#1مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
موصى به من Kitploit
the-art-of-hacking/h4ckerمجموعة منتقاة من موارد الأمن السيبراني والمختبرات والمواد التدريبية التي تغطي القرصنة الأخلاقية، واختبار الاختراق، وتطوير الاستغلالات، والهندسة…
trimstray/the-book-of-secret-knowledgeمجموعة من القوائم الملهمة، والأدلة، وأوراق الغش، والمدونات، والاختراقات، والأوامر الفردية، وأدوات سطر الأوامر/الويب، والمزيد.
vulhub/vulhubبيئات ضعيفة مبنية مسبقًا تعتمد على Docker-Compose
redcanaryco/atomic-red-teamاختبارات كشف صغيرة وعالية القابلية للنقل تستند إلى ATT&CK من MITRE.
qazbnm456/awesome-web-security🐶 قائمة منسقة من المواد والموارد حول أمن الويب.
screenpipe/screenpipeYC (S26) | سجل الكمبيوتر المفتوح | سجّل شاشتك باستمرار محليًا ووفّر السياق لوكلائك (Claude, Codex, Openclaw, Hermes, Runner...)
digininja/dvwaتطبيق ويب PHP/MariaDB ضعيف عمدًا لممارسة نقاط الضعف الأمنية الشائعة عبر مستويات صعوبة متعددة في بيئة قانونية وخاضعة للرقابة.
webgoat/webgoatتطبيق ويب ضعيف بشكل متعمّد مع دروس وتحديات تفاعلية لتعلّم أمن تطبيقات الويب وتقنيات اختبار الاختراق.
sunweb3sec/defihacklabsإعادة إنتاج حوادث اختراق DeFi باستخدام Foundry.
xairy/linux-kernel-exploitationمجموعة من الروابط المتعلقة بأمن نواة لينكس واستغلال الثغرات.
juice-shop/juice-shopتطبيق ويب ضعيف عن قصد يغطي ثغرات OWASP Top 10 للتدريب الأمني، ومسابقات CTF، وممارسة اختبار الاختراق مع أكثر من 100 تحدي اختراق.
carterperez-dev/cybersecurity-projectsبناء 70 مشروعًا تتراوح من المبتدئ إلى المتقدم بحيث يمكن لأي شخص — التعلم منها، البناء عليها، استخدامها كمرجع، أو حتى نسخها مباشرة. تعلم الأمن…
nahamsec/resources-for-beginner-bug-bounty-huntersقائمة بالموارد لمن يرغبون في البدء في مجال مكافآت الثغرات الأمنية
shellphish/how2heapمستودع لتعلّم مختلف تقنيات استغلال الكومة (Heap).
kathanp19/howtohuntمجموعة من المنهجيات وحالات الاختبار لمختلف ثغرات الويب.
edoverflow/bugbounty-cheatsheetقائمة بالحمولات المثيرة للاهتمام، والنصائح والحيل لصائدي مكافآت الثغرات.
