sergey-pronin/Awesome-Vulnerability-Research
این پروژه یک لیست دسته‌بندی‌شده و انتخاب‌شده از منابع عالی در زمینه تحقیق آسیب‌پذیری (Vulnerability Research) است. ️
کاربرد:
این مجموعه به محققان امنیتی، تستر‌های نفوذ و توسعه‌دهندگان کمک می‌کند تا ابزارها، تکنیک‌ها و منابع آموزشی مرتبط با کشف و تحلیل آسیب‌پذیری‌های نرم‌افزاری را به راحتی پیدا کنند.
در چه شرایطی بهتره استفاده شود؟
- وقتی می‌خوای وارد حوزه تحقیق امنیتی بشی و نیاز به راهنمای معتبر داری.
- وقتی دنبال ابزارهای تخصصی برای تحلیل حافظه، دیباگ، ریورس مهندسی یا فازی تستینگ هستی.
- وقتی می‌خوای از آخرین تکنیک‌های کشف باگ (مثل exploit development یا vulnerability discovery) باخبر بشی.
چند مثال از موارد استفاده:
یادگیری تکنیک‌های ریورس مهندسی با ابزارهایی مثل Ghidra یا IDA Pro
استفاده از فریم‌ورک‌هایی مثل Mayhem یا AFL برای فازی تستینگ (Fuzzing)
دسترسی به دوره‌ها و ویدیوهای آموزشی از کنفرانس‌های معروف مثل Black Hat یا DEF CON
کشف آسیب‌پذیری در نرم‌افزارهای open-source با راهنمایی منابع آموزشی حرفه‌ای
- ##VulnerabilityResearch
- ##SecurityTools
- ##BugHunting
- ##ReverseEngineering
- ##Fuzzing
- ##CyberSecurity
- ##PenTesting
- ##ExploitDev
- ##InfoSec
- ##OpenSource