BestEdrOfTheMarket
xacone/bestedrofthemarketمختبر EDR مفتوح المصدر على مستوى نواة ويندوز لفهم واختبار طرق الكشف ضد حقن العمليات، تفريغ بيانات الاعتماد، وTTPs الأخرى عبر اعتراض استدعاءات النظام،…
defensive-toolsmalware-analysiseducation+1
1.5k
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
xacone/bestedrofthemarketمختبر EDR مفتوح المصدر على مستوى نواة ويندوز لفهم واختبار طرق الكشف ضد حقن العمليات، تفريغ بيانات الاعتماد، وTTPs الأخرى عبر اعتراض استدعاءات النظام،…
nicholasaleks/damn-vulnerable-droneDamn Vulnerable Drone هو محاكي اختراق طائرات بدون طيار معرض للثغرات عمداً، مبني على بنية ArduPilot/MAVLink الشهيرة، ويوفر بيئة واقعية لاختراق…
malrev/abdمواد دورة تدريبية حول فك التعتيم الثنائي المتقدم من NTT Secure Platform Laboratories
cyb3rmik3/kql-threat-hunting-queriesمستودع استعلامات KQL مُركّز على اصطياد التهديدات وكشفها لـ Microsoft Sentinel وMicrosoft XDR (المعروف سابقًا باسم Microsoft 365 Defender).
r3dy/capsulecorp-pentestبيئة Vagrant VirtualBox لإجراء اختبار اختراق الشبكة الداخلية
semperis/entragoatبيئة Microsoft Entra ID ضعيفة عمدًا. تعلم أمان الهوية من خلال تحديات هجومية واقعية عملية.
ine-labs/azuregoatAzureGoat : بنية تحتية ضعيفة من Azure (بنيان آزر ضعيف)
dolevf/damn-vulnerable-graphql-applicationتطبيق Damn Vulnerable GraphQL هو خدمة GraphQL ضعيفة عمداً مصممة لتعلم وممارسة أمان GraphQL.
securityriskadvisors/vectrتتبع أنشطة اختبار الفريق الأحمر والأزرق لقياس قدرات الكشف والمنع عبر سيناريوهات الهجوم، مع إدارة الحملات، وتكرار تكتيكات وتقنيات وإجراءات (TTP)، ورصد…
letsdefend/awesome-soc-analystموارد مفيدة لمحلل SOC والمرشحين لمنصب محلل SOC.
blackhillsinfosec/wififorgeبيئة مختبر اختراق WiFi آلية تستخدم mininet-wifi لمحاكاة ناقلات الهجوم اللاسلكي لتدريب مختبر الاختراق، مما يلغي الحاجة إلى أجهزة مادية.
tandasat/hypervisor-101-in-rustThe materials of "Hypervisor 101 in Rust", a one-day long course, to quickly learn hardware-assisted virtualization technology and its application…
bc-security/beginners-guide-to-obfuscationورشة عمل عملية حول تعتيم أدوات الفريق الأحمر، تعلّم تجاوز AMSI، والتهرب من ETW، وتعتيم الحمولة باستخدام PowerShell وVisual Basic وC# للتهرب من…
mvelazc0/badzureيقوم BadZure بأتمتة نشر مستأجرين من Entra ID واشتراكات Azure مُهيَّأة بشكل خاطئ عن قصد، وملؤها بكيانات متنوعة ومسارات هجوم قابلة للتكوين والتنقل.
roottusk/vapivAPI هي واجهة برمجة تطبيقات ضعيفة معادية (Vulnerable Adversely Programmed Interface) وهي واجهة برمجة تطبيقات قابلة للاستضافة الذاتية تحاكي سيناريوهات…
owasp/railsgoatنسخة ضعيفة من Rails تتوافق مع OWASP Top 10
huskyhacks/pmat-labsمختبرات للتحليل العملي للبرامج الضارة والتصنيف المبدئي
ralireza/android-security-teryaaghأدلة أمن أندرويد، خارطة طريق، وثائق، دورات، تقارير، و teryaagh.