#1أبحاث ومواد ومختبرات ومسارات تعلم الأمن السيبراني، بما في ذلك CTF والموارد التعليمية المنسقة.
موصى به من Kitploit
trustedsec/reelإطار عمل لمحاكاة التصيد ورفع التوعية، للحملات القائمة على العقد، والتقاط بيانات الاعتماد، والتسليم عبر SMTP، وCAPTCHA، وإعادة استخدام بيانات الاعتماد…
ddouworld/pycdc-studioواجهة مستخدم سطح مكتب باستخدام Qt Widgets لاستكشاف بايت كود بايثون باستخدام pycdc/pycdas، وفحص فك التجميع الأصلي، واستخدام الذكاء الاصطناعي كخطة…
archanchoudhury/msdt_cve-2022-30190يتحدث هذا المستودع عن Follina MSDT من منظور Defender.
rawsec/rawsec-cybersecurity-listقائمة منتقاة من أدوات وموارد الأمن السيبراني تغطي اختبار الاختراق، والأدلة الرقمية، والاستخبارات مفتوحة المصدر، وأمن الويب، وتحليل البرمجيات الخبيثة،…
xib3rr4dar/wannaraceتطبيق ويب تم جعله عرضة عن قصد لحالة السباق (Race Condition) للتدرب عليها.
zeropathai/proftpd-cve-2026-42167-pocPOCs لإثبات الثغرة CVE-2026-42167 في ProFTPD
stuxlabs/aweعوامل تكيفية لاختبار الاختراق الديناميكي للويب
bahartanir/wp2shell-scannerCVE-2026-63030 / CVE-2026-60137 - ماسح ضوئي لثغرات RCE قبل المصادقة في ووردبريس
qm4rs/cve-2026-0023-update-ownership-pocإثبات مفهوم يوضح CVE-2026-0023، وهو تجاوز لثقة ملكية تحديث Android يثبط تحذير الملكية أثناء تحديثات التطبيقات. يتضمن ثلاثة تطبيقات Android لإعادة…
4d4j/cormem-read-pocتُظهر هذه الأداة CVE-2026-38194، وهي ثغرة أمنية في Teledyne Digital Imaging Sapera Memory Manager (الإصدار 9.0.0.0 وما دونه). يقوم برنامج تشغيل…
jenderal92/inject-php-to-jpg-using-jheadنص برمجي PHP ودليل لحقن قذائف ويب PHP في صور JPEG باستخدام Jhead. يُستخدم لتجاوز فلاتر رفع الملفات وتحقيق تنفيذ أوامر عن بُعد عبر ملفات صور مصمّمة…
star-laboratory/prismPrISM: تخفيف احتمالي قابل للتوسع لـ RowHammer (ISCA 2026). كود مصدر Ramulator2 وسكربتات التقييم.
wordsec/xss2shellاستغلال PoC لتحويل XSS قبل المصادقة إلى RCE في Wordpress (xss2shell و CVE-2026-64638)
het-kalariya/cve-2026-20253مختبر تدريب أمني مستقل يعيد إنتاج CVE-2026-20253 (Splunk Enterprise ثغرة RCE غير مصادق عليها). يوفر بيئة قائمة على Docker لممارسة استغلال الويب، ورفع…
martinastarone/cve-2026-2441إثبات مفهوم مفصل وتحليل تقني لثغرة CVE-2026-2441، وهي ثغرة استخدام بعد التحرير في CSS داخل متصفح Chrome تتيح تنفيذ تعليمات برمجية عشوائية (RCE) في…
sec-sys/cve-2026-42945-reverse-shell-pocإثبات مفهوم (PoC) بلغة Python لتنفيذ التعليمات البرمجية عن بُعد (RCE) مع مستمع شل عكسي لثغرة CVE-2026-42945 (NGINX Rift)
rootdirective-sec/cve-2026-46645-analysis-labمختبر قائم على Docker لإعادة إنتاج CVE-2026-46645، وهو تجاوز تفويض في نقطة نهاية ajax_lookup الخاصة بـ SQLAdmin. يتضمن أهدافًا معرضة ومصححة، ونص PoC،…
mmoobbeeiidat-design/hack-the-box-enigma-findings-reportتقييم أمني لـ HTB_Enigma – اكتمل الاختبار الاختراقي الكامل، عبر ربط كشف NFS، وإعادة استخدام كلمات مرور IMAPS، وحقن أوامر نظام التشغيل في…
