المصادر

NVD (يفتح في نافذة جديدة) → nvd.nist.gov

قاعدة بيانات حكومية أمريكية للثغرات المنشورة (CVE) مع درجة خطورتها CVSS والمنتجات المتأثرة. ابحث باسم منتج لترى ثغراته المعروفة.

CVE.org (يفتح في نافذة جديدة) → cve.org

القائمة الرسمية لمعرّفات CVE. ابحث بمعرّف مثل CVE-2021-44228 لتقرأ السجل الأصلي ومراجعه.

CISA KEV catalog (يفتح في نافذة جديدة) → cisa.gov

ثغرات ثبت أن المهاجمين يستغلونها فعلًا. استخدمها لتقرّر ما الذي يجب ترقيعه أولًا.

Exploit-DB (يفتح في نافذة جديدة) → exploit-db.com

أرشيف عام لأكواد إثبات المفهوم مرتبطة بمعرّفات CVE. اقرأ أحدها لترى كيف تُستغل الثغرة، ثم ادرس كيف يمنعها الترقيع. لا تشغّل شيئًا خارج مختبرك.

GitHub Advisory Database (يفتح في نافذة جديدة) → github.com

تنبيهات أمنية لحزم المصادر المفتوحة (npm وPyPI وMaven وغيرها). تحقّق إن كانت مكتبة في مشروعك فيها ثغرة معروفة.

OSV.dev (يفتح في نافذة جديدة) → osv.dev

قاعدة بيانات مفتوحة لثغرات المصادر المفتوحة، يمكن البحث فيها باسم الحزمة وإصدارها.

MITRE CWE (يفتح في نافذة جديدة) → cwe.mitre.org

فهرس أنواع نقاط الضعف التي تقف خلف الثغرات، مثل CWE-79 (XSS) وCWE-89 (حقن SQL). مفيد لتعريفات دقيقة في الاختبار.

FIRST EPSS (يفتح في نافذة جديدة) → first.org

درجة يومية لاحتمال استغلال ثغرة خلال الثلاثين يومًا القادمة. استخدمها مع CVSS لترتيب أولويات الترقيع.

FIRST CVSS calculator (يفتح في نافذة جديدة) v3.1 (يفتح في نافذة جديدة) → first.org

الحاسبة الرسمية لـ CVSS. اختر كل مقياس وشاهد كيف تُبنى درجة الخطورة (الإصدار 4.0، والإصدار 3.1 متاح أيضًا).

MITRE ATT&CK (يفتح في نافذة جديدة) → attack.mitre.org

مصفوفة لأساليب وتقنيات المهاجمين الحقيقية. اربط أي حادثة تقرأ عنها بمعرّفات تقنياتها.

MITRE CAPEC (يفتح في نافذة جديدة) → capec.mitre.org

فهرس لأنماط الهجوم (كيف يعمل الهجوم خطوة بخطوة)، مرتبط بنقاط الضعف في CWE التي يستغلها.

OWASP Top 10 (يفتح في نافذة جديدة) → owasp.org

أخطر عشرة مخاطر في تطبيقات الويب. تعلّم كل خطر مع مثاله وأثره وطريقة منعه.

OWASP Cheat Sheet Series (يفتح في نافذة جديدة) → cheatsheetseries.owasp.org

أدلة قصيرة وعملية لتنفيذ الأمور بشكل آمن: كلمات المرور، والجلسات، والتحقق من المدخلات وغيرها.

NIST Cybersecurity Framework (يفتح في نافذة جديدة) → nist.gov

إطار شائع لإدارة المخاطر الأمنية: الحوكمة، التحديد، الحماية، الاكتشاف، الاستجابة، التعافي.

TryHackMe (يفتح في نافذة جديدة) → tryhackme.com

غرف تدريب موجّهة داخل المتصفح، من أساسيات الشبكات إلى هجمات الويب. أفضل بداية للمبتدئين.

Hack The Box Academy (يفتح في نافذة جديدة) → academy.hackthebox.com

وحدات تعليمية منظّمة مع مختبرات عملية. أعمق وأكثر تقنية بعد أن تتقن الأساسيات.

PortSwigger Web Security Academy (يفتح في نافذة جديدة) → portswigger.net

دروس مجانية في أمن الويب مع مختبر حي لكل موضوع: حقن SQL، وXSS، والتحكم في الوصول وغيرها.

OverTheWire (يفتح في نافذة جديدة) → overthewire.org

ألعاب تحدٍّ تُلعب عبر SSH. ابدأ بـ Bandit لتعتاد على سطر أوامر لينكس.

picoCTF (يفتح في نافذة جديدة) → picoctf.org

تحديات CTF مناسبة للمبتدئين من جامعة كارنيغي ميلون، مع ساحة تدريب مفتوحة طوال العام.

OWASP Juice Shop (يفتح في نافذة جديدة) → owasp.org

متجر ويب غير آمن عمدًا تشغّله على جهازك، مع تحديات تغطي قائمة OWASP Top 10.

DVWA (يفتح في نافذة جديدة) → github.com

تطبيق ويب ضعيف عمدًا بلغة PHP بمستويات صعوبة منخفضة ومتوسطة وعالية. شغّله محليًا فقط.

