مسارات ودورات التعلم

ahmedmansour93/-unveiling-the-lessons-from-log4shell-a-wake-up-call-for-cybersecurity-

في ديسمبر 2021، اهتز عالم الأمن السيبراني باكتشاف ثغرة Log4Shell (CVE-2021-44228) المضمنة في مكتبة Apache Log4j واسعة الاستخدام. مع درجة CVSS تبلغ 10.

s0md3v/awesomexss

أشياء رائعة عن XSS

owasp/security-culture

مستودع OWASP Security Culture

mbrandner-group/juiceshopgl

تطبيق ويب هشّ عمداً للتدريب الأمني، ومسابقات CTF، واختبار أدوات الأمان. يغطي ثغرات OWASP Top Ten والعيوب الواقعية.

nahamsec/resources-for-beginner-bug-bounty-hunters

قائمة بالموارد لمن يرغبون في البدء في مجال مكافآت الثغرات الأمنية

fabacab/awesome-cybersecurity-blueteam

💻🛡️ مجموعة منتقاة من الموارد والأدوات الرائعة وغيرها من الأشياء المميزة لفرق الأمن السيبراني الزرقاء.

owasp/wafec

إطار معايير تقييم منظم لتقييم جدران حماية تطبيقات الويب (WAFs)، مما يمكن المستخدمين والبائعين والأطراف الثالثة من مقارنة الملاءمة عبر حالات الاستخدام…

joe-shenouda/awesome-cyber-skills

قائمة منسقة ببيئات الاختراق حيث يمكنك تدريب مهاراتك السيبرانية بشكل قانوني وآمن

hasherezade/malware_training_vol1

مواد تدريب تحليل البرمجيات الخبيثة لنظام ويندوز (الجزء الأول)

owasp/go-scp

دليل ممارسات البرمجة الآمنة بلغة Golang

rshipp/awesome-malware-analysis

إلغاء تمويل الشرطة

bc-security/beginners-guide-to-obfuscation

ورشة عمل عملية حول تعتيم أدوات الفريق الأحمر، تعلّم تجاوز AMSI، والتهرب من ETW، وتعتيم الحمولة باستخدام PowerShell وVisual Basic وC# للتهرب من…

0x4d31/awesome-oscp

قائمة منتقاة من موارد OSCP الرائعة

erupmi/cve-2018-4416-exploit

شرح تعليمي تفصيلي لثغرة CVE-2018-4416، وهي ثغرة خلط الأنواع في WebKit JavaScriptCore، مع PoC، وإعداد بيئة التصحيح، وتحليل تقنيات استغلال الثنائيات…

bittentech/bug-bounty-beginner-roadmap

هذا مصنع موارد لأي شخص يتطلع إلى بدء صيد الثغرات (Bug Hunting) ويحتاج إلى إرشادات كمبتدئ.

nickyie/cybersecurity-resources

مكتبة من موارد الأمن السيبراني المتنوعة