مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
vaib25vicky/awesome-mobile-securityجهد لإنشاء مكان واحد يجمع كل ما يتعلق بأمان أندرويد و iOS من مواد مفيدة. جميع المراجع والأدوات تعود لأصحابها. أنا فقط أقوم بصيانتها.
ine-labs/gcpgoatGCPGoat : بنية تحتية لـ GCP ضعيفة بشكل متعمد
mrwadams/attackgenAttackGen هي أداة اختبار للاستجابة للحوادث في مجال الأمن السيبراني، تستفيد من قوة نماذج اللغات الكبيرة وإطار عمل MITRE ATT&CK الشامل. تولّد الأداة…
retrospected/purplekeepتوفير خطوط أنابيب Azure لإنشاء بنية تحتية وتشغيل اختبارات Atomic.
cliffe/breakescapeمحرك Rails قابل للتثبيت يوفر أكثر من 24 سيناريو لغرفة الهروب في الأمن السيبراني مع كلمات مرور عشوائية، وحوار NPC مُجمَّع في الوقت المناسب (JIT)،…
letsdefend/awesome-soc-analystموارد مفيدة لمحلل SOC والمرشحين لمنصب محلل SOC.
nicholasaleks/damn-vulnerable-droneDamn Vulnerable Drone هو محاكي اختراق طائرات بدون طيار معرض للثغرات عمداً، مبني على بنية ArduPilot/MAVLink الشهيرة، ويوفر بيئة واقعية لاختراق…
electroniccats/catsnifferCatSniffer هي لوحة أصلية متعددة البروتوكولات والنطاقات للتجسس والتواصل ومهاجمة أجهزة إنترنت الأشياء باستخدام أحدث بروتوكولات الراديو الخاصة بإنترنت…
cyberhades/hardening-k8s-containersمختبر عملي يوضح كيفية تقوية حاويات Kubernetes من خلال مقارنة النشر الافتراضي مقابل النشر المعزز أمنيًا لتطبيق ملاحظات ضعيف.
lorentzenman/sheeplيحاكي سلوك المستخدم الواقعي في بيئات مختبر Active Directory لتطوير مهارات الفريق الأحمر والأزرق. يُنشئ مهام مستخدم عشوائية غير ضارة بمرور الوقت…
eshard/scaredإطار عمل بلغة بايثون لتنفيذ هجمات تحليل القنوات الجانبية (مثل CPA) على مجموعات البيانات العامة، مصمم للاستخدام التعليمي والممارسة العملية في أمان…
ralireza/android-security-teryaaghأدلة أمن أندرويد، خارطة طريق، وثائق، دورات، تقارير، و teryaagh.
xacone/bestedrofthemarketمختبر EDR مفتوح المصدر على مستوى نواة ويندوز لفهم واختبار طرق الكشف ضد حقن العمليات، تفريغ بيانات الاعتماد، وTTPs الأخرى عبر اعتراض استدعاءات النظام،…
4auvar/vulnnodeappتطبيق ويب Node.js ضعيف عن قصد لممارسة استغلال ثغرات حقن SQL، XSS، IDOR، حقن الأوامر، XXE، وثغرات إزالة التسلسل في بيئة مختبر آمنة.
snyk-labs/exploit-workshopورشة عمل خطوة بخطوة لاستغلال نقاط الضعف المختلفة في تطبيقات Node.js و Java
claroty/aryaيُنتج ملفات شبه خبيثة من قواعد YARA لتفعيل اكتشاف برامج مكافحة الفيروسات/كشف التهديدات والاستجابة، مما يتيح أبحاث البرامج الضارة، وضمان جودة القواعد،…
mfthomps/labtainersمختبرات (Labtainers): إطار عمل للمختبرات السيبرانية يعتمد على Docker
