webhacklist
irsdl/webhacklistأرشيف أفضل 10 تقنيات لاختراق الويب - كل مرشح منذ عام 2006، محفوظ
vulnerability-analysisinformation-gatheringweb-security+4
847منذ يوم واحد
irsdl/webhacklistأرشيف أفضل 10 تقنيات لاختراق الويب - كل مرشح منذ عام 2006، محفوظ
kypvas/ad_attack_architectureخريطة معمارية هجوم Active Directory مرجع اختبار اختراق شامل — من الاستطلاع إلى السيطرة على النطاق
kypvas/red-team-mapخريطة معمارية عمليات الفريق الأحمر مرجع شامل للمشغّل — من البنية التحتية إلى التأثير
cisagov/kev-dataيعكس كتالوج الثغرات المستغلة المعروفة (KEV) الصادر عن CISA بصيغتي CSV وJSON مع مخطط JSON، مما يتيح الوصول البرمجي وتتبع سجل الالتزامات لتحديثات KEV.
googleprojectzero/p0toolsمجموعة من مستندات أبحاث الثغرات الأمنية الخاصة بـ Google Project Zero وأدوات أمنية صغيرة قائمة بذاتها، بما في ذلك أدوات تحليل الاستغلال والتحليل…
buybitart/cloudflare-security-artقواعد الأمان لخطة Cloudflare المجانية (نهج Zero Trust) للمواقع الصغيرة
treeai-lab/awesome-rag-securityCurated collection of research papers on retrieval-augmented generation security, organized by the SLOT taxonomy covering knowledge poisoning,…
slowmist/knowledge-baseقاعدة معرفية منسّقة لأبحاث أمن البلوكشين وتقارير التدقيق والأدلة والترجمات التي تغطي العقود الذكية والتشفير ومواضيع أمن الذكاء الاصطناعي.
cisagov/vulnrichmentمستودع لإجراء إثراء الثغرات الأمنية.
cyber-courses/cyber-libraryقاعدة معرفية بصيغة Markdown يديرها المجتمع وتغطي أسس الأمن السيبراني، والممارسات الهجومية والدفاعية، والحوكمة، واستخبارات التهديدات، وOSINT، والإرشاد…
rknf404/chromium-hardening-guideتقوية chromium (إلى حد ما) من أجل الخصوصية والأمان (والأداء)
google/bughuntersمراجع وموارد لبرامج مكافآت الثغرات الأمنية من Google، بما في ذلك مستويات النطاقات، وقوائم مستويات مستودعات OSS، وأمثلة على التصحيحات المُكافأة…
blacktop/ipsw-diffsينشر فروقات لكل إصدار من إصدارات البرامج الثابتة IPSW لنظام iOS وiPadOS وmacOS، مما يتيح المقارنة على مستوى الملفات الثنائية لمكونات النظام عبر…
thezdi/presentationsمجموعة من عروض مؤتمر Zero Day Initiative والأوراق البيضاء ومنشورات أبحاث الثغرات الأمنية التي تغطي تقنيات الاستغلال ونتائج الإفصاح.
portswigger/xss-cheatsheet-dataمجموعة بيانات JSON مساهَم بها من المجتمع لنواقل حمولات XSS تشغّل ورقة غش XSS من PortSwigger، مع دعم المتصفح وبيانات التفاعل الوصفية.
innotecsystem/device-reversingيحتوي هذا المستودع على كتابات تحليل عكسي للأجهزة.
sims718718/unifiedthreathuntingيوثّق منهجية منظمة وقابلة للتكرار لاصطياد التهديدات، تغطي المحفزات، وفرضيات SMART، وبوابات الجدوى، وتحديد النطاق، وخطط الاصطياد، وإعداد تقارير…
cyb3rmik3/prompt-injection-email-samplesمجموعة اختبار .eml مفتوحة لتقييم كيفية تعامل ضوابط أمن البريد الإلكتروني ومساعدي صندوق البريد بالذكاء الاصطناعي مع حقن الأوامر غير المباشر عبر نوايا…