bb1nfosec/information-security-tasksقاعدة معرفية منسّقة للأمن المعلوماتي تضم ملاحظات الممارسين والمنهجيات وملخصات يومية محدّثة للثغرات (CVE) والأخبار والأدوات، منظّمة حسب موضوعات الهجوم والدفاع والمراجع.
ملاحظات ومنهجيات وموارد يومية في أمن المعلومات من العالم الواقعي — يساهم بها ممارسون، لممارسين.
ينبغي أن تكون المعرفة مجانية، ومتاحة للجميع، وفي مكان واحد.
| الدليل | المحتويات |
|---|---|
| ai-agents/ | اختطاف الوكلاء، الحقن غير المباشر، تسميم الأدوات، هجمات MCP، تسميم الذاكرة، الحركة الجانبية متعددة الوكلاء |
| ai-security/ | هجمات LLM، كسر القيود (jailbreaking)، تسميم البيانات، استخراج النماذج، OWASP LLM Top 10 |
| ics-security/ | هجمات SCADA/PLC، استغلال Modbus/DNP3/EtherNet-IP، حوادث البنية التحتية الحرجة |
| الدليل | المحتويات |
|---|---|
| active-directory/ | مسارات هجوم AD، الاستقصاء، إساءة استخدام LAPS/PAM |
| enumeration/ | الاستقصاء منفذًا بمنفذ (SSH، SMB، DNS، LDAP، HTTP...) |
| pentest/ | المنهجية، مرجع الأدوات، قوائم التحقق |
| privilege-escalation/ | تقنيات رفع الصلاحيات على Linux وWindows |
| post-exploitation/ | نقل الملفات، التمحور، الأنفاق |
| red-teaming/ | TTPs، Cobalt Strike C2، تجاوز AV، البنية التحتية الخفية |
| web-hacking/ | SQLi، XSS، SSRF، SSTI، IDOR، JWT، CORS، حقن الأوامر |
| android-hacking/ | Frida، objection، تجاوز تثبيت SSL، تصحيح GDB عن بُعد |
| mobile/ | اختراق iOS، اختبار تطبيقات الهاتف المحمول |
| cloud-hacking/ | سطح الهجوم في AWS وGCP وAzure |
| exploitation/ | استغلال x86، البنية الداخلية للمعالج، الذاكرة الافتراضية |
| reverse-engineering/ | ELF، crackmes، التفكيك، معمارية x86 |
| malware/ | تنفيذ Shellcode، حقن العمليات، maldev-reloaded |
| covert-infrastructure/ | إعداد VPN، البنية التحتية الخفية لـ C2 |
| wi-fi-hacking/ | هجمات WEP/WPA |
| radio-frequency/ | تقنيات اختراق الترددات الراديوية |
| hardware-hacking/ | استخراج البرامج الثابتة، استغلالات العتاد |
| macos-hacking/ | أبحاث أمن macOS |
| الدليل | المحتويات |
|---|---|
| soc/ | ملاحظات محلل SOC، الكشف |
| incident-response/ | أدلة الاستجابة للحوادث (IR) |
| forensics/ | التحقيق الجنائي الرقمي والشبكي |
| threat-hunting/ | تقنيات اصطياد التهديدات |
| auditing/ | خريطة ذهنية لتدقيق Windows |
| compliance/ | أطر تقييم المخاطر |
| vulnerability-analysis/ | ملاحظات أبحاث الثغرات |
| الدليل | المحتويات |
|---|---|
| osint/ | تقنيات جمع OSINT |
| cryptography/ | النظرية، LFSR، التشفير التطبيقي |
| steganography/ | تقنيات إخفاء المعلومات |
| programming/ | C، C++، Python، Nim، Assembly، الخوارزميات |
| linux/ | أوامر Linux، استكشاف الأخطاء وإصلاحها |
| thin-client-testing/ | اختبار العملاء الرقيقين والأكشاك |
| resources/ | روابط مقدَّمة من المجتمع حسب الفئة |
| feeds/ | يُنشأ تلقائيًا يوميًا: الأخبار + CVEs + الأدوات |
يعمل GitHub Action عند الساعة 06:00 UTC كل يوم ويُثبّت ملخصًا في feeds/YYYY-MM-DD.md:
املأ النموذج — يقرأه البوت، ويضيف رابطك إلى ملف الفئة المناسب ضمن resources/، ويغلق التذكرة تلقائيًا.
تم الفحص والتحسين باستخدام distill-llm:
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — استخدمه، شاركه، حسّنه.