#1قوائم ومجموعات ومراجع تعليمية منسقة حول الأمن السيبراني ذات نطاق واضح وقيمة عملية.
موصى به من Kitploit
executemalware/malware-iocsمجموعة منسقة من مؤشرات الاختراق المستخرجة من تحقيقات البرمجيات الخبيثة في العالم الحقيقي، بما في ذلك التجزئات والنطاقات وعناوين IP لاكتشاف التهديدات…
projectdiscovery/awesome-search-queriesقائمة منسقة من المجتمع لاستعلامات البحث لمنتجات مختلفة عبر محركات بحث متعددة.
ncsc-nl/openssl-2022معلومات تشغيلية حول CVE-2022-3602 و CVE-2022-3786، ثغرتان أمنيتان في OpenSSL 3
pop3ret/awsome-pentestingملاحظاتي المرجعية السريعة لاختبار اختراق البنية التحتية لـ AWS
six2dez/wahh_extrasدليل القراصنة لتطبيقات الويب - محتوى إضافي
rizemon/exploit-writing-for-osweنصائح حول كيفية كتابة سكربتات الاستغلال (بشكل أسرع!)
waf-bypass-maker/waf-community-bypassesمجموعة CSV منسقة من حمولات تجاوز جدار حماية تطبيقات الويب (WAF) المقدمة من المجتمع، لاختبار حمايات WAF والتحقق من صحتها.
edr4/xss-bypass-filtersمجموعة منتقاة من حمولات XSS وورقة غش لتجاوز التصفية: مراوغة خاصة بـWAF، ومتجهات حقن JS/HTML، وحيل ترميز، وتجاوزات DOMPurify وMarkdown.
owasp/opencreمنصة تفاعلية تربط المعايير والإرشادات الأمنية لتصميم وتطوير واختبار واقتناء البرمجيات الآمنة. توفر فهرسًا موحدًا للمتطلبات المشتركة (Common…
b1n4r1b01/n-daysمجموعة منسّقة من براهين المفهوم (PoCs) لاستغلال نواة iOS ومساحة المستخدم، وكتابات تحليلية لثغرات CVE المستغلة في البرية والتي خضعت للبحث، بما في ذلك…
harendra-shakya/smart-contract-attack-vectorsقائمة منسقة من نواقل هجمات العقود الذكية
nccgroup/cyber-defenceمعلومات نُشرت علنًا من قبل فريق الاستجابة للحوادث السيبرانية في NCC Group
baderj/domain_generation_algorithmsبعض نتائج جهودي في الهندسة العكسية لـ DGA
elastic/agent-skillsمهارات Elastic الرسمية
wack0/bitlocker-attacksقائمة بالهجمات العامة على BitLocker
