مختبرات وتدريب عملي

kernelkrise/cve-2023-4911

ورشة عمل Looney Tunables لتصعيد الامتيازات المحلية (CVE-2023-4911)

grantbirki/redash-vulnerable

مثيل Redash مُحَوْكَم باستخدام Docker معرض للثغرة CVE-2021-21239

yuuouu/coloros-cve-2025-10184

ثغرة SMS في نظام ColorOS، وخطة إنقاذ المستخدم الذاتية

wizardy0ga/thm-steel_mountain-cve-2014-6287

كتابة عن صندوق Steel Mountain من TryHackMe.com واستغلال لـ CVE-2014-6287

timothyjxhn/deliberatelyvulnerablewebapp

تطبيق ويب معرض للثغرات عن عمد مبني على Struts 2 (CVE-2017-5638) و Log4J (CVE-2021-44228) لاختبار وعرض مخاطر أمن تطبيقات الويب من OWASP Top 10:…

phoswald/sample-ldap-exploit

عرض توضيحي قصير لـ CVE-2021-44228

iosifache/apacherceessay

مقالة (وPoCs) حول CVE-2021-41773، ثغرة تنفيذ تعليمات برمجية عن بعد في Apache 2.4.49 🕸️

hardikmodha/poc-cve-2023-32681

POC لـ CVE-2023-32681

athack-ctf/chall2026-telneted

[AtHack 2026] تحدي Pwn حول telnetd CVE-2026-24061

ariarijp/vagrant-shellshock

هذا هو Vagrantfile للتحقق من CVE-2014-6271

seriousattempts/bootloader_unlock_retroid_pocket_3plus

فتح مُحمل الإقلاع باستخدام CVE-2022-38694 لجهاز Retroid Pocket 3+

aipeacs/sc3010-computer-security

استخدام Struts2 و PowerShell لإعادة إنشاء ثغرة CVE-2017-5638 OGNL Injection

mandiant/threatpursuit-vm

آلة افتراضية لمطاردة التهديدات (VM): توزيعة مفتوحة المصدر بالكامل وقابلة للتخصيص تعتمد على ويندوز وتركز على تحليل معلومات التهديدات والصيد، مصممة…

righettod/poc-graphql

بحث حول GraphQL من وجهة نظر AppSec.

joyghoshs/skf-cli

نسخة CLI من SKF Labs

chryzsh/darthsidious

بناء نطاق Active Directory واختراقه

d3vzer0/reternal-quickstart

مستودع يحتوي على ملفات docker-compose ونصوص الإعداد دون الحاجة إلى استنساخ المكونات الفردية لـ reternal