#1منصات التقاط العلم وإنشاء التحديات وأدوات الحل وأطر الأمن السيبراني التنافسي.
موصى به من Kitploit

base-joomla

مختبر عملي للتحقيق في CVE-2025-39507 من منظور محلل SOC من المستوى الأول. يتضمن مراجعة السجلات في Microsoft Sentinel، وتحليل عناوين IP، ولقطات شاشة من…

تطبيق ويب هشّ عمداً للتدريب الأمني، ومسابقات CTF، واختبار أدوات الأمان. يغطي ثغرات OWASP Top Ten والعيوب الواقعية.

# الشرح الرسمي لمختبر React2Shell: CVE-2025-5182

هذا تقرير تقييم أمني يتعلق بثغرة EthernalBlue (CVE-2017-0143).

استغلال لثغرة CVE-2016-8636 المتعلقة بفيضان الأعداد الصحيحة في دالة mem_check الخاصة بـ infiniband Soft RoCE، مع استكشاف تعليمي لجزيرة Pwnie…

استغلال تعليمي بلغة C لـ CVE-2021-4034 (pkexec) مع فيديو تفصيلي يوضح تصعيد الصلاحيات على أنظمة لينكس الضعيفة.

هذا مختبر صغير يحاكي الفكرة الأساسية المبلغ عنها لـ CVE-2025-54236 ("SessionReaper")

استغلال RCE عبر Bluetooth بدون نقر لنظام Android 8-9 (CVE-2020-0022) مع رش الكومة وتسريب العناوين وتنفيذ سلسلة JOP لتنفيذ التعليمات البرمجية عن بُعد…

المشروع النهائي لـ CS50 في الأمن السيبراني — اختراق رمز OAuth في بالو ألتو (CVE-2024-3400)

استغلال لثغرة CVE-2025-49132 تستهدف لوحة Pterodactyl، يجمع بين اجتياز المسار (path traversal) وحقن أوامر PEAR لتنفيذ تعليمات برمجية عن بعد دون…

🧱 CVE-2024-25600 استغلال ثغرة RCE في Bricks Builder لووردبريس + شرح تحدي Bricks Heist من TryHackMe

# سكربت شل يستغل CVE-2021-4034 (PwnKit) لتصعيد الامتيازات محليًا، مخصص للاستخدام في مسابقات CTF.

مستودع GitHub ضعيف عمدًا تم تكوينه مع CVE-2021-32724 لممارسة استغلال سير عمل التدقيق الإملائي في بيئة خاضعة للتحكم.

مستودع تحديات C++ يستكشف تقنيات تجاوز Control Flow Guard (CFG) لأبحاث استغلال الثنائيات في Windows.