xu-xiang/awesome-security-vul-llm
يستخدم هذا المشروع نماذج كبيرة مع زاحف ويب للبحث عن جميع المشاريع على Github التي تحتوي على معلومات ثغرات قيمة، أو معلومات عن أكواد الإثبات (POC) للثغرات، أو معلومات قواعد، ويقوم تلقائيًا بتحديد هيكل الدليل وملف Readme للمشروع، ثم يلخص ويحلل ويصنف. يمكن للمشاريع المجمعة أن تساعد ممارسي صناعة الأمن في جمع معلومات الثغرات ومعلومات POC والقواعد وغيرها.
يقوم هذا المشروع بربط الزاحف بنموذج اللغة الكبير (LLM) للبحث عن جميع المشاريع على GitHub التي تحتوي على معلومات قيمة عن الثغرات الأمنية وPOC للثغرات أو معلومات القواعد، ويقوم تلقائيًا بتحليل بنية الدليل وملف Readme للمشروع ثم تلخيصها وتصنيفها. يمكن للمشاريع التي تم تجميعها مساعدة العاملين في مجال الأمن السيبراني في جمع معلومات الثغرات ومعلومات POC والقواعد وغيرها.
سيتم تحديث الخطة التفصيلية في aiflows، ولم تكتمل بعد.
- مجموعة من مستندات Markdown تحتوي على مقالات عالية الجودة في مجال الأمن السيبراني، توفر موارد تعليمية لأمن الويب.
- موارد وأدوات متعلقة بالأمن، بما في ذلك ملفات وأدلة فرعية من 2017-2019.
- مراجع تعليمية لدروس ومقالات حول Kubernetes وDocker والتقنيات الأمنية.
- مستودع موارد تعلم الأمن السيبراني، يحتوي على مواد تعليمية حول مواضيع متعددة مثل CTF وأمن الويب واختبار الاختراق الداخلي، مناسب للتعلم والبحث في مجال الأمن السيبراني.
- مكتبة أسئلة متعلقة بالأمن السيبراني، تغطي حقن SQL وهجمات XSS واستغلال الثغرات الشائعة (CWE)، مناسبة لتعلم وممارسة تقنيات الأمن السيبراني.
- مشروع لتعلم وتسجيل المعرفة الأمنية، يغطي هجوم الفريق الأحمر واختبار الاختراق ومراجعة الكود وغيرها.
- ملاحظات تعلم أمن Java، تتضمن ASM وJDBC وSpring وShiro وغيرها، مع أمثلة عملية غنية.
- وثائق تقنية من عام 2020 إلى 2023، تستخدم لتتبع التطور التقني.
- مجتمع لترجمة المقالات التقنية عالية الجودة من الإنترنت، بما في ذلك محتوى متعلق بالأمن.
- مستودع موارد تعليمية مفتوح المصدر، يشارك المعرفة في الأمن والصيانة.
- مكتبة PeiQi Wiki-POC توفر معرفة حول إعداد البيئة وPOC ومبادئ الثغرات، لمساعدة الأشخاص على تعلم معلومات متنوعة عن الثغرات.
- مكتبة PeiQi POC من WgpSec هي مجموعة مفتوحة المصدر من POCs لثغرات الشبكة، تتضمن إعداد البيئة وPOC ومبادئ الثغرات، وتدعم العرض عبر الإنترنت والتنزيل دون اتصال ووظيفة تقديم المقالات.
- Web Armory هي قاعدة معرفة للثغرات (CVE)، تعمل عبر Docker أو الترجمة المحلية، وتوفر وظيفة بحث مريحة عن الثغرات.
- قاعدة معرفة أمنية مفتوحة المصدر، تدمج قواعد بيانات ثغرات متعددة، وتوفر خيار نشر Docker، مناسبة للعاملين في مجال الأمن وهواة التكنولوجيا.
- روابط موارد متعلقة بالأمن السيبراني، تتضمن أدلة اختبار الهجوم والدفاع، وثائق الأمن الداخلي، وموارد دليل التعلم، وقوائم التحقق والمعرفة الأمنية الأساسية، ووثائق تصميم المنتجات، وميادين التدريب، وإعادة إنتاج الثغرات، وقواعد بيانات الثغرات مفتوحة المصدر، مناسبة للعاملين في مجال الأمن السيبراني وهجوم الفريق الأحمر وغيرهم.
- مدونة أمنية مبنية بـ Jekyll، تقدم أحدث الأخبار والنصائح في الأمن السيبراني.
- موقع مدونة شخصية، يحتوي على مقالات حول لغة برمجة Java ومجال الأمن.
- يوفر موارد وأدوات متعلقة بالأمن.
- مشروع CSIRT على GitHub يجمع موارد الاستجابة للطوارئ، بما في ذلك الكتب والروابط وقائمة بمشاريع الأمن. يتضمن أيضًا أدوات للترميز والتشفير والتجزئة والغموض، ومحركات بحث لتحليل البرامج الضارة والثغرات والاستغلال. يحتوي المشروع أيضًا على معلومات حول أطر ومعايير الاستجابة للطوارئ مثل نموذج CERT ونموذج SIM v3.
- مجلة إخبارية دورية مفتوحة المصدر لأمن التطبيقات، تغطي مشكلات أمن المعلومات المختلفة وأحدث الموضوعات الساخنة.
- دليل إرشادي لاختبار الاختراق لسلسلة الأهداف (target chain)، يقدم إرشادات لاختبار الاختراق لسلسلة الأهداف.
- مشروع مفتوح المصدر يجمع موارد متنوعة متعلقة بالأمن السيبراني، بما في ذلك CISP_PTE والثغرات والتهرب من الاكتشاف والتجاوز وغيرها، يهدف إلى توفير مستودع موارد أمنية للتعلم والمرجع.
- مشروع SecBooks يحتوي على مقالات من حسابات عامة متعددة، يتضمن العديد من المقالات حول الأمن، بما في ذلك إعادة إنتاج الثغرات وحقن SQL وغيرها، ويوفر دعمًا للإضافات.
- نشرة أسبوعية لعشاق التكنولوجيا، تحتوي على محتوى تقني يستحق المشاركة كل أسبوع، بما في ذلك مجالات الذكاء الاصطناعي والأمن السيبراني وغيرها، أنشأها Ruanyf، ويمكن للقراء تقديم مشاكل (issues) للمشاركة. توفر وظيفة بحث، تاريخها يتجاوز عامين، قيمة كبيرة.