#1مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
موصى به من Kitploit
screenpipe/screenpipeYC (S26) | Open Computer History | سجّل عمل حاسوب شركتك باستمرار، وارسم خرائط سير عملك، وساعدك في العثور على العمل الجدير بالأتمتة، ووفّر السياق…
ljagiello/ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
mrwadams/attackgenAttackGen هي أداة اختبار للاستجابة للحوادث في مجال الأمن السيبراني، تستفيد من قوة نماذج اللغات الكبيرة وإطار عمل MITRE ATT&CK الشامل. تولّد الأداة…
cliffe/secgenإنشاء أجهزة افتراضية غير آمنة عشوائياً
microsoft/responsible-ai-toolboxلوحات معلومات ومكتبات تفاعلية لتصحيح أخطاء نماذج الذكاء الاصطناعي المسؤول، وتغطي تحليل الأخطاء، والإنصاف، وقابلية التفسير، والسيناريوهات المضادة،…
owasp/wrongsecretsتطبيق ضعيف مع أمثلة توضح كيفية عدم استخدام الأسرار
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
microsoft/whatthehackمجموعة من الهاكاثونات القائمة على التحديات تتضمن دليل الطالب، دليل المدرب، عروض المحاضرات، نماذج وأكواد تعليمية، وقوالب. يرجى زيارة موقع What The…
athena-os/athenaأثينا أو إس هي توزيعة تعتمد على أرش/نيكس وتركز على الأمن السيبراني. تعلم، تدرب واستمتع مع أي أداة اختراق!
digininja/dvwaتطبيق ويب PHP/MariaDB ضعيف عمدًا لممارسة نقاط الضعف الأمنية الشائعة عبر مستويات صعوبة متعددة في بيئة قانونية وخاضعة للرقابة.
j3ssie/dynast-benchمعيار تقييم DAST لتطبيقات معرّضة للثغرات عمدًا مع مفاتيح إجابات مرجعية لتقييم أدوات الفحص
owasp/wrongsecrets-binariesالكود المصدري للملفات الثنائية الخاصة بـ OWASP WrongSecrets
abraxas/plausible-traffic-notifyPlausible Analytics master d44e104 - عالية - عن بُعد - IDOR - PUT traffic-change-notification site_id إسناد جماعي
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - عالية - عن بُعد - بقايا صلاحيات - محرر أشخاص HTML تسريبات نقل nanoid
owasp/owasp-ctf-in-a-boxمجموعة OWASP CTF ذاتية الاستضافة: صندوق واحد، منظمة GitHub مجانية واحدة، بدون تبعيات سحابية
abraxas/stirling-storage-folder-idorStirling-PDF v3.2.0 - عالية - عن بُعد - IDOR - جذر تخزين مجلد المعالجة يسرد ويستبدل ملفات PDF الخاصة بالأقران
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - عالية الخطورة - عن بُعد بعد زرع .strm - حقن وسيط FFmpeg - EncodingUtils -i متبقٍ من GHSA-wwwm
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - بقايا ItemIds في قوائم التشغيل العامة من GHSA-9x85 ثم بث بدون مصادقة
