Learn365يحتوي هذا المستودع على جميع المعلومات التي تم مشاركتها خلال تحدي "Learn 365". تعلم 365 هو تحدٍّ للحفاظ على روح التعلم وتحدي نفسي لتعلم شيء جديد يوميًا طوال العام، يمكن أن يكون أي شيء من أمن المعلومات إلى الحياة العامة. تابعني على تويتر للحصول على تحديثات منتظمة: Harsh Bothra. شكر كبير لـ Mehedi Hasan Remon، الذي أنشأ هذا المستودع وحافظ عليه في الأصل.

---

S.NO	Mind Map
1	تقنيات تجاوز المصادقة الثنائية
2	الاستطلاع القائم على النطاق
3	ثغرات المصادقة القائمة على الكوكيز
4	ثغرات JIRA غير الموثقة
5	قائمة فحص اختبار اختراق تطبيقات أندرويد

---

اليوم	الموضوع
1	تقنيات تجاوز المصادقة الثنائية
2	هجوم رفض الخدمة عبر التعبيرات النمطية
3	ثغرات SAML
4	ثغرات JIRA غير الموثقة والقابلة للاستغلال
5	حقن القوالب من جانب العميل (CSTI)
6	تسريبات عبر المواقع (XS-Leaks)
7	مضمنات البرامج النصية عبر المواقع (XSSI)
8	هجمات حشو JSON
9	هجمات JSON
10	إساءة استخدام الرؤوس Hop-by-Hop
11	رفض الخدمة عبر تسميم الذاكرة المخبأة (CPDos)
12	توحيد اليونيكود (Unicode Normalization)
13	ثغرات WebSocket (الجزء 1)
14	ثغرات WebSocket (الجزء 2)
15	ثغرات WebSocket (الجزء 3)
16	هجوم الخداع بالذاكرة المخبأة للويب
17	هجوم تشويش الجلسة
18	هجوم الإسناد الجماعي
19	تلويث معاملات HTTP
20	سلسلة GraphQL (الجزء 1)
21	ثغرات GraphQL (الجزء 2)
22	خاتمة GraphQL (الجزء 3)
23	مشكلات رموز إعادة تعيين كلمة المرور
24	أعمالي السابقة
25	سوء تكوين أمان Salesforce (الجزء 1)
26	سوء تكوين أمان Salesforce (الجزء 2)
27	مراجعة تكوين Salesforce (خاتمة)
28	مشكلات المنطق التجاري الشائعة: الجزء 1
29	مشكلات المنطق التجاري الشائعة (الجزء 2)
30	مشكلات المنطق التجاري الشائعة (خاتمة)
31	تقنيات تجاوز الكابتشا
32	اختبار اختراق خدمة Kibana
33	اختبار اختراق Docker Registry
34	هجمات بدون نصوص HTML / هجمات ترميز معلقة (الجزء 1)
35	هجمات بدون نصوص HTML / هجمات ترميز معلقة (خاتمة)
36	اختبار اختراق خدمة Rsync
37	حقن CRLF
38	اختبار اختراق خدمة FTP
39	مشكلات تنفيذ OpenID Connect
40	ثغرات المصادقة القائمة على الكوكيز
41	مورد - ويكي ثغرات Cobalt
42	سباقات التوقيت
43	هجوم الانعكاس المفتوح SMTP
44	اختبار اختراق BACNet
45	نصائح أمان API
46	محاضرة: اختبار اختراق SSH
47	سوء تكوين CORS
48	مشكلة نمط الهروب الزائد غير المكتمل
49	محاضرة: التنقل والاستغلال في بيئات Docker
50	محاضرة: كشف أنماط الكود المعقدة باستخدام Semantic grep
51	محاضرة: خارطة طريق الطالب ليصبح مختبر اختراق
52	سلسلة: كيف تختبر الاختراق
53	تلويث النموذج الأولي في JS
54	هجمات إلغاء تسلسل JSON
55	تحليل ديناميكي لتطبيقات أندرويد باستخدام House
56	اختبار خوادم IIS
57	محاضرة: مراجعة آمنة للكود
58	مدونة بحثية: ثغرات قابلية التشغيل البيني JSON
59	محاضرة: هجمات إلغاء مزامنة HTTP
60	حقن XSLT
61	محاضرة: تجاوز سياسات AWS
62	مورد: إرشادات مراجعة الكود المصدري
63	محاضرة: كل شيء عن التهديدات: الاستخبارات والنمذجة والصيد
64	محاضرة: هجوم إساءة استخدام الخاصية المخفية (HPA) في Node.js
65	محاضرة: تهريب طلبات HTTP في 2020
66	مدونة: هجوم ارتباك التبعيات