مختبرات وتدريب عملي

juice-shop/juice-shop

تطبيق ويب ضعيف عن قصد يغطي ثغرات OWASP Top 10 للتدريب الأمني، ومسابقات CTF، وممارسة اختبار الاختراق مع أكثر من 100 تحدي اختراق.

digininja/dvwa

تطبيق ويب PHP/MariaDB ضعيف عمدًا لممارسة نقاط الضعف الأمنية الشائعة عبر مستويات صعوبة متعددة في بيئة قانونية وخاضعة للرقابة.

redcanaryco/atomic-red-team

اختبارات كشف صغيرة وعالية القابلية للنقل تستند إلى ATT&CK من MITRE.

nahamsec/resources-for-beginner-bug-bounty-hunters

قائمة بالموارد لمن يرغبون في البدء في مجال مكافآت الثغرات الأمنية

shellphish/how2heap

مستودع لتعلّم مختلف تقنيات استغلال الكومة (Heap).

orange-cyberdefense/goad

حزمة مختبر Active Directory مؤتمتة وقابلة للاختراق لممارسة تقنيات اختبار الاختراق، مع نطاقات/غابات مبنية مسبقًا وسيناريوهات تحديات هجوم مستقلة.

kathanp19/howtohunt

مجموعة من المنهجيات وحالات الاختبار لمختلف ثغرات الويب.

ayoubfaouzi/al-khaser

تقنيات البرامج الضارة العلنية المستخدمة في الواقع: الآلة الافتراضية، المحاكاة، مصححات الأخطاء، كشف بيئة الاختبار المعزولة.

sunweb3sec/defihacklabs

إعادة إنتاج حوادث اختراق DeFi باستخدام Foundry.

xairy/linux-kernel-exploitation

مجموعة من الروابط المتعلقة بأمن نواة لينكس واستغلال الثغرات.

edoverflow/bugbounty-cheatsheet

قائمة بالحمولات المثيرة للاهتمام، والنصائح والحيل لصائدي مكافآت الثغرات.

secfigo/awesome-fuzzing

قائمة منسقة من موارد الاختبار بالتشويش (كتب، دورات تدريبية - مجانية ومدفوعة، فيديوهات، أدوات، دروس تعليمية وتطبيقات ضعيفة للتدرب عليها) لتعلم…

madhuakula/kubernetes-goat

بيئة كتلة Kubernetes ضعيفة بشكل متعمد للتدريب العملي على الأمن. تتضمن أكثر من 22 سيناريو تغطي هروب الحاوية، وسوء تكوين RBAC، وSSRF، وأمن وقت التشغيل…

rapid7/metasploitable3

Metasploitable3 هو جهاز افتراضي مبني من الصفر مع عدد كبير من الثغرات الأمنية.

olivierlaflamme/cheatsheet-god

بنك مرجعي لاختبار الاختراق - مرجع سريع لـ OSCP / PTP & PTX

devsecops/awesome-devsecops

قائمة موثوقة بأدوات ديفسيكوبس الرائعة بمساعدة تجارب ومساهمات المجتمع.

s0md3v/awesomexss

أشياء رائعة عن XSS