#1قوائم ومجموعات ومراجع تعليمية منسقة حول الأمن السيبراني ذات نطاق واضح وقيمة عملية.
موصى به من Kitploit
hslatman/awesome-industrial-control-system-securityقائمة منسقة من الموارد المتعلقة بأمن أنظمة التحكم الصناعي (ICS).
owasp/api-securityوثيقة OWASP لأهم 10 مخاطر أمنية في واجهات برمجة التطبيقات (API) وبوابة توثيق تتضمن أفضل الممارسات لبناء واجهات برمجة التطبيقات واختراقها والدفاع عنها.
mthcht/awesome-listsمستودع منسّق لموجزات استخبارات التهديدات، وقوائم مؤشرات الاختراق (IoC)، وقواعد YARA، ومراجع أدوات التحقيق الرقمي والاستجابة للحوادث (DFIR) لدعم الكشف…
nickyie/cybersecurity-resourcesمكتبة من موارد الأمن السيبراني المتنوعة
cujanovic/ssrf-testingموارد اختبار SSRF (تزوير طلبات الخادم)
koutto/pi-pwnbox-rogueapصندوق اختراق منزلي الصنع :rocket: / نقطة وصول مارقة :satellite: يعتمد على Raspberry Pi — أوراق غش لاختراق WiFi + خريطة ذهنية :bulb:
bugcrowd/huntيضع علامات على المعاملات المرتبطة عادةً بالحقن (Injection)، وSSRF، وتجاوز المسار (Path Traversal)، وIDOR، وSSTI، عبر الفحص السلبي بواسطة Burp/ZAP؛…
iti/ics-security-toolsأدوات، نصائح، حيل، والمزيد لاستكشاف أمن أنظمة التحكم الصناعي (ICS).
mr-un1k0d3r/edrsأداة للفريق الأحمر للتهرب من حلول EDR: تحل معرّفات استدعاءات النظام (syscall IDs) ديناميكيًا، وتُصحح أكواد ntdll البديلة (stubs)، وتزيل خطافات IAT،…
tom0li/collection-documentمجموعة من المقالات الأمنية عالية الجودة. مقالات رائعة.
user1342/awesome-android-reverse-engineeringقائمة منسّقة بأدوات وموارد ودورات تدريبية رائعة للهندسة العكسية على أندرويد.
bittentech/bug-bounty-beginner-roadmapهذا مصنع موارد لأي شخص يتطلع إلى بدء صيد الثغرات (Bug Hunting) ويحتاج إلى إرشادات كمبتدئ.
alphaseclab/awesome-ratموارد RAT و C&C. أكثر من 250 مشروعًا مفتوح المصدر، وأكثر من 1200 مدونة/فيديو حول RAT/C&C.
sheeki03/tirithأمان الطرفية للمطورين وعملاء الذكاء الاصطناعي. يعترض عناوين URL المتجانسة (homograph)، والأنابيب إلى الشل (pipe-to-shell)، وحقن ANSI، والحمولات…
subat0mik/misconfiguration-managerمدير الأخطاء في التهيئة هو قاعدة معرفية مركزية لجميع المهارات المعروفة في Microsoft Configuration Manager والإرشادات الدفاعية والتقوية المرتبطة بها.
tsale/edr-telemetryيهدف هذا المشروع إلى مقارنة وتقييم التيليمتري لمختلف منتجات EDR.
magicsword-io/loldriversقاعدة بيانات منسقة لبرامج تشغيل Windows الضعيفة والضارة مع قواعد كشف YARA وSigma وClamAV وSysmon للصيد الاستباقي للتهديدات والاستجابة للحوادث.
