#1قوائم ومجموعات ومراجع تعليمية منسقة حول الأمن السيبراني ذات نطاق واضح وقيمة عملية.
موصى به من Kitploit
elastic/detection-rulesطوّر، وتحقق من صحة، وانشر قواعد كشف SIEM لمنصة Elastic Security، مع أدوات Python CLI، وتحليل KQL، وتكامل مع Kibana، واستعلامات صيد تهديدات مُعبأة.
nomi-sec/cve-easy-list👀قائمة CVE بسيطة
owasp/opencreمنصة تفاعلية تربط المعايير والإرشادات الأمنية لتصميم وتطوير واختبار واقتناء البرمجيات الآمنة. توفر فهرسًا موحدًا للمتطلبات المشتركة (Common…
securewithumer/cve-2026-pocsA community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026.
toborrm9/malicious_extension_sentryMalicious Extension Database
trickest/wordlistsقوائم كلمات حقيقية من مجال أمن المعلومات، تُحدَّث بانتظام
trickest/cveجمع وتحديث جميع CVEs المتاحة والأحدث مع PoC الخاصة بها.
trickest/resolversالقائمة الأكثر شمولاً لخوادم DNS الموثوقة.
vavkamil/awesome-bugbounty-toolsCurated directory of bug bounty tools organized by category: reconnaissance, subdomain enumeration, port scanning, content discovery, exploitation,…
projectdiscovery/awesome-search-queriesقائمة منسقة من المجتمع لاستعلامات البحث لمنتجات مختلفة عبر محركات بحث متعددة.
danielmiessler/seclistsمجموعة منسقة من قوائم الكلمات لتقييمات الأمان، تتضمن أسماء المستخدمين، كلمات المرور، عناوين URL، حمولات الفازينج، وأنماط البيانات الحساسة لاختبار…
sheeki03/tirithأمان الطرفية للمطورين وعملاء الذكاء الاصطناعي. يعترض عناوين URL المتجانسة (homograph)، والأنابيب إلى الشل (pipe-to-shell)، وحقن ANSI، والحمولات…
elementalsouls/claude-bughunterحزمة مهارات Claude Code لصيد الثغرات والعمل الميداني للفريق الأحمر الخارجي - 82 مهارة، 15 أمر شرطة مائلة، 681 نمطًا من التقارير المُفصح عنها تم…
zaproxy/community-scriptsمجموعة من سكربتات ZAP ونصائح مقدمة من المجتمع - طلبات السحب مرحّب بها جداً!
pluja/awesome-privacyAwesome Privacy - A curated list of services and alternatives that respect your privacy because PRIVACY MATTERS.
google/security-researchيستضيف هذا المشروع النشرات الأمنية وإثباتات المفهوم المرافقة لها، والمرتبطة بالأبحاث التي أُجريت في Google والتي تؤثر على كود غير مملوك من Google.
essexrich/threatactors-ttpsتم إنشاء المستودع لمشاركة المعلومات حول التكتيكات والتقنيات والإجراءات التي يستخدمها المهاجمون. بدءًا من مجموعات برامج الفدية ثم التطور ليشمل أنواعًا…
edoardottt/awesome-hacker-search-enginesA curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more
