#1منصات التقاط العلم وإنشاء التحديات وأدوات الحل وأطر الأمن السيبراني التنافسي.
موصى به من Kitploit

صفحة ملف شخصي لمخترق تعرض إنجازات CTF، ومشاريع الأمن السيبراني، والموارد المنسقة. تم بناؤها باستخدام Middleman و Gulp لتوليد المواقع الثابتة.

دراسة حالة تعليمية ودليل تطوير استغلال لـ CVE-2022-0185، وهو تجاوز سعة المخزن المؤقت في الكومة (heap) لنواة لينكس (Linux kernel) يتيح رفع الامتيازات…

Python PoC يستغل CVE-2026-38526 في Krayin CRM <= 2.2.x: يقوم بالمصادقة، ويرفع PHP webshell عبر /admin/tinymce/upload، وينفذ الأوامر عن بُعد.

يحتوي هذا المستودع على استغلال RCE لجهاز Pterodactyl htb

تطبيق كسر الحماية الثنائي FortinetHunter (@YogSoth0). جزء من CTF الخاص بـ FortinetHunter. باب ELF: ملف Nuitka onefile مجرّد، مدقّق Argon2id مشوّش بـ…

كتابة اختبار اختراق شاملة وتفاصيل استغلال لآلة Hack The Box - Enigma، تغطي التعداد المحلي، وحقن الأوامر OliveTin CVE-2026-27626، ورفع الصلاحيات إلى…

SQLPad - حقن القوالب (استغلال إثبات المفهوم لثغرة RCE في SQLPad [CVE-2022-0944])

توثيق VAPT كامل لـ OWASP CICD-Goat — تم التقاط 9 أعلام CTFd، و4 نتائج حرجة + 5 نتائج عالية الخطورة (بما في ذلك CVE-2024-23897) مرتبطة بمخاطر OWASP…

استغلال CVE-2004-2687 (Distcc 3.2.1)، المنهجية والمعالجة — مختبر Metasploitable2

تنفيذ كود عبر حقن تكوين Laravel في Cachet 2.4 CVE-2021-39172

ثغرة تصعيد صلاحيات (PrivEsc) جديدة في أوبونتو عبر حالة سباق (race condition)

# مختبر تعليمي قائم على Docker يوضح ثغرة Heartbleed (CVE-2014-0160) مع حاويات للمهاجم والضحية والخادم لاستغلال عملي واستخراج ملفات تعريف الجلسات.

مجموعة منسقة من تحديات مسابقات CTF للتدريب والممارسة في الأمن السيبراني.

CVE-2026-43494

اكتب تقريرًا عن Sudo Agent CTF (TryHackMe)، مع التعداد، واستغلال الويب، وإخفاء المعلومات، وSSH، ورفع الصلاحيات عبر CVE-2019-14287.

CVE-2024-20338 محاضرة ضمن Behind The Code Talk


تحدٍّ من نوع CTF يعتمد على الثغرة CVE-2025-55182