vulhub

Vulhub هي مجموعة مفتوحة المصدر من بيئات Docker الجاهزة والقابلة للاختراق. بأمر واحد فقط يمكنك تشغيل بيئة ضعيفة لأغراض البحث الأمني أو التعلم أو العرض التوضيحي، دون الحاجة إلى خبرة سابقة في Docker. النسخة الإنجليزية English version البدء السريع...

owasp-cstg

Guide de test de sécurité cloud OWASP Le Guide de test de sécurité cloud CSTG est un manuel complet et neutre vis-à-vis des fournisseurs pour tester la sécurité des environnements cloud. Il est destiné aux testeurs d'intrusion, aux ingénieurs cloud et plateformes, aux architectes sécurité, aux...

wePWNise

wePWNise wePWNise هو نص برمجي بمثابة إثبات للمفهوم مكتوب بلغة Python، يقوم بتوليد كود VBA يمكن استخدامه في ماكرو أو قوالب Office. تم تصميمه مع مراعاة الأتمتة والتكامل، ويستهدف سيناريوهات البيئات المقيدة. يقوم الأداة بتعداد سياسات تقييد البرامج SRPs وتخفيفات EMET، وتحديد ديناميكي للتطبيقات الآمنة...

Invoke-Transfer

Invoke-Transfer نقل بيانات الحافظة عبر PowerShell إن Invoke-Transfer أداة PowerShell تساعدك على إرسال الملفات في بيئات شديدة التقييد مثل Citrix وRDP وVNC أو Guacamole. يمكنك إرسال الملفات بتنسيق نصي، أو أجزاء صغيرة مشفرة بـ Base64، أو كنص عادي. بالإضافة إلى ذلك، يمكنك استلام الملفات من لقطة شاشة...

NetAlertX

NetAlertX - إطار عمل رؤية الشبكة وذكاء الأصول 📷 انقر لمزيد من لقطات الشاشة انتقل إلى https://netalertx.com/ لمزيد من الصور المتحركة ولقطات الشاشة 📷. NetAlertX هي منصة رؤية شبكة وذكاء أصول للمختبرات المنزلية، وفرق تكنولوجيا المعلومات، وموفري الخدمات المُدارة MSPs، والبيئات الموزعة. توفر رؤية شبكة...

CVE2PoC

CVE2PoC CVE2PoC est un outil qui aide les testeurs d'intrusion, les chasseurs de bugs et les chercheurs en sécurité à trouver rapidement des exploits publics, des Preuves de Concept PoC et des avis liés à un ID CVE. Table des matières Fonctionnalités Installation Utilisation Recherche d'exploits...

XMGoat

XMGoat نظرة عامة يتكون XM Goat من قوالب XM Cyber terraform التي تساعدك في التعرف على مشاكل أمان Azure الشائعة. كل قالب هو بيئة ضعيفة، مع بعض التكوينات الخاطئة الكبيرة. مهمتك هي مهاجمة البيئات واختراقها. إليك ما يجب فعله لكل بيئة: 1. قم بتشغيل التثبيت ثم ابدأ. 2. باستخدام بيانات اعتماد المستخدم...

DedSec

DedSec Project الموقع الرسمي -brightgreen.svg DedSec Project للانتقال إلى النسخة اليونانية الكاملة، تابعبالضغط هنا. مشروع DedSec هو مجموعة أدوات تعليمية شاملة مصممة لنظام أندرويد + Termux ، تجمع العديد من السكربتات والأدوات المساعدة وواجهات الويب المحلية وبيئات التدريب في مكان واحد. الغرض منه هو...

awesome-cyber-skills

awesome-cyber-skills Une liste organisée d'environnements de hacking où vous pouvez entraîner vos compétences cyber gratuitement, légalement et en toute sécurité À propos de la liste Dans le domaine de la sécurité de l'information, comprendre l'ennemi, le hacker, est crucial. En connaissant votre...

Docker-Security

أمن Docker =============== هذا هو OWASP Docker Top 10. إنه عمل قيد التقدم. حول هذا المستند يصف هذا المستند أهم 10 نقاط أمنية لبناء بيئة حاويات آمنة. يمكنك استخدامه كورقة مواصفات إذا كنت تبدأ من الصفر، أو بدلاً من ذلك يمكنك تسليمه إلى مقاول سيتولى ذلك نيابة عنك. يمكن استخدامه أيضًا لتدقيق أو تأمين...

