موارد رائعة لتعلم القرصنة الأخلاقية واختبار الاختراق ⚡️

ما أشاركه هنا هو مجموعة من أفضل الموارد حول القرصنة واختبار الاختراق لتجعلك تتعلم بشكل أسرع! دعنا نجعلها أفضل مستودع موارد لمجتمعنا.

المحتويات

• كتب
• عبر الإنترنت
• بدون اتصال
• آلات ومواقع إلكترونية قابلة للاختراق
• قواعد بيانات الثغرات والموارد
• تحليل البرامج الضارة
• أنظمة تشغيل لينكس لاختبار الاختراق
• دورات
• قوائم تشغيل ورش العمل
• محادثات ومؤتمرات أمنية
• قنوات يوتيوب
• منتديات

نرحب بعمل Fork والمساهمة.

كما يمكنك العثور على كتاباتي / دروسي على medium: @hussnainfareed :)

كتب

1. The Hacker Playbook 2: Practical Guide To Penetration Testing
2. The Basics of Hacking and Penetration Testing, Second Edition: Ethical Hacking and Penetration Testing Made Easy
3. Breaking into Information Security: Learning the Ropes 101
4. Penetration Testing: A Hands-On Introduction to Hacking
5. Social Engineering: The Art of Human Hacking
6. Hacking: The Art of Exploitation, 2nd Edition
7. Web Hacking 101
8. OWASP Testing Guide (قراءة إلزامية لمطوري تطبيقات الويب ومختبرِي الاختراق)
9. The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws
10. The Basics of Web Hacking: Tools and Techniques to Attack the Web

منصات تعليمية لصقل مهاراتك

عبر الإنترنت

بدون اتصال

آلات/مواقع إلكترونية قابلة للاختراق

1. FiringRange

قواعد بيانات الثغرات والموارد

قواعد بيانات الثغرات هي أول مكان تبدأ به يومك كمحترف أمني. عادةً ما يكون أي اكتشاف جديد للثغرات متاحًا من خلال قواعد بيانات الثغرات العامة. هذه القواعد هي مصدر كبير للمعلومات للقراصنة ليكونوا قادرين على فهم واستغلال/تجنب/إصلاح الثغرة.

• http://www.exploit-db.com/
• http://1337day.com/
• http://securityvulns.com/
• http://www.securityfocus.com/
• http://www.osvdb.org/
• http://www.securiteam.com/
• http://secunia.com/advisories/
• http://insecure.org/sploits_all.html
• http://zerodayinitiative.com/advisories/published/
• http://nmrc.org/pub/index.html
• http://web.nvd.nist.gov
• http://www.vupen.com/english/security-advisories/
• http://www.vupen.com/blog/
• http://cvedetails.com/
• http://www.rapid7.com/vulndb/index.jsp
• http://oval.mitre.org/
• http://sploitus.com/
• http://cxsecurity.com/

تحليل البرامج الضارة

أنظمة تشغيل لينكس لاختبار الاختراق

دورات

1. Computer Systems Security, MIT
2. دورات سيسكو
3. cybrary
4. hackers academy

بالنسبة لمن يرغبون في الحصول على CEH، الروابط التالية لكم. 2. CBT Nuggets CEH Training 3. CEH Books 4. Guide to Binary Exploitation

ورش العمل/قوائم التشغيل

1. Web Hacking
2. Ethical Hacking, A Comprehensive Playlist covering almost everything

محادثات ومؤتمرات أمنية

1. InfoCon - Hacking Conference Archive
2. Curated list of Security Talks and Videos
3. Blackhat
4. Defcon
5. Security Tube
6. Kevin Mitnick: Live Hack at CeBIT
7. Ghost in the Cloud, Kevin Mitnick
8. Kevin Mitnick | Talks at Google
9. Complete Free Hacking Course: Go from Beginner to Expert Hacker Today

قنوات يوتيوب

الآن دعنا نتجه نحو روابط قنوات اليوتيوب... هذه القنوات يشاركها قراصنة حيث يرفعون فيها مقاطع فيديو لإثبات المفاهيم.. مشاهدتها يمكنك فعليًا فهم كيفية توضيح هذه الأنواع من الهجمات...

1. LiveOverflow
2. Black Hat
3. Injector Pca
4. Hisham Mir
5. Devil Killer
6. Suleman Malik
7. Dem0n
8. Frans Rosén
9. HackerOne
10. ak1t4 machine
11. Shawar Khan
12. vulnerability0lab
13. Bugcrowd
14. Vijay Kumar
15. Web Development Tutorials
16. Jan Wikholm
17. Bhargav Tandel
18. ErrOr SquaD
19. SecurityIdiots
20. Penetration Testing in Linux
21. Hussnain Fareed
22. Null Byte

هل يوجد رابط قناة مفقود؟ يرجى إضافته في التعليقات

المنتديات

المساهمة

مساهماتكم واقتراحاتكم مرحب بها بحرارة. (مفتاح الرموز التعبيرية)

ملاحظة:

جميع المراجع مأخوذة من الإنترنت ومشاركة على الإنترنت xD شكرًا لأولئك الذين شاركوا رأيهم من قبل وساعدوني على التعلم 😉 إذا كان لديك أي أسئلة، يرجى طرحها في التعليقات. إذا كنت تعرف أي مورد جيد للمبتدئين، يرجى مشاركته هنا.