#1مناهج ودورات ومسارات منظمة لتعلم الأمن السيبراني والدفاع والاختبار المصرح خطوة بخطوة.
موصى به من Kitploit
redhat-infosec/priority-intelligence-requirements-devيصف هذا الدليل عملية تطوير متطلبات الاستخبارات ذات الأولوية الخاصة باستخبارات التهديدات السيبرانية.
dev-angelist/ejptv2-notesملاحظات eLearnSecurity Junior Penetration Tester (eJPT) v2
blabla1337/skf-flaskإطار المعرفة الأمنية (SKF) مشروع Python Flask / Angular
secfigo/awesome-fuzzingقائمة منسقة من موارد الاختبار بالتشويش (كتب، دورات تدريبية - مجانية ومدفوعة، فيديوهات، أدوات، دروس تعليمية وتطبيقات ضعيفة للتدرب عليها) لتعلم…
owasp/nodegoatيوفر مشروع OWASP NodeGoat بيئة لتعلم كيفية تطبيق مخاطر OWASP Top 10 الأمنية على تطبيقات الويب المطورة باستخدام Node.js وكيفية معالجتها بفعالية.
six2dez/wahh_extrasدليل القراصنة لتطبيقات الويب - محتوى إضافي
ashemery/exploitation-courseدورة استغلال البرمجيات الهجومية
daffainfo/allaboutbugbountyكل ما يتعلق بمكافآت الثغرات (الالتفافات، والحمولات، وما إلى ذلك)
owasp/owasp-learning-gatewayمشروع OWASP Learning Gateway
owasp/vulnerable-container-hubVULCONHUB يوفر إمكانية الوصول إلى الملفات لبناء صورة حاوية ضعيفة بنفسك بهدف تعلم وممارسة الأمن.
shellcromancer/daysofyara-2023قواعد شاركها المجتمع من 100 يوم من YARA 2023
exp-docs/cve-2019-15588مختبر CVE-2019-15588: ثغرة حقن الأوامر RCE
g-les/100daysofyara100 يوم من YARA سيتم تحديثها بقواعد وأفكار مع تقدم العام
jhaddix/tbhmميثودولوجيا صيادي الثغرات
owasp/igoatOWASP iGoat - أداة تعليمية لاختبار اختراق تطبيقات iOS والأمن من تأليف Swaroop Yermalkar
100daysofyara/2022تحدي يومي لقواعد YARA ومجموعة مجتمعية يشارك فيها محللو البرمجيات الخبيثة أنماط الكشف والنصائح والاستخدامات غير التقليدية لـ YARA بهدف تطوير مهارات…
domssilva/vulnsearchنظرة معمّقة في بعض منهجيات الاستطلاع (recon) وثغرات تطبيقات الويب التي تهمّني، حيث سأدمج كل ملاحظاتي التي جمعتها من الكتب والفيديوهات والمقالات…
