CTF

infoslack/awesome-web-hacking

قائمة منسقة من موارد أمن تطبيقات الويب تشمل كتبًا وأدوات وأوراق غش ومختبرات ودورات تدريبية لتعلّم اختبار الاختراق وتقييم الثغرات الأمنية.

gallopsled/pwntools

إطار عمل CTF ومكتبة تطوير الاستغلالات

webgoat/webgoat

تطبيق ويب ضعيف بشكل متعمّد مع دروس وتحديات تفاعلية لتعلّم أمن تطبيقات الويب وتقنيات اختبار الاختراق.

leaningtech/webvm

جهاز افتراضي يعمل بنظام لينكس على جانب العميل يعمل في المتصفح عبر WebAssembly، مع شبكات Tailscale، وصور مخصصة قائمة على Dockerfile، ودعم تحديات CTF…

refirmlabs/binwalk

أداة تحليل البرامج الثابتة

carpedm20/awesome-hacking

قائمة منسقة من دروس وأدوات وموارد القرصنة الرائعة

hacktricks-wiki/hacktricks

مرحبًا بكم في الصفحة حيث ستجدون كل خدعة/تقنية/أي شيء تعلمته في مسابقات CTF، والتطبيقات الحقيقية، وقراءة الأبحاث والأخبار.

xairy/linux-kernel-exploitation

مجموعة من الروابط المتعلقة بأمن نواة لينكس واستغلال الثغرات.

reddelexc/hackerone-reports

مجموعة منسقة من أفضل تقارير مكافآت الثغرات في HackerOne، منظمة حسب نوع الثغرة والبرنامج، مع سكريبتات لجلب التقارير المفصح عنها وإزالة التكرار…

swe-agent/swe-agent

وكيل مدعوم بنماذج اللغة الكبيرة (LLM) يعمل بشكل مستقل لإصلاح مشكلات GitHub، واكتشاف الثغرات الأمنية السيبرانية، وحل تحديات CTF باستخدام أدوات قابلة…

greydgl/pentestgpt

إطار وكيل اختبار الاختراق الآلي مدعوم بنماذج اللغة الكبيرة

nahamsec/resources-for-beginner-bug-bounty-hunters

قائمة بالموارد لمن يرغبون في البدء في مجال مكافآت الثغرات الأمنية

rsactftool/rsactftool

أداة هجوم RSA (بشكل أساسي لمسابقات ctf) - استرداد المفتاح الخاص من مفتاح عام ضعيف و/أو فك تشفير البيانات

elder-plinius/t3mp3st

منصة مستقلة لاختبارات الاختراق؛ أداة تشغيل متعددة الوكلاء للأمن الهجومي

apsdehal/awesome-ctf

قائمة منسقة لأطر عمل CTF والمكتبات والموارد والبرامج

pwndbg/pwndbg

تطوير الإكسبلويت والهندسة العكسية باستخدام GDB و LLDB أصبح سهلاً