#1أبحاث ومواد ومختبرات ومسارات تعلم الأمن السيبراني، بما في ذلك CTF والموارد التعليمية المنسقة.
موصى به من Kitploit
yashubitra/evil_twin_attackهجوم نقطة الوصول المارقة والدفاع عنها على Kali Linux: إلغاء المصادقة باستخدام aireplay-ng، وتوأم شرير airbase-ng مع بوابة أسيرة، بالإضافة إلى كشف…
github/advisory-databaseقاعدة بيانات ثغرات أمنية تشمل ثغرات CVE والتنبيهات الأمنية الأمنية الصادرة عن GitHub من عالم البرمجيات مفتوحة المصدر.
project-oak/oakتحكم هادف بالبيانات في الأنظمة الموزعة.
doctorwebltd/malware-iocsمؤشرات اختراق (IOCs) منسّقة من تحقيقات البرمجيات الخبيثة لدى Doctor Web، منشورة لاستخدامها في استخبارات التهديدات وهندسة الكشف والاستجابة للحوادث.
ukanwat/guardrebindبحث وشيفرة معيارية ودفاع ضد هجمات إعادة ربط الهدف التي تخدع حرّاس سلامة نماذج اللغة الكبيرة (LLM) ليجعلوها تُقيّم محتوى مُضلِّلًا مزوّرًا، إضافةً إلى…
0xblackash/cve-2026-101767تحليل استشاري وبحثي تقني لـ CVE-2026-101767، وهو ثغرة RCE حرجة غير مصادَق عليها في Oracle E-Business Suite Application Object Library، مع تفاصيل CVSS…
0xblackash/cve-2026-111497مجموعة أدوات استشارية وإثبات مفهوم لـ CVE-2026-111497 (Node2Shell)، وهو تجاوز سعة كومة Brotli في Node.js، مع نصوص برمجية للتشغيل، وأداة فحص الإصدار،…
i014n/pngloaderيخفي الحمولات الاعتباطية داخل صور PNG باستخدام ترميز nibble-to-ASCII وإخفاء المعلومات LSB بنمط فيبوناتشي، مع محمّل بلغة C++ يستخرج البيانات المضمّنة…
killaboi/stealmybitcoin-pocإصدار عام لتحدي Steal My Bitcoin
ericyoc/stego_provenance_defenseدفاع ضد حقن المطالبات عبر الإخفاء الستيغاني للذكاء الاصطناعي الوكيلي باستخدام ربط المصدر وقت فك التشفير، ومصادقة HMAC، وفرض الثقة في MCP.
dovughs/velum-vmmHypervisor بحثي لنظام Windows x64 يستخدم Intel VT-x وخطافات EPT لكل وحدة معالجة مركزية لاعتراض روتينات Nt/Ex/Mm، وتطبيق سياسات الطلبات، وبث القياسات…
tani2shell/php2shell-labمختبر اختبار اختراق بصندوق أسود لعائلة فساد الذاكرة في محرك PHP2Shell (CVE-2026-109618 / CVE-2026-109619، CVSS 9.8/9.2). سلسلة هجوم مُتحقَّق منها…
lzh0082-cloud/code-detectionحزمة تكرار تدرس كيفية اعتماد مدققي ثغرات LLM على أدلة التحليل الساكن، مع واجهة أمامية لـ C/C++ مبنية على tree-sitter، وظروف أدلة مضبوطة، وشيفرة تحليل…
0x4d31/honeypot-dataمجموعات بيانات المصائد العسلية العامة وتقارير الرصد مع بيانات بصمات HTTP/TLS (JA3/JA4)، وعناوين IP مصدرية مستعارة الأسماء، وتحليلات محاولات…
proviesec/xss-payload-listمجموعة منتقاة من حمولات البرمجة النصية عبر المواقع (XSS)، والـ polyglots، وقواعد اختبار الحقن لاختبار اختراق تطبيقات الويب وصيد الثغرات.
blasty/wake-and-breakثغرة PSP لبطاقات رسومات AMD navi31 (RX 7900) تعطّل فحوصات توقيع البرامج الثابتة حتى تُحمّل البطاقة برامج ثابتة SMU وSDMA وMEC وIMU وRLC غير موقّعة؛…
planners1490/sclockآلة افتراضية متعددة الأشكال بـ256 خانة مرتبطة بالعتاد، وMBA غير خطي، وحامي ثنائيات Apple Secure Enclave لـmacOS arm64 (Apple Silicon) — CrackMe عام…
endrazine/rocq-cve-poc-12155CVE-2020-37268 — يتجاهل Rocq/Coq Print Assumptions فحص الكون غير الآمن عبر Parameter Inline
