Biblioteca
44 entradas organizadas em livros e papers, repositórios e labs, cursos formais, blogs ativos e conferências. O material do próprio projeto fica destacado em separado.
Material do projeto
Documentação original do projeto: prontos para abrir, baixar e reutilizar no seu trabalho de pentest.
Panorama geral do domínio, cobrindo fundamentos de AppSec, OWASP para LLMs, metodologia e curadoria de ferramentas.
Para quem quer montar repertório e entender o mapa geral do problema antes de executar.
Curadoria aprofundada de ferramentas de referência, conferências internacionais, laboratórios e especialistas que definem o estado da arte em AI security e red teaming.
Para quem quer aprofundar a trilha de AI security com foco em tooling, eventos e nomes do campo.
Documento mais denso, com métricas, taxonomias de ataque, ferramentas ofensivas e defesa aplicada a sistemas gerados por IA.
Para quem quer basear auditoria, pesquisa ou construção de ferramenta em referências técnicas mais profundas.
Arte vetorial do mapa de ataque para projetos vibe coding, útil para estudos, slides, arquitetura e documentação.
Para quem precisa reutilizar o material visual em apresentações, estudos internos ou novas ferramentas.
Base teórica
10 referências — livros e papers que definem terminologia, taxonomia e base técnica para AppSec e AI security.
Referência canônica para classes de falha em web apps: autenticação, sessão, injection e lógica de negócio. Ancora a análise de apps gerados por IA.
Abrir referência →Dissecação profunda da segurança do browser: same-origin policy, cookies, frames, parsing. Essencial para entender a superfície cliente no vibe coding.
Abrir referência →Casos reais de bug bounty organizados por tipo de vulnerabilidade. Ótimo para calibrar o que é achado válido e como escalar impacto.
Abrir referência →Fundamentos de exploração em baixo nível: buffer overflows, shellcode, criptografia e redes. Base obrigatória para entender primitivas ofensivas.
Abrir referência →Paper fundacional sobre prompt injection indireta em aplicações integradas com LLMs. Define terminologia e vetor de ataque base para todo red team de IA.
Abrir referência →Taxonomia oficial de riscos específicos para aplicações com modelos de linguagem: prompt injection, insecure output handling, supply chain, data disclosure e mais.
Abrir referência →Referência governamental para taxonomia de ataques a sistemas de ML: evasion, poisoning, extraction e inferência. Base para estruturar red team formal.
Abrir referência →Metodologia completa de teste para aplicações web, organizada por categoria. Referência para cobrir autenticação, sessão, controle de acesso, injeção e mais.
Abrir referência →Framework automatizado para detectar e explorar prompt injection em aplicações web que integram LLMs. Introduz técnica de context inference e separador de contexto.
Abrir referência →Análise de por que o treinamento de segurança de LLMs falha frente a ataques de jailbreak. Essencial para entender limites de alinhamento e vetores de bypass.
Abrir referência →Ferramentas e prática
12 ferramentas e laboratórios — de scanners de LLM a ambientes vulneráveis para praticar técnicas de exploração.
Lab de vazamento de segredos com exemplos reais para treinar detecção em código gerado por IA: tokens, chaves de API e credenciais hard-coded.
Abrir repositório →Agente LLM intencionalmente vulnerável para treinar ataques de prompt injection, tool abuse, privilege escalation e exfiltração via ferramentas.
Abrir repositório →Framework de automação para detectar e explorar prompt injection em aplicações LLM-integradas. Inclui injeção de separador, inferência de contexto e extração.
Abrir repositório →Base de conhecimento de táticas e técnicas adversariais em sistemas de IA, análogo ao ATT&CK para ML. Referência para mapear ataques e defesa estruturada.
Abrir repositório →Scanner de vulnerabilidades para LLMs da NVIDIA com probes para jailbreak, prompt injection, hallucination e vazamento de dados. Suporta integração com CI.
Abrir repositório →Python Risk Identification Toolkit da Microsoft para red team automatizado de sistemas de IA: campanhas, memória de conversa e scoring de respostas.
Abrir repositório →Scanner de segurança para servidores MCP: detecta tool poisoning, instruções maliciosas ocultas, rug-pull de ferramentas e configuração insegura de agentes.
Abrir repositório →Framework de avaliação e red teaming para LLMs com testes adversariais automatizados, integração a pipelines de CI e relatórios comparativos entre modelos.
Abrir repositório →Aplicação web moderna intencionalmente vulnerável para práticar OWASP Top 10, APIs REST inseguras, lógica de negócio e vulnerabilidades client-side.
Abrir repositório →Repositório com payloads ofensivos organizados por vulnerabilidade: SQLi, SSTI, SSRF, path traversal, XSS, prompt injection, bypass de WAF e mais.
Abrir repositório →Ferramenta madura para detecção e exploração de SQL injection com fingerprint de DBMS, enumeração de esquemas e extração controlada de dados.
Abrir repositório →Scanner de supply chain para modelos de ML: detecta serialização maliciosa em pickle, H5, ONNX e PyTorch que pode executar código arbitrário no load.
Abrir repositório →Formação estruturada
8 trilhas — de cursos certificadores pagos (SANS, OffSec) a plataformas gratuitas com labs interativos.
Curso formal da SANS sobre segurança ofensiva e defensiva de sistemas de IA: red teaming de LLMs, engenharia de prompt, avaliação de risco e defesa.
Ver curso →Trilha completa de pentest web com metodologia, ferramentas e labs: autenticação, sessão, injection, APIs e exploração de frameworks modernos.
Ver curso →Advanced Web Attacks and Exploitation: exploração avançada de aplicações web com foco em source code review, bypass de WAF e cadeia de vulnerabilidades.
Ver curso →Trilha gratuita e completa de segurança web com labs interativos por vulnerabilidade: SQLi, XSS, CSRF, SSRF, deserialization, OAuth e muito mais.
Ver curso →Trilha guiada com um lab interativo por categoria do OWASP Top 10: ideal para introdução prática com contexto de cada vulnerabilidade.
Ver curso →Labs focados em vulnerabilidades reais com trilhas em AppSec, segurança de APIs REST e GraphQL, além de exercícios de LLM security em expansão.
Ver curso →Módulo introdutório gratuito do Google sobre red teaming de sistemas de IA: definição de escopo, técnicas de ataque, avaliação de risco e documentação.
Ver curso →Material educacional oficial do OWASP: cursos, vídeos e workshops de segurança de aplicações disponíveis gratuitamente para comunidade.
Ver curso →Acompanhar o campo
8 fontes — pesquisa técnica original de equipes e pesquisadores que definem o estado da arte em web security e AI security.
Blog de referência em AI security com pesquisa original sobre prompt injection, jailbreak, ataques via ferramentas e red teaming de agentes com exemplos reais.
Abrir blog →Análise aprofundada e frequente sobre LLMs, prompt injection, segurança de IA e implicações práticas de sistemas agênticos. Uma das fontes mais consistentes do campo.
Abrir blog →Pesquisa em AppSec, dependency scanning, segurança de IA e vulnerabilidades de supply chain com análise técnica de CVEs e tooling moderno.
Abrir blog →Pesquisa técnica profunda em criptografia, compiladores, fuzzing, auditoria de smart contracts e AI security. Um dos blogs de segurança mais densos disponíveis.
Abrir blog →Pesquisa original da equipe do Burp Suite: HTTP desync, XSS avançado, cache poisoning, Web Cache Deception e novas técnicas de exploração web.
Abrir blog →Pesquisa em segurança ofensiva e defensiva cobrindo AI, criptografia, hardware, vulnerabilidades de infra e análise técnica de ataques de alto impacto.
Abrir blog →Análise técnica de vulnerabilidades críticas com exploits completos: bug collision, zero-days em produção, exploração de kernel e técnicas de escape de sandbox.
Abrir blog →Insights sobre red teaming de LLMs, defesa de sistemas de IA e pesquisa por trás do Garak. Cobre vulnerabilidades em modelos, APIs e infraestrutura de IA.
Abrir blog →Eventos e gravações
6 conferências — com talks gravadas e acesso a papers de pesquisa de segurança de IA e web apresentados por practitioners.
Trilha dedicada a AI security no DEF CON com talks sobre prompt injection, jailbreak, red teaming e competições de ataque a LLMs. Gravações disponíveis no YouTube.
Abrir →Briefings especializados em AI security no Black Hat com papers, slides e ferramentas publicadas. Uma das fontes mais técnicas de ataques emergentes em IA.
Abrir →Conferência acadêmica com papers revisados por pares sobre ML security, ataques adversariais, robustez e vulnerabilidades em LLMs. Acesso aberto a papers.
Abrir →Conferência oficial do OWASP com talks de practitioners em AppSec, LLM security e metodologia. Gravações disponíveis no canal do YouTube da OWASP.
Abrir →Canal oficial do DEF CON com talks históricas sobre exploração de sistemas de IA: desde adversarial ML clássico até red teaming de agentes modernos.
Abrir →Workshop acadêmico sobre ML adversarial, robustez, fairness e segurança de modelos. Acesso a papers e gravações de talks de pesquisadores de ponta.
Abrir →