DEFCON-31-Syscalls-Workshop
virtualalllocex/defcon-31-syscalls-workshopيحتوي على جميع المواد من ورشة عمل DEF CON 31 "استدعاءات النظام (غير) المباشرة: رحلة من الأعلى إلى الأسفل".
shellcodeeducationred-teaming+2
773
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
virtualalllocex/defcon-31-syscalls-workshopيحتوي على جميع المواد من ورشة عمل DEF CON 31 "استدعاءات النظام (غير) المباشرة: رحلة من الأعلى إلى الأسفل".
reconinfosec/web-traffic-generatorمولد حركة مرور HTTP/S "عضوية" سريع وغير متقن.
payatu/tiredful-apiتطبيق ويب مكسور مصمم عن قصد يعتمد على واجهة برمجة تطبيقات REST.
bishopfox/iam-vulnerableاستخدم Terraform لإنشاء ساحة تدريب ضعيفة بالتصميم خاصة بتصعيد الامتيازات في AWS IAM.
secdevops-cuse/cyberrangeالمدى السيبراني مفتوح المصدر لـ AWS
owasp/iotgoatبرنامج ثابت (firmware) قائم على OpenWrt وغير آمن عمداً، مخصص للتدريب العملي على أمن إنترنت الأشياء (IoT). يتضمن تحديات ثغرات مرتبطة بقائمة OWASP IoT…
cy-clon3/awesome-ios-securityقائمة منسقة من الموارد الرائعة لأمن تطبيقات iOS.
controlplaneio/simulatorمنصة تدريب أمني لـ Kubernetes - تركز على التخفيف من المخاطر الأمنية
electroniccats/catsnifferCatSniffer هي لوحة أصلية متعددة البروتوكولات والنطاقات للتجسس والتواصل ومهاجمة أجهزة إنترنت الأشياء باستخدام أحدث بروتوكولات الراديو الخاصة بإنترنت…
dockersecurityplayground/dspإطار عمل قائم على الخدمات المصغرة لدراسة تقنيات أمن الشبكات واختبار الاختراق
rewanthtammana/damn-vulnerable-bankتطبيق بنكي أندرويد ضعيف عمدًا لممارسة اختبار أمان الأجهزة المحمولة، ويحتوي على ميزات كشف الجذر (root detection)، ومكافحة التصحيح (anti-debugging)،…
francisck/danderspritz_labمختبر DanderSpritz كامل الوظائف في أمرين
bishopfox/cloudfoxableأنشئ بيئة اختبار اختراق AWS الخاصة بك والمصمّمة لتكون عرضة للثغرات
dinosn/fastjson-jsontype-rce-labمختبرات Docker + ماسح دفاعي لثغرة RCE عبر تحميل الفئات عن بُعد في fastjson. fastjson 1.2.66-1.2.83: استكشاف موارد @JSONType (CVE-2026-16723).…
0ca/boxpwnrإطار عمل معياري لتقييم نماذج اللغة الكبيرة (LLMs) والاستراتيجيات الوكيلة في التحديات الأمنية عبر HackTheBox وTryHackMe وPortSwigger Labs وCybench…
wrongbaud/hackaday-uمواد الدورة التدريبية لتدريب Ghidra على hackaday.io
owasp/mastg-hacking-playgroundمجموعة من تطبيقات iOS وAndroid غير الآمنة عمدًا لتعلم اختبار الأمان على الأجهزة المحمولة، والهندسة العكسية، وتحليل الثغرات، بما يتماشى مع دليل OWASP…