مختبرات وتدريب عملي

roottusk/vapi

vAPI هي واجهة برمجة تطبيقات ضعيفة معادية (Vulnerable Adversely Programmed Interface) وهي واجهة برمجة تطبيقات قابلة للاستضافة الذاتية تحاكي سيناريوهات…

bitburner/ivre-wizard

واجهة أمامية تفاعلية من نوع المعالج لـ IVRE لتسهيل إنشاء عمليات الفحص في قاعدة البيانات.

cybersecsi/dockerized-android

إطار عمل قائم على الحاويات لتمكين دمج المكونات المحمولة في منصات التدريب الأمني

op7ic/blueteam.lab

مختبر كشف للفريق الأزرق تم إنشاؤه باستخدام Terraform و Ansible في Azure.

yavuzlar/vulnlab

مختبر تطبيق ويب معرض للثغرات عمدًا لممارسة استغلال SQLi وXSS وCSRF وSSTI وIDOR وXXE وأكثر من 15 ثغرة أمنية ويب شائعة أخرى عبر Docker.

j4fsec/haccthehub

منصة تعلم الأمن السيبراني مفتوحة المصدر ذاتية الاستضافة

bishopfox/iam-vulnerable

استخدم Terraform لإنشاء ساحة تدريب ضعيفة بالتصميم خاصة بتصعيد الامتيازات في AWS IAM.

xib3rr4dar/wannarace

تطبيق ويب تم جعله عرضة عن قصد لحالة السباق (Race Condition) للتدرب عليها.

effortlessdevsec/ninjasworkout

تطبيق ويب Node.js ضعيف عن قصد يحتوي على 19+ ثغرة أمنية (XSS, SSRF, Prototype Pollution, RCE) للاختبار العملي للاختراق والتدريب على الأمن.

bridgecrewio/terragoat

بنية تحتية من Terraform معرضة للاختراق بشكل متعمد لتعلم اكتشاف الأخطاء في التهيئة السحابية وممارسات DevSecOps عبر AWS وAzure وGCP.

frankwxu/digital-forensics-lab

مختبرات طب شرعي رقمي عملية مجانية للطلاب وأعضاء هيئة التدريس

huskyhacks/pmat-labs

مختبرات للتحليل العملي للبرامج الضارة والتصنيف المبدئي

cyberdefenders/detectionlabelk

DetectionLabELK هو فرع من DetectionLab مع مجموعة ELK بدلاً من Splunk.

oliverwiegers/pentest_lab

مختبر اختبار اختراق محلي باستخدام docker-compose.

vulhub/vulhub

بيئات ضعيفة مبنية مسبقًا تعتمد على Docker-Compose

anyaschukin/override

استغلال الثنائيات والهندسة العكسية (من التجميع إلى لغة سي)

dominicbreuker/stego-toolkit

مجموعة من أدوات إخفاء المعلومات - تساعد في تحديات CTF