#1منصات التقاط العلم وإنشاء التحديات وأدوات الحل وأطر الأمن السيبراني التنافسي.
موصى به من Kitploit

🔍 منظم ملاحظات الاستطلاع لصائدي المكافآت ولاعبي CTF — النطاقات الفرعية، المنافذ، النقاط النهائية، الثغرات، كلها في مكان واحد.
أول تحدي CTF أُنجز بنجاح! يوثّق هذا المستودع مسيرتي في حل تحدي Simple CTF من TryHackMe. يغطي استطلاع الشبكة (Nmap)، واستغلال الويب (CVE-2019-9053)،…


شروحات من غرف TryHackMe المكتملة — تصعيد الامتيازات في لينكس، وتجاوز سعة المخزن المؤقت في sudo (CVE-2019-18634)، وOWASP Top 10 (2025).


كتابة تقرير لغرفة Blue من TryHackMe — استغلال ثغرة EternalBlue (MS17-010/CVE-2017-0143).

تعرف على ما هو BlueJam CVE-2017-0781


CVE-2026-23111 - Linux - مسودة




تحدي التقاط العلم لـ Ekoparty 2020 يضم تطبيق ويب Flask به ثغرات أمنية لاستغلالها. مصمم لممارسة اختبار الاختراق العملي.

استغلال إثبات مفهوم لـ CVE-2024-44349، وهو حقن SQL في Anteeo WMS الإصدار 4.7.x، يتيح تفريغ قاعدة البيانات وتنفيذ استعلامات SQL عشوائية.

صور مختبرية لـ nginx 1.30.0 ذات ثغرات متعمدة (CVE-2026-40701/42934/42945/42946) للبحث الأمني المعزول. للاستخدام المختبري فقط.

إضافة WordPress Custom CSS, JS & PHP <= 2.4.1 - ثغرة CSRF إلى RCE

حل لتحليل برمجية Gozi الخبيثة: يرجى الانتظار بصبر بينما أقوم بإعداد التقرير :)

مجموعة من العينات والمواد المتعلقة بحقن العمليات