#1مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
موصى به من Kitploit
trailofbits/not-going-anywhereبرامج Golang مُعرّضة للثغرات عمدًا، تكشف عيوب الويب وgRPC وdatabase/sql للتدريب الأمني واكتشاف الثغرات وممارسة المعالجة.
prime-radiant-inc/superpowers-evalsمختبر التقييم السلوكي (Quorum) لمشروع superpowers الذي يحرك واجهات سطر الأوامر الحقيقية لعوامل الترميز (Claude, Codex, Gemini, Kimi والمزيد) من خلال…
tenable/cnappgoatCNAPPgoat هو مشروع مفتوح المصدر مصمم لتوفير مكونات قابلة للاختراق بحكم التصميم بطريقة معيارية في بيئات السحابة.
sofianehamlaoui/pentest-bookmarkzمجموعة من الروابط المفيدة لمختبر الاختراق
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
rootsecdev/relay_bibleمرجع تقني لتقنيات الترحيل المتعددة
liveoverflow/ctf-screenshotterتحدي ويب من نوع CTF يحاكي ثغرة تصوير شاشة حقيقية، مع إعداد Docker وشرح فيديو لتعليم أمني عملي.
owasp/pwnzzaiمنصة تعليمية عملية لأمن الذكاء الاصطناعي مع تطبيقات LLM ضعيفة عمدًا. استكشف OWASP Top 10 لنماذج LLM من خلال سيناريوهات متجر بيتزا تفاعلية تغطي حقن…
scriptingxss/embedosEmbedOS - آلة افتراضية لاختبار الأمان المضمن
t0kx/exploit-cve-2015-3306ProFTPd 1.3.5 - (mod_copy) استغلال تنفيذ الأوامر عن بُعد وحاوية ضعيفة
raspberrypi/rp2350_hacking_challengeتحدي اختراق Raspberry Pi RP2350: استخراج سر OTP بحجم 128 بت محمي بواسطة الإقلاع الآمن وقفل OTP، مع نصوص برمجية للإعداد وبرامج ثابتة للوحات Pico 2.
appsecco/dvcsharp-apiتطبيق C# شديد الضعف (API)
cybersecsi/dockerized-androidإطار عمل قائم على الحاويات لتمكين دمج المكونات المحمولة في منصات التدريب الأمني
mitre/brawl-public-game-001بيانات من تمرين محاكاة الخصم الآلي لـ BRAWL
shredzwho/ig-detectiveأداة OSINT تم بحثها وتصميمها لتعقب أسماء مستخدمي IG
xmcyber/xmgoatمختبر أمان Azure مبني على Terraform مع بيئات تم تكوينها بطريقة خاطئة عن قصد لممارسة الهجوم والاختراق العملي. يتضمن تدفقات السيناريوهات وأدلة الحلول.
bishopfox/json-interop-vuln-labsمختبرات مصاحبة لـ «استكشاف ثغرات قابلية التشغيل البيني في JSON»
