#1مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
موصى به من Kitploit

AzureGoat : بنية تحتية ضعيفة من Azure (بنيان آزر ضعيف)
موارد مفيدة لمحلل SOC والمرشحين لمنصب محلل SOC.

مختبر EDR مفتوح المصدر على مستوى نواة ويندوز لفهم واختبار طرق الكشف ضد حقن العمليات، تفريغ بيانات الاعتماد، وTTPs الأخرى عبر اعتراض استدعاءات النظام،…

ورشة عمل عملية حول تعتيم أدوات الفريق الأحمر، تعلّم تجاوز AMSI، والتهرب من ETW، وتعتيم الحمولة باستخدام PowerShell وVisual Basic وC# للتهرب من…

vAPI هي واجهة برمجة تطبيقات ضعيفة معادية (Vulnerable Adversely Programmed Interface) وهي واجهة برمجة تطبيقات قابلة للاستضافة الذاتية تحاكي سيناريوهات…

إطار عمل وكيل ذكاء اصطناعي مستضاف ذاتيًا لاختبارات الاختراق المصرح بها، ومكافآت الأخطاء، ومختبرات الأمن، ومسابقات CTF. قائم على الإضافات، ويدعم مزودي…

كتاب طبخ تصعيد الامتيازات المحلية في ويندوز

برنامج C مثال يحتوي على كود ضعيف لأنواع شائعة من الثغرات الأمنية. يمكن استخدامه لعرض مفاهيم Fuzzing.

Secure Coding Dojo هي منصة لتقديم المعرفة بالبرمجة الآمنة.

مختبرات للتحليل العملي للبرامج الضارة والتصنيف المبدئي

تطبيق iOS الضعيف بشكل خطير (DVIA) هو تطبيق iOS ضعيف بشكل كبير. هدفه الرئيسي هو توفير منصة لعشاق/محترفي أمن الأجهزة المحمولة أو الطلاب لاختبار…

PwnAdventure3 سيرفر

أداة لإنشاء (وإزالة!) بنية تحتية سحابية غير آمنة عن قصد

هنا ستحصل على مجموعة رائعة من معظم كتب الأمن السيبراني المعروفة والمفيدة من مستوى المبتدئين إلى الخبراء لجميع وظائف الأمن السيبراني

أدلة أمن أندرويد، خارطة طريق، وثائق، دورات، تقارير، و teryaagh.

ورقة غش CTF + كتابات / ملفات لبعض مسابقات CTF الأمنية التي قمت بها

استضافة وإدارة مثيلات متعددة من Juice Shop للتدريبات الأمنية ومسابقات Capture The Flags

مستودع رائع جداً لجميع الإضافات والإعدادات المخصصة التي أستخدمها كما تظهر على وسائل التواصل الاجتماعي / يوتيوب. أدلة مفيدة واستكشاف الأخطاء وإصلاحها…