#1مناهج ودورات ومسارات منظمة لتعلم الأمن السيبراني والدفاع والاختبار المصرح خطوة بخطوة.
موصى به من Kitploit
cliffe/breakescapeمحرك Rails قابل للتثبيت يوفر أكثر من 24 سيناريو لغرفة الهروب في الأمن السيبراني مع كلمات مرور عشوائية، وحوار NPC مُجمَّع في الوقت المناسب (JIT)،…
fallen-angel-systems/fas-judgement-ossوحدة تحكم هجوم حقن المطالبات مفتوحة المصدر. اختبر أمان الذكاء الاصطناعي عن طريق إطلاق هجمات مصنفة على أي نقطة نهاية.
royaleybovich/cve-2026-3854-labمختبر محلي مُعرَّض للثغرات عمدًا، مع ورشة عمل موجّهة وتحديات CTF لممارسة ثغرة تنفيذ الأكواد عن بُعد عبر خيارات push في Git، وإلغاء التسلسل غير الآمن،…
tandasat/tandasat.github.ioدورة تطوير هايبرفايزر عن بُعد لباحثي الأمن؛ تغطي الآليات الداخلية للمحاكاة الافتراضية، وأمن الهايبرفايزر، والثغرات في برمجيات النظام ذات الامتيازات.
excalibra/cybersecurity-interview-questionsمجموعة منسقة تضم أكثر من 200 سؤال وجواب من أسئلة مقابلات الأمن السيبراني، تغطي الفريق الأحمر (Red Team)، والفريق الأزرق (Blue Team)، وأمن الويب،…
shellcromancer/daysofyara-2023قواعد شاركها المجتمع من 100 يوم من YARA 2023
100daysofyara/2026قواعد مشاركة من المجتمع من 100 Days of YARA 2026
darwinsec/defcon-kql-kung-fu-22شرائح ورشة عمل DEF CON Cloud Village لتعليم KQL لتحليل سجلات أمان السحابة، مع تمارين عملية في مساحة عمل Azure Log Analytics مشتركة.
erupmi/cve-2018-4416-exploitشرح تعليمي تفصيلي لثغرة CVE-2018-4416، وهي ثغرة خلط الأنواع في WebKit JavaScriptCore، مع PoC، وإعداد بيئة التصحيح، وتحليل تقنيات استغلال الثنائيات…
bripwn/threathunting-jupyternotebooksمجموعة من مفكرات Jupyter لصيد التهديدات وهندسة الكشف، تقدم بالتزامن مع قناة Weekly Purple Team على يوتيوب. توفر كل مفكرة منطق كشف يساعد المتخصصين في…
anthonydavidson189/free-interactive-ai-training-materialsمجموعة مُنتقاة من مواد تدريبية مجانية وتفاعلية مدعومة بالذكاء الاصطناعي للتوعية الأمنية، مع مساهمات مجتمعية وتمارين تعليمية عملية.
class-code/cyberclassمنهج إلكتروني منظم في الأمن السيبراني للمعلمين، يقدم أنشطة وموارد جاهزة للاستخدام لتعليم المراهقين (13-18) مفاهيم الأمان، والتهديدات، والممارسات…
viralmaniar/vulnvaultقاعدة معرفية موجهة للمطورين حول ثغرات أمن التطبيقات، تتضمن أمثلة على الشيفرة غير الآمنة مقابل الآمنة، وإرشادات الوقاية، وربطها بمعايير OWASP/CWE عبر…
anonymousplanetorg/thgtoaدليل شامل ومفتوح المصدر يعلم تقنيات إخفاء الهوية عبر الإنترنت، وأمن العمليات (OpSec)، وحماية الهوية، مخصص للنشطاء والصحفيين والمستخدمين المهتمين…
owasp/android-security-masterclassمختبر تدريب عملي لأمن أندرويد من OWASP يضم 78 وحدة MASVS/MASTG تقرن تطبيقات مصابة وآمنة وتطبيقات مهاجم لتوضيح نقاط الضعف في الهواتف المحمولة…
owasp/osibقاعدة معرفة مركزية قائمة على YAML تربط MITRE CWE و OWASP Top10 و ASVS ومعايير أمان أخرى مع مراجع مُرقمة. يتضمن وحدات ماكرو MkDocs لإدارة الروابط…
rustynoob-619/100-days-of-yara-2026تحدي 100 يوم لكتابة قواعد YARA بشكل مستمر
