#1أدوات لتقييم واختبار وتأمين بيئات السحابة (AWS، Azure، GCP) وخدماتها.
موصى به من Kitploit

POC لثغرة القوة الغاشمة لكلمات المرور في Azure Active Directory التي أعلنتها SecureWorks مؤخرًا

مختبرات عملية، ملاحظات، وتقارير لوحدات CEH v13 — تغطي اختراق الويب، اختبار اختراق الشبكات، تحليل البرامج الضارة، الهندسة الاجتماعية، واستخدام أدوات…

أداة استغلال Kubernetes مبنية بلغة Go تفحص المنافذ المكشوفة وتستغل أخطاء التهيئة في الكتلة، بما في ذلك تنفيذ الأوامر عن بُعد (RCE) مجهول الهوية عبر…

:robot: (Vibecoded prototype) NO, There is an easy way to exploit this vulnerability!

تصعيد الامتيازات في لينكس عبر LXD

تكوين NixOS لـ Lan Tian

إطار عمل قائم على الحاويات لتمكين دمج المكونات المحمولة في منصات التدريب الأمني

مسح الأصول القابلة للوصول العام في بيئة AWS السحابية الخاصة بك

الشرائح والأكواد المستخدمة في ورشة عمل أتمتة البنية التحتية للفريق الأحمر

أداة تعداد النطاقات الفرعية المعتمدة على DNS لخدمات Azure، حيث تقوم بفحص App Services و Storage Accounts و Databases و Key Vaults ونقاط نهاية CDN عبر…

مجموعة من الأدوات الهجومية التي تستهدف Microsoft Azure

بيانات من تمرين محاكاة الخصم الآلي لـ BRAWL

مجموعة من السكريبتات، والنصائح والحيل لاختراق مجموعات k8s والحاويات.

امتداد برنامج تشغيل Kubernetes لواجهة برمجة تطبيقات الفحوصات والإجراءات الخاصة بـ Chaos Toolkit

التقاط وتحليل والاستجابة للهجمات الإلكترونية

موازن تحميل من الطبقة 4 قابل للتوسع أفقيًا باستخدام Direct Server Return لنظام لينكس بتقنية XDP/eBPF

حاوية خفية تعمل بتقنية eBPF تخفي العمليات والمقابس (sockets) وكائنات eBPF وسجلات التدقيق من أدوات مراقبة النظام، مما يتيح عمليات استغلال سرية بعد…

مختبر أمان Azure مبني على Terraform مع بيئات تم تكوينها بطريقة خاطئة عن قصد لممارسة الهجوم والاختراق العملي. يتضمن تدفقات السيناريوهات وأدلة الحلول.