#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit
threedr3am/learnjavabug# عروض توضيحية للثغرات والتقنيات المتعلقة بأمان Java أكواد عملية لاستغلال ثغرات إلغاء التسلسل (Deserialization) في Java الأصلي، وFastjson، وJackson،…
aloshdenny/reverse-synthidهندسة عكسية لكشف SynthID الخاص بـ Gemini
slsa-framework/slsaمستويات سلسلة التوريد للقطع الأثرية البرمجية
rubysec/ruby-advisory-dbقاعدة بيانات مجتمعية الصيانة للتنبيهات الأمنية الخاصة بحِزم Ruby وبيئات التشغيل، توفر بيانات منظمة لـ CVE/GHSA مع إصدارات مُصححة لتتبع الثغرات…
yosyshq/nextpnrnextpnr أداة محمولة لتنسيب وتوجيه FPGA
tmylla/awesome-llm4cybersecurityمراجعة أدبيات منهجية منسّقة لأكثر من 756 ورقة بحثية حول تطبيقات LLM في الأمن السيبراني، تغطي استخبارات التهديدات، واكتشاف الثغرات، واختبار fuzzing،…
sqlancer/sqlancerاختبار آلي لاكتشاف أخطاء المنطق والأداء في أنظمة قواعد البيانات
hslatman/awesome-industrial-control-system-securityقائمة منسقة من الموارد المتعلقة بأمن أنظمة التحكم الصناعي (ICS).
owasp/api-securityوثيقة OWASP لأهم 10 مخاطر أمنية في واجهات برمجة التطبيقات (API) وبوابة توثيق تتضمن أفضل الممارسات لبناء واجهات برمجة التطبيقات واختراقها والدفاع عنها.
ecthros/uncaptchaالتغلب على اختبار reCaptcha الصوتي من Google بدقة 85%.
google/bindiffابحث بسرعة عن الاختلافات وأوجه التشابه في الكود المُفكَّك
xoreaxeaxeax/rosenbridgeعتلات خلفية للأجهزة في معالجات x86
circl/ail-frameworkإطار عمل AIL - إطار تحليل تسرب المعلومات. تم نقل المشروع إلى https://github.com/ail-project
cujanovic/ssrf-testingموارد اختبار SSRF (تزوير طلبات الخادم)
alphaseclab/awesome-ratموارد RAT و C&C. أكثر من 250 مشروعًا مفتوح المصدر، وأكثر من 1200 مدونة/فيديو حول RAT/C&C.
trusted-ai/aif360مجموعة شاملة من مقاييس العدالة لمجموعات البيانات ونماذج التعلم الآلي، وشروحات لهذه المقاييس، وخوارزميات للتخفيف من التحيز في مجموعات البيانات…
jlopp/physical-bitcoin-attacksA list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace.
