#1قوائم ومجموعات ومراجع تعليمية منسقة حول الأمن السيبراني ذات نطاق واضح وقيمة عملية.
موصى به من Kitploit

مستودع يحتوي على جميع المعلومات والبرامج النصية وغيرها المتعلقة بـ CVE-2021-44228
تحليل KrustyLoader

ابحث عن عملات BTC على الإصدارات الأقدم من Bitcoin Core التي تحتوي على الثغرة الحرجة OpenSSL 0.9.8 CVE-2008-0166

يستضيف الاستشارات الأمنية الخاصة بـ Orange CERT مع رمز إثبات المفهوم المصاحب للثغرات الأمنية المُفصح عنها، مُنظَّمة حسب معرّف CVE.

مجموعة منسقة من حمولات الحقن لاختبار أمان تطبيقات الويب، تغطي SSTI وXXE وXSS وSSRF وSQLi وNoSQLi وLDAP وحقن الأوامر والمزيد.

IoCs عامة حول log4j CVE-2021-44228

النشرات الأمنية من Onapsis. https://www.onapsis.com

Sigma-based detection rules, log queries, atomic tests, and response procedures for monitoring and threat hunting in GitLab environments.

معيار تقييم DAST لتطبيقات معرّضة للثغرات عمدًا مع مفاتيح إجابات مرجعية لتقييم أدوات الفحص

مجموعة منسقة من استغلالات إثبات المفهوم لثغرات الويب بما في ذلك البرمجة النصية عبر المواقع وحقن SQL، مع تقارير فنية مفصلة لكل CVE.

كيف تتعامل Enable Security مع الثغرات الأمنية

معيار مرجعي يتضمن 265 تغييرًا برمجيًا حقيقيًا يُدخل ثغرات أمنية عبر تسعة مشاريع بلغات C وC++ وRust، مع مهام مراجعة مزدوجة، وبيئة Docker معزولة…

قائمة قراءة منسقة وتصنيف لأبحاث الهجوم والدفاع لأنظمة الذكاء الاصطناعي على الأجهزة المحمولة، تغطي الهجمات العدائية، والخلفية، وسرقة النماذج، وهجمات…

صفحة مستضافة محليًا لأوراق الغش. تُستخدم حاليًا في الهندسة العكسية ومستضافة في مختبرات لأتمكن من تقييد أو الاستغناء عن (قفل جدار الحماية) حركة المرور…

قاعدة معرفية موجهة للمطورين حول ثغرات أمن التطبيقات، تتضمن أمثلة على الشيفرة غير الآمنة مقابل الآمنة، وإرشادات الوقاية، وربطها بمعايير OWASP/CWE عبر…

تقارير الثغرات الأمنية التي كشفت عنها علنًا.

المستودع الرسمي لمؤتمر AppSecDC 2019، ويستضيف مواد العروض التقديمية والموارد والمحتوى المنسق من فعالية OWASP AppSecDC.