#1منصات التقاط العلم وإنشاء التحديات وأدوات الحل وأطر الأمن السيبراني التنافسي.
موصى به من Kitploit

Lab Docker المحلي الذي يوضح CVE-2026-5718 رفع ملف عشوائي في إضافة ووردبريس، مع خدمات ضعيفة ومصحوبة للتحليل جنباً إلى جنب للاستغلال والدفاع.

مختبر تعليمي يوضح CVE-2025-55182: ثغرة RCE حرجة في React Server Components عبر تلوث النموذج الأولي في بروتوكول Flight


# HTB Snapped — شرح آلة لينكس صعبة. تم ربط CVE-2026-27944 (كشف النسخة الاحتياطية غير المصادق عليه في Nginx UI) مع CVE-2026-3888 (سباق الحالات في…

تطبيق Next.js معرض للثغرات عمدًا لأبحاث الأمن CVE-2025-55182 وتحديات CTF

CVE-2026-63030: عدم تزامن المصفوفة في نقطة النهاية الجماعية REST في ووردبريس. الآلية، والكشف، والتخفيف، ومختبر إعادة إنتاج آمن.

محاكاة تفاعلية لسيناريو أمن سيبراني يحاكي سلسلة هجوم من Tesla TPMS إلى VCSEC إلى ناقل CAN، لتعليم مفاهيم أمن المركبات من خلال اتخاذ قرارات قائمة على…

VulnHub DC-1 boot-to-root — استغلال CVE-2018-7600 (Drupalgeddon2) لتنفيذ الأكواد عن بُعد (RCE)، واستخراج بيانات اعتماد قاعدة البيانات من…

المنهجية الثانوية للغرفة: https://tryhackme.com/room/n8ncve202568613

اختبار اختراق كامل من نوع الصندوق الأسود ضد SecOS:1 (VulnHub) — استغلال CSRF، ورفع الصلاحيات عبر CVE-2015-1328 (OverlayFS)، وما بعد الاستغلال

مختبر تعليمي يوضح ثغرة CVE-2018-7600 (Drupalgeddon2) لتنفيذ الأكواد عن بُعد باستخدام بيئة دروبال 7.56 الضعيفة المبنية على Docker.

دراسة حالة لـ LetsDefend SOC336 حول CVE-2025-21298

مستودع تحديات منظم يقدم مكافآت لاختراق مولد أعداد عشوائية قائم على الشبكات العصبية تم التحقق من صحته وفقًا لمعايير NIST SP 800-22 وSP 800-90B.

إعادة إنتاج cve-2025-53779-kerberos_bypass_reproduction

TryHackMe SOC Level 1 — Follina CVE-2022-30190, Nim C2, Chisel, PrintSpoofer, backdoor accounts

شرح مفصّل لتحدي CTF: هندسة عكسية لتطبيق SPA مبني على React، وتحليل صور SVG، وبناء حلّال آلي باستخدام المطابقة الجشعة، وتحقيق علامة كاملة.

الموطن الهندسي للأجهزة لمشروع الشارة الإلكترونية الأول لـ Circuit Crafters.

تحليل نتائج فحص الشبكة، ثغرات الخدمات، بصمة نظام التشغيل، ونتائج Nessus الحرجة بما في ذلك Ghostcat (CVE-2020-1938).