#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit
gaasedelen/lighthouseمستكشف التغطية لمهندسي الهندسة العكسية
microsoft/msrc-security-researchأبحاث أمنية من Microsoft Security Response Center (MSRC)
n0kovo/awesome-password-crackingقائمة منسقة من الأدوات الرائعة والأبحاث والأوراق والمشاريع الأخرى المتعلقة باختراق كلمات المرور وأمن كلمات المرور.
sunblaze-ucb/exploitgymExploitGym هو معيار مرجعي واقعي واسع النطاق مبني على ثغرات من العالم الحقيقي، صُمم لتقييم قدرة وكلاء الذكاء الاصطناعي على تطوير الاستغلالات.
xairy/vmware-exploitationمجموعة من الروابط المتعلقة باستغلالات الهروب من VMware
bohops/ultimatewdacbypasslistمورد مركزي لتقنيات تجاوز WDAC الموثقة سابقًا
vxunderground/vxug-papersأكواد بحثية وأوراق من أعضاء vx-underground.
brannondorsey/passganنهج تعلم عميق لتخمين كلمات المرور (https://arxiv.org/abs/1709.00440)
notselwyn/cve-2024-1086استغلال إثبات مفهوم عالمي لتصعيد الامتيازات المحلية لـ CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك Debian و Ubuntu و…
simpsonpt/appsecezineمستودع عام لمجلة AppSec الإلكترونية.
ossf/criticality_scoreيحسب درجة حرجة للمشاريع مفتوحة المصدر من مقاييس المستودع والمساهمين والتبعيات لتحديد أولويات التحسينات الأمنية.
syssec-kaist/ltesnifferأداة تنصت مفتوحة المصدر على الوصلة الهابطة/الصاعدة لشبكات LTE
jvdsn/crypto-attacksتطبيقات Python للهجمات التشفيرية والأدوات المساعدة.
nfstream/nfstreamNFStream: إطار عمل تحليل بيانات شبكة مرن.
logpai/logparserمجموعة أدوات للتعلم الآلي لتحليل السجلات [ICSE'19, DSN'16]
mitre-attack/attack-stix-dataمجموعات STIX 2.1 من قاعدة معرفة MITRE ATT&CK، التي توفر تكتيكات وتقنيات الخصوم لاستخبارات التهديدات الخاصة بالمؤسسات والأجهزة المحمولة وأنظمة التحكم…
thuyimingli/backdoor-learning-resourcesقائمة منسّقة من الأوراق البحثية والدراسات الاستقصائية وصناديق الأدوات حول تعلّم الباب الخلفي، تُنظّم الهجمات القائمة على التسميم والدفاعات في التعلم…
