#1
مستودع لفهرسة الأدوات المفيدة لمسابقات CTF

إضافة توفر موارد للمبتدئين لتعلّم الهندسة العكسية باستخدام Binary Ninja. تقوم بتثبيت العديد من الإضافات الأخرى تلقائيًا، وتوفر أمثلة تعرض ميزات هذه…

يحتوي هذا المستودع على عدد من التطبيقات غير الآمنة المستضافَة ذاتيًا والتي تتيح لمهندسي الأمن المهتمين اختبار الثغرات الأمنية التي اكتشفها فريق أبحاث…

SCTF 2023 kernel pwn && CVE-2023-3640


استغلال لـ CVE-2023-4427 يستهدف V8 في Chrome 117، باستخدام العديد من إطارات iframe عبر المصادر (cross-origin) لكسر ASLR بالقوة الغاشمة وتحقيق تنفيذ…

PoC لـ CVE-2025-32463 - ثغرة رفع الامتيازات في Sudo chroot

اختراق الأجهزة CTF hcon2026hwctf - استغلال RISCV Hazard3 (@Wren6991) بواسطة @b1n4ri0 @antoniovazquezblanco و @therealdreg

استغلال إثبات المفهوم لـ CVE-2026-8461، وهي كتابة خارج الحدود في الكومة في مفكك شفرة MagicYUV الخاص بـ FFmpeg، مما يحقق تنفيذ التعليمات البرمجية عن…

مشروع OWASP Learning Gateway

أرشيف من المقال CVE-2015-5119 Flash ByteArray UaF: دليل مبتدئين

حلول بشفرة المصدر لتحديات الهندسة العكسية في Flare-On 10، تعرض تقنيات تحليل الملفات الثنائية والبرمجيات الخبيثة لمهام الهندسة العكسية بأسلوب CTF.

PoC يوضح dyld كأوراكل توقيع PAC عبر إصلاحات سلسلة Mach-O مصممة يدويًا على arm64e، مما يحقق كتابة مؤشرات صالحة لـ PAC وتنفيذ استدعاءات الإرسال على iOS.

تقويم مجيء CTF بموضوع عيد الميلاد مع 12 تحديًا منظمًا عبر استغلال الثنائيات، التشفير، الهندسة العكسية، الطب الشرعي، OSINT، واستغلال الويب، مصمم لبناء…

تطبيق Android معرّض للثغرات بشكل متعمد لأبحاث أمن التطبيقات الجوّالة وممارسة مكافآت الثغرات - OWASP Mobile Top 10