#1
محرك مجاني دون اتصال لمحللي SOC من المستوى الأول — قوائم تحقق للاستجابة للحوادث، وأدلة تشغيل لفرز التنبيهات، واستعلامات البحث عن التهديدات، وتأهيل…

دليل شامل لأمن سلسلة توريد البرمجيات. توفر هذه المخطوطة مفتوحة المصدر لمحترفي الأمن والمطورين استراتيجيات عملية للدفاع ضد تهديدات النظام البيئي.

إضافة Cursor لـ Hono v4 (إطار عمل ويب طرفي بلغة TypeScript). 59 حالة تراجع لنماذج LLM مع أزواج خاطئ/صحيح. مثبتة على hono ^4.12.19 (>= 4.9.7 لـ…

إرشادات ترحيل AngularJS 1.x إلى Angular 18 لـ GitHub Copilot. مستودع المصدر للحقيقة لـ github/awesome-copilot/instructions/angularjs-to-angular-18.ins…

مختبر عملي لفرز ثغرات CVE: تحليل إدخالات NVD، وفك ترميز ناقلات CVSS، وربط نقاط الضعف CWE، ووضع المخاطر في سياقها للاستغلالات البارزة مثل ProxyLogon.

منصة تدريب تفاعلية ذاتية الاستضافة على XSS تحتوي على 33 تحدياً متزايد الصعوبة

CTF موجه بالذكاء الاصطناعي - اقتحم خادمًا حقيقيًا باستخدام Claude Code كمدرب لك

2024年信息安全工程师、2024InformationSecurityEngineer

وحدات تعليمية من OWASP تغطي أساسيات أمن التطبيقات بما في ذلك إدارة المخاطر، تطوير البرمجيات الآمنة، وأمن العمليات لمسارات تعلم منظمة.

مختبر CVE-2019-15588: ثغرة حقن الأوامر RCE

مجموعة من تحديات CTF لاستغلال نواة Linux تغطي ثغرات تجاوز سعة المخزن المؤقت، والاستخدام بعد التحرير، وحالات التسابق للتعلم العملي في مجال الأمن.

تطبيق ويب هشّ عمداً للتدريب الأمني، ومسابقات CTF، واختبار أدوات الأمان. يغطي ثغرات OWASP Top Ten والعيوب الواقعية.

تقرير مكتوب حول CVE-2024-38112

في ديسمبر 2021، اهتز عالم الأمن السيبراني باكتشاف ثغرة Log4Shell (CVE-2021-44228) المضمنة في مكتبة Apache Log4j واسعة الاستخدام. مع درجة CVSS تبلغ 10.

دليل CTF مفتوح المصدر يغطي Pwn والهندسة العكسية وأمن الويب، مع فصول منظمة وأمثلة محلولة وإعداد الأدوات للممارسة العملية.

يوفّر هذا المستودع لمختبري الاختراق والفرق الحمراء مجموعة واسعة من قوالب التصيّد الاحتيالي الديناميكية المصممة خصيصًا للاستخدام مع Evilginx3. قد يتم…