#1مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
موصى به من Kitploit
blackhillsinfosec/wififorgeAutomated WiFi hacking lab environment using mininet-wifi to simulate wireless attack vectors for pentester training, eliminating hardware overhead.
metarget/metargetMetarget هو إطار عمل يوفر بناءً تلقائيًا للبنى التحتية الضعيفة.
sh4hin/androl4bآلة افتراضية لتقييم تطبيقات أندرويد، الهندسة العكسية وتحليل البرمجيات الخبيثة
owasp/railsgoatنسخة ضعيفة من Rails تتوافق مع OWASP Top 10
harishsg993010/damn-vulnerable-mcp-serverخادم MCP ضعيف للغاية
endgameinc/rtaإطار عمل نصي لمحاكاة أكثر من 50 تقنية من تقنيات MITRE ATT&CK لاختبار قدرات الكشف للفريق الأزرق. يتضمن نصوص Python النصية وبرنامجًا ثنائيًا مُعدًا…
cider-security-research/cicd-goatبيئة CI/CD معرضة للثغرات عمدًا. تعلم أمان CI/CD من خلال تحديات متعددة.
uber-common/mettaأداة استعداد لأمن المعلومات لإجراء محاكاة الخصوم.
yeswehack/vulnerable-code-snippetsمقتطفات تويتر القابلة للاستغلال
dere-ad2001/frida-labsيحتوي المستودع على سلسلة من التحديات لتعلّم Frida لاستغلال أندرويد.
electroniccats/catsnifferCatSniffer is an original multiprotocol and multiband board for sniffing, communicating, and attacking IoT (Internet of Things) devices using the…
malrev/abdمواد دورة تدريبية حول فك التعتيم الثنائي المتقدم من NTT Secure Platform Laboratories
dolevf/damn-vulnerable-graphql-applicationتطبيق Damn Vulnerable GraphQL هو خدمة GraphQL ضعيفة عمداً مصممة لتعلم وممارسة أمان GraphQL.
r3dy/capsulecorp-pentestبيئة Vagrant VirtualBox لإجراء اختبار اختراق الشبكة الداخلية
semperis/entragoatبيئة Microsoft Entra ID ضعيفة عمدًا. تعلم أمان الهوية من خلال تحديات هجومية واقعية عملية.
securityriskadvisors/vectrتتبع أنشطة اختبار الفريق الأحمر والأزرق لقياس قدرات الكشف والمنع عبر سيناريوهات الهجوم، مع إدارة الحملات، وتكرار تكتيكات وتقنيات وإجراءات (TTP)، ورصد…
ine-labs/azuregoatAzureGoat : بنية تحتية ضعيفة من Azure (بنيان آزر ضعيف)
