AzureGoat
ine-labs/azuregoatAzureGoat : بنية تحتية ضعيفة من Azure (بنيان آزر ضعيف)
cloud-infrastructure-securityvulnerability-analysisweb-security+5
957منذ سنة واحدة
ine-labs/awsgoatAWSGoat : بنية تحتية AWS ضعيفة بشكل متعمد
takito1812/web-hacking-playgroundتطبيق ويب به ثغرات تم العثور عليها في حالات حقيقية، سواء في اختبارات الاختراق أو في برامج مكافآت الأخطاء.
sobri3195/pegasus-pentest-arsenalمجموعة شاملة لاختبار أمان تطبيقات الويب تجمع 10 ميزات قوية لاختبار الاختراق في أداة واحدة.
fportantier/vulpyتطبيق Python ضعيف لتعلم التطوير الآمن
dockersecurityplayground/dspإطار عمل قائم على الخدمات المصغرة لدراسة تقنيات أمن الشبكات واختبار الاختراق
rewanthtammana/damn-vulnerable-bankتطبيق بنكي أندرويد ضعيف عمدًا لممارسة اختبار أمان الأجهزة المحمولة، ويحتوي على ميزات كشف الجذر (root detection)، ومكافحة التصحيح (anti-debugging)،…
t0thkr1s/allsafe-androidتطبيق Android معرض للثغرات عن قصد.
controlplaneio/simulatorمنصة تدريب أمني لـ Kubernetes - تركز على التخفيف من المخاطر الأمنية
hxsecurity/terraformgoatأداة نشر متعددة السحابات مصممة لتكون ضعيفة عن قصد باستخدام Terraform لإنشاء بنية تحتية سحابية غير آمنة عمداً للتدريب والممارسة الأمنية.
juice-shop/multi-juicerاستضافة وإدارة مثيلات متعددة من Juice Shop للتدريبات الأمنية ومسابقات Capture The Flags
theporgs/exegolبيئة اختراق شاملة الميزات ومدفوعة بالمجتمع
stealthsploit/oneruletorulethemstillنسخة محسّنة ومحدّثة من قاعدتي الأصلية OneRuleToRuleThemAll لقاعدة hashcat
alt3kx/wafarayعزز اكتشاف البرامج الضارة لديك باستخدام WAF + YARA (WAFARAY)
maldev-academy/remotetlscallbackinjectionاستغلال استدعاءات TLS لتنفيذ حمولة دون إنشاء أي خيوط في عملية عن بعد
metarget/metargetMetarget هو إطار عمل يوفر بناءً تلقائيًا للبنى التحتية الضعيفة.
tenable/kaimonkeyبنية تحتية من Terraform مع ثغرات متعمدة لتعلم سوء تكوين أمن السحابة والتحقق من كشف ماسح IaC عبر AWS و Azure.
owasp/wrongsecretsتطبيق ضعيف مع أمثلة توضح كيفية عدم استخدام الأسرار