awesome-cybersec

مجموعة من المنصات والمدونات والمستندات والكتب والموارد والأشياء الرائعة حول الأمن

بينما لا يزال هذا المستودع قيد العمل، فإن الهدف هو بناء مجموعة مصنفة مدفوعة من المجتمع من الموارد المعروفة جدًا.

كل الأشياء الجيدة في مكان واحد

التدريب

• Defbox

• Range force

• HTB

• Tryhackme

• Blue team academy

• Blue team labs

• Kali revealed

• Darkmoon - منصة مفتوحة المصدر (GPL-3.0) لاختبار الاختراق بالذكاء الاصطناعي المستقل تغطي الويب وواجهات API وActive Directory وKubernetes، وتنسّق أكثر من 80 أداة هجومية كمضيف MCP مع إثبات الاستغلال وبوابة خصوصية محلية (لا يرى النموذج اللغوي الكبير عناوين IP أو بيانات الاعتماد الحقيقية أبدًا).

• Metasploit Unleashed

• platform.mosse-institute.com

• riptutorial.com/bash

• hackerrank.com/domains/shell

• https://pentesterlab.com/

• https://www.pentesteracademy.com/

• https://www.offensive-security.com/labs/individual/

• https://www.vulnhub.com/

• Google doc : vulnhub oscp like vm's list

• Wordpress boxes on vulnhub

• Vulnhub CTF writeups

• Linux Privilige escalation Cheatsheet

• Privilige escalation

• corelan: exploit-writing-tutorial-part-1-stack-based-overflows

• https://scs.hacking-lab.com/

• Malware Noob2Ninja course

• n3t2.3c

• Hacking-cisco

• Open security training

• Pentest standard

• Security-tube

• Binary Analysis course

• https://training.zempirians.com/start/here

• Pwncollege pwn.college هي منصة تعليمية للمرحلة الأولى للطلاب (والأطراف الأخرى المهتمة) لتعلّم مفاهيم الأمن السيبراني الأساسية والتدرب عليها بطريقة عملية. وهي مصممة لنقل المبتدئ في الأمن السيبراني من "الحزام الأبيض" إلى أن يصبح "الحزام الأزرق"، قادرًا على التعامل مع تحديات CTF وألعاب الحرب (البسيطة). فلسفة pwn.college هي "الممارسة تؤدي إلى الإتقان".

• CyberPython منصة عملية حيث يتعين عليك إجراء بحثك الخاص من أجل حل التحديات باستخدام إرشادات ونصائح قليلة.

• OnlySecurity دورات ومسارات تعلم عملية مجانية حول فتح الأقفال باستخدام SPARROWS، وProxmark RFID، وأدوات Hak5 للواي فاي وزرع USB، وأجهزة إنترنت الأشياء من Electronic Cats. يتطلب حسابًا مجانيًا.

• Web Application Exploits and Defenses هذا التمرين العملي مبني حول Gruyere /ɡruːˈjɛər/ - تطبيق ويب صغير وبسيط يسمح لمستخدميه بنشر مقتطفات نصية وتخزين ملفات متنوعة. "لسوء الحظ"، يحتوي Gruyere على ثغرات أمنية متعددة تتراوح من البرمجة النصية عبر المواقع وتزوير الطلبات عبر المواقع، إلى الكشف عن المعلومات، وحجب الخدمة، وتنفيذ التعليمات البرمجية عن بُعد. الهدف من هذا التمرين العملي هو إرشادك خلال اكتشاف بعض هذه الثغرات وتعلّم طرق إصلاحها في Gruyere وفي العموم.

• Course materials for Modern Binary Exploitation

• professormesser.com

• MCSI free training

• insecure.org/stf/smashstack.html

• Networking fundamentals: CCNA 200-301 certification course, A comprehensive free course to learn fundamentals of networking

موارد WebApp/Bugbounty

• Web Security Academy
• https://owasp.org/www-project-juice-shop/
• Mutillidae II
• VulnWeb
• https://www.bugbountyhunter.com/
• hacker101 هو فصل مجاني لأمن الويب. سواء كنت مبرمجًا مهتمًا بمكافآت الثغرات أو محترفًا أمنيًا متمرسًا، فإن Hacker101 لديه ما يعلّمك إياه.
• https://www.hacksplaining.com/
• awesome-web-hacking

• Resources-for-Beginner-Bug-Bounty-Hunters
• https://thexssrat.podia.com/dashboard
• https://github.com/websploit/websploit
• https://dvwa.co.uk/
• https://owasp.org/www-project-webgoat/
• Resources & Disclosed Reports
• Bug-bounty-roadmaps
• Bug-hunting-methodologies
• Open Source Bug Bounty Guide - Methodology, Tools, Resources
• Thug-bounty
• Bugbounty-Writeups
• The Best Bug Bounty Recon Methodology
• Pentesting web checklist
• Web-application cheatsheet
• Web-pentesting-checklist
• OWASP Web Security Testing Guide
• OWASP Top Ten
• Bugcroud university
• OWASP Web Security Testing Guide