#1مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
موصى به من Kitploit

CloudGoat هي أداة نشر AWS من Rhino Security Labs 'قابلة للاختراق حسب التصميم'
مجموعة أدوات استخبارات المصادر المفتوحة والاستطلاع // أكثر من 100 أداة، مثبت بأمر واحد، SOCMINT، GEOINT، استكشاف الشبكات، الويب المظلم، التحقيق…

إطار محاكاة مفتوح المصدر لتطوير واختبار وتصحيح البرامج غير المعدلة لأنظمة الأنظمة المضمنة والإنترنت الأشياء متعددة العقد، يدعم ARM وRISC-V وx86…

😎 🔗 قائمة رائعة حول جميع أنواع الموارد لتعلم القرصنة الأخلاقية واختبار الاختراق.

هذه الورقة المرجعية موجهة للاعبي CTF والمبتدئين لمساعدتهم على فهم أساسيات تصعيد الامتيازات مع الأمثلة.

قائمة منتقاة من موارد OSCP الرائعة

تقنيات وتكتيكات وإجراءات مفيدة لكل من المخترقين (فريق الهجوم) والمدافعين على حد سواء!

بيئة اختراق شاملة الميزات ومدفوعة بالمجتمع

بيئة كتلة Kubernetes ضعيفة بشكل متعمد للتدريب العملي على الأمن. تتضمن أكثر من 22 سيناريو تغطي هروب الحاوية، وسوء تكوين RBAC، وSSRF، وأمن وقت التشغيل…

جهد لإنشاء مكان واحد يجمع كل ما يتعلق بأمان أندرويد و iOS من مواد مفيدة. جميع المراجع والأدوات تعود لأصحابها. أنا فقط أقوم بصيانتها.

أداة تتيح لك إنشاء بيئات ضعيفة ومجهزة بأدوات المراقبة، محلية أو سحابية، لمحاكاة الهجمات عليها وجمع البيانات في Splunk

AWSGoat : بنية تحتية AWS ضعيفة بشكل متعمد

منصة تدريب أمن تطبيقات الويب والجوال


منصة مصرفية ضعيفة عمدًا لممارسة اختبار أمان تطبيقات الويب وواجهات برمجة التطبيقات (API) والذكاء الاصطناعي/نماذج اللغة الكبيرة (LLM)، ومراجعة أمان…

ملاحظات دراسية عملية وأدلة تطبيقية لمختبرات PortSwigger Academy، تغطي ثغرات الويب والحمولات والتعداد واستراتيجيات امتحان BSCP.

مجموعة من أدوات إخفاء المعلومات - تساعد في تحديات CTF

لوحات معلومات ومكتبات تفاعلية لتصحيح أخطاء نماذج الذكاء الاصطناعي المسؤول، وتغطي تحليل الأخطاء، والإنصاف، وقابلية التفسير، والسيناريوهات المضادة،…