VulnLab
yavuzlar/vulnlabمختبر تطبيق ويب معرض للثغرات عمدًا لممارسة استغلال SQLi وXSS وCSRF وSSTI وIDOR وXXE وأكثر من 15 ثغرة أمنية ويب شائعة أخرى عبر Docker.
web-application-exploitationweb-securityeducation+1
526
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
yavuzlar/vulnlabمختبر تطبيق ويب معرض للثغرات عمدًا لممارسة استغلال SQLi وXSS وCSRF وSSTI وIDOR وXXE وأكثر من 15 ثغرة أمنية ويب شائعة أخرى عبر Docker.
emproof-com/workshop_firmware_reverse_engineeringورشة عمل حول الهندسة العكسية للبرامج الثابتة
hxsecurity/terraformgoatأداة نشر متعددة السحابات مصممة لتكون ضعيفة عن قصد باستخدام Terraform لإنشاء بنية تحتية سحابية غير آمنة عمداً للتدريب والممارسة الأمنية.
doctoreww/evilfonttoolأداة خداع تعتمد على الخطوط للاختبارات الهجومية، والبحث الأمني، وأي شيء آخر.
jailbreakdotparty/dirtyzeroصندوق أدوات تخصيص بسيط يستخدم CVE-2025-24203. يدعم iOS 16.0 - iOS 18.3.2.
trailofbits/testing-handbookكتيب الاختبارات من Trail of Bits - appsec.guide
an0nud4y/av-edr-lab-environment-setupمراجع إعداد بيئة مختبر AV/EDR للمساعدة في تطوير البرمجيات الخبيثة
shenli/distributed-system-testingمهارات وكيل الذكاء الاصطناعي لاختبار الأنظمة الموزعة
0xm3r/cgpwnآلة افتراضية خفيفة لمهام hardware hacking، RE (fuzzing، symEx، exploiting، إلخ) ومهام wargaming.
owasp/igoatOWASP iGoat - أداة تعليمية لاختبار اختراق تطبيقات iOS والأمن من تأليف Swaroop Yermalkar
momenbasel/htb-writeupsمجموعة منظمة لأكثر من 500 تقرير تفصيلي لأجهزة Hack The Box، وأكثر من 400 حل للتحديات، وأدوات تعلم تفاعلية تشمل رسوم بيانية للمعرفة، ومخططات لمسارات…
raminfp/redis_exploitCVE-2025-49844 (RediShell)
ignitetechnologies/mssql-pentest-cheatsheetورقة غش عملية لاختبار اختراق MSSQL تغطي التعداد، والتنقل عبر الخوادم المرتبطة، وتصعيد الامتيازات، والاستمرارية، وتنفيذ الأوامر عبر xp_cmdshell وCLR…
chrisneagu/ftc-skystone-dark-angels-romania-2020إشعار: يحتوي هذا المستودع على حزمة SDK العامة لـ FTC لموسم المنافسة SKYSTONE (2019-2020). إذا كنت تبحث عن برنامج SDK الخاص بموسم FTC الحالي، فيرجى…
cr0nx/awesome-linux-attack-forensics-purplelabsهذه الصفحة هي نتاج بحث عملي مستمر حول تقنيات وأدوات الهجمات المتقدمة على لينكس، وكشفها، والتحليل الجنائي.
christophetd/adaz:wrench: انشر مختبرات Active Directory قابلة للتخصيص في Azure - تلقائيًا.
0liverflow/cve2pocCVE2PoC هي أداة تساعد مختبري الاختراق وصيادي الثغرات وباحثي الأمن في العثور بسرعة على الاستغلالات العامة أو إثباتات المفهوم (PoCs) المتعلقة بمعرّف…