmox VE (Edição da Comunidade)

Infisical é a plataforma de código aberto para gerenciamento de segredos, certificados e acesso privilegiado.

Encontre segredos com o Gitleaks 🔑

O portal de Autenticação Única (Single Sign-On) Multi-Fator para aplicativos web, agora OpenID Certified™

KeePassXC é uma versão multiplataforma mantida pela comunidade do aplicativo para Windows “KeePass Password Safe”.

Configure seu próprio servidor VPN IPsec em apenas alguns minutos, com IPsec/L2TP, Cisco IPsec e IKEv2. Suporta Ubuntu, Debian, CentOS/RHEL, Alpine Linux e Raspberry Pi OS. Inclui scripts de configuração e gerenciamento de clientes.

⚙️ Gerador de configuração NGINX turbinado 💉

Encontre, verifique e analise credenciais vazadas

OpenZeppelin Contracts é uma biblioteca para o desenvolvimento seguro de contratos inteligentes.

A cola de autenticação que você precisa.