CyberDefenders (يفتح في نافذة جديدة) → cyberdefenders.org

مختبرات للفريق الأزرق: حلّل ملفات الحزم والسجلات وصور الأقراص كما يفعل محلل مركز العمليات الأمنية.

CyberChef (يفتح في نافذة جديدة) → gchq.github.io

"سكين الجيش السويسري" للأمن: Base64 والست عشري والتجزئة وXOR ومئات العمليات الأخرى، كلها في متصفحك.

VirusTotal (يفتح في نافذة جديدة) → virustotal.com

افحص بصمة ملف أو رابطًا أو نطاقًا عبر عشرات برامج مكافحة الفيروسات. الملفات المرفوعة تُشارَك مع الباحثين، فلا ترفع ملفات خاصة أبدًا.

Shodan (يفتح في نافذة جديدة) → shodan.io

محرك بحث للأجهزة المتصلة بالإنترنت. اعرف الخدمات والمنافذ المكشوفة للعالم، ولماذا يهم ذلك.

crt.sh (يفتح في نافذة جديدة) → crt.sh

ابحث في سجلات شفافية الشهادات لترى كل شهادة TLS صدرت لنطاق ما.

MXToolbox (يفتح في نافذة جديدة) → mxtoolbox.com

استعلامات DNS وMX وSPF وDMARC وفحص القوائم السوداء. مفيد عند دراسة أمن البريد والتصيّد.

Have I Been Pwned (يفتح في نافذة جديدة) → haveibeenpwned.com

تحقّق إن كان بريد إلكتروني ظهر في تسريب بيانات معروف. درس عملي في خطورة تكرار كلمة المرور.

explainshell (يفتح في نافذة جديدة) → explainshell.com

الصق أمرًا من سطر الأوامر وشاهد شرح كل جزء وخيار فيه قبل أن تشغّله.

GTFOBins (يفتح في نافذة جديدة) → gtfobins.org

كيف يمكن إساءة استخدام برامج لينكس العادية لرفع الصلاحيات. اقرأه من جهة المدافع: ما الذي يجب تقييده.

LOLBAS (يفتح في نافذة جديدة) → lolbas-project.github.io

النسخة المقابلة لـ GTFOBins في ويندوز: أدوات مدمجة يسيء المهاجمون استخدامها، وما يجب على المدافعين مراقبته.

Cisco Packet Tracer (يفتح في نافذة جديدة) → netacad.com

محاكي الشبكات من أكاديمية سيسكو للشبكات. ابنِ المخططات واضبط الموجّهات والمحوّلات واختبرها. مجاني مع حساب NetAcad.

Wireshark docs (يفتح في نافذة جديدة) → wireshark.org

الدليل الرسمي والمراجع. تعلّم مرشّحات الالتقاط والعرض وكيف تتبع جلسة TCP.

Wireshark sample captures (يفتح في نافذة جديدة) → wiki.wireshark.org

ملفات pcap جاهزة لبروتوكولات DHCP وDNS وHTTP وARP وغيرها. افتحها وتدرّب دون التقاط حركة أي شخص.

Professor Messer Network+ (يفتح في نافذة جديدة) → professormesser.com

دورة فيديو مجانية كاملة لشهادة CompTIA Network+ (N10-009). مقاطع قصيرة تتوافق جيدًا مع فصول CM2014.

subnetting.org (يفتح في نافذة جديدة) → subnetting.org

أسئلة تقسيم شبكات فرعية تُولَّد عشوائيًا مع إجاباتها. حلّ عشرة يوميًا حتى يصبح الأمر تلقائيًا.

subnettingpractice.com (يفتح في نافذة جديدة) → subnettingpractice.com

أسئلة تدريب على تقسيم الشبكات لـ IPv4 وIPv6، مع ورقة مراجعة سريعة.

IANA port registry (يفتح في نافذة جديدة) → iana.org

القائمة الرسمية لأرقام المنافذ والخدمات التي تستخدمها. المرجع الأصلي لأسئلة المنافذ في الاختبار.

Nmap Reference Guide (يفتح في نافذة جديدة) → nmap.org

دليل Nmap الكامل: أنواع الفحص وحالات المنافذ والخيارات. افحص مختبرك فقط أو شبكات لديك إذن مكتوب بفحصها.

CompTIA A+ (يفتح في نافذة جديدة) → comptia.org

الصفحة الرسمية لشهادة A+. استخدم أهداف الاختبار كقائمة مراجعة لمواضيع العتاد. الاختبار نفسه مدفوع.

Professor Messer A+ (يفتح في نافذة جديدة) → professormesser.com

دورة فيديو مجانية لـ A+ Core 1 (220-1201): العتاد والملحقات والطابعات والأجهزة المحمولة واستكشاف الأعطال.

iFixit: PC desktop (يفتح في نافذة جديدة) → ifixit.com

أدلة صيانة مصوّرة خطوة بخطوة: استبدال الذاكرة ومزوّد الطاقة والأقراص والمراوح وغيرها.

PCPartPicker (يفتح في نافذة جديدة) → pcpartpicker.com

خطّط لتجميع جهاز وشاهد تحذيرات التوافق: المقبس ونوع الذاكرة واستهلاك الطاقة وحجم الصندوق.