SecGen

مولد سيناريوهات الأمان SecGen ملخص يقوم SecGen بإنشاء أجهزة افتراضية ضعيفة، وبيئات معملية، وتحديات اختراق، بحيث يمكن للطلاب تعلم تقنيات اختبار الاختراق الأمني. أجهزة مثل Metasploitable2 هي دائمًا نفس الشيء، يستخدم هذا المشروع Vagrant وPuppet وRuby لإنشاء أجهزة افتراضية ضعيفة بشكل عشوائي يمكن...

surf

Surf - تصعيد ثغرات SSRF في بيئات السحابة الحديثة تتيح لك أداة surf تصفية قائمة من المضيفين وإرجاع قائمة بمرشحين محتملين لثغرات SSRF. تقوم بذلك عن طريق إرسال طلب HTTP من جهازك إلى كل مضيف، ثم جمع جميع المضيفين الذين لم يستجيبوا، وتصفيتهم إلى قائمتين: مضيفين مواجهين للخارج وآخرين مواجهين للداخل...

CVE-2026-44613

CVE-2026-44613 Faire un don Soutenez la maintenance de ce projet avec PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire...

chaps

CHAPS: سكريبتات باورشيل لتقييم تعزيز التكوين CHAPS هي مجموعة من السكريبتات للقراءة فقط لفحص إعدادات أمان نظام ويندوز عندما لا يمكن تثبيت برامج تقييم إضافية مثل محلل السياسات من مايكروسوفت أو الأدوات التجارية. وهي مصممة لأنظمة التحكم الصناعي ICS وبيئات التكنولوجيا التشغيلية — محطات عمل...

Awesome-MoAI-Security

قائمة الموارد الرائعة لأمن الذكاء الاصطناعي على الأجهزة المحمولة SoK: مشهد الهجوم والدفاع لأنظمة الذكاء الاصطناعي على الأجهزة المحمولة تنفّذ أنظمة الذكاء الاصطناعي على الأجهزة المحمولة النماذج محليًا عبر أطر عمل التعلم الآلي مثل LiteRT/TFLite وCore ML وExecuTorch وONNX ، بالإضافة إلى مسرّعات مدعو...

AppArmor.d

apparmor.d مجموعة كاملة من ملفات تعريف AppArmor !WARNING هذا المشروع لا يزال في مرحلة مبكرة من تطويره. المساعدة مرحّب بها للغاية؛ راجع موقع التوثيق بما في ذلك قسم التطوير. الوصف AppArmor.d عبارة عن مجموعة تضم أكثر من 1500 ملف تعريف AppArmor تهدف إلى تقييد معظم التطبيقات والعمليات المبنية على لينك...

cnappgoat

CNAPPgoat CNAPPgoat هي أداة نشر بيئات متعددة السحابات، مصممة خصيصًا لتكون قابلة للاختراق - حيث تم تطويرها لتوفير ساحات تدريب للمدافعين ومختبري الاختراق. وتتمثل وظيفتها الرئيسية في نشر بيئات ضعيفة عن قصد عبر العديد من مزودي الخدمات السحابية، لمساعدتك على صقل مهاراتك في استغلال وكشف ومنع هذه الثغرا...

incarcero

Incarcero: швейцарский нож для анализа вредоносных программ Анализ вредоносных программ похож на обезвреживание бомб. Цель — разобрать и понять программу, которая была создана для причинения вреда и часто запутана например, упакована, чтобы усложнить анализ. Incarcero — это инструмент, который...

turbo-intruder

توربو إنترودر Turbo Intruder هي إضافة لـ Burp Suite تهدف إلى إرسال عدد كبير من طلبات HTTP وتحليل النتائج. صُمِّمت لتكملة Burp Intruder من خلال معالجة الهجمات التي تتطلب سرعة استثنائية أو مدة طويلة أو تعقيدًا عاليًا. المميزات التالية تجعلها فريدة: سريعة - تستخدم Turbo Intruder رصة HTTP مكتوبة...

CVE-2026-64600

CVE-2026-64600 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments...