هو اختصار لـ Buggy Web Application وهو "تطبيق ويب مجاني ومفتوح المصدر غير آمن بشكل متعمد" تم إنشاؤه بواسطة Malik Messelem.
إنه مدمج في PHP ويستخدم قاعدة بيانات MySQL.
ويوجد به العديد من الثغرات الأمنية
🔗itsecgames.com
هو تطبيق Damn Vulnerable iOS (DVIA) وهو تطبيق iOS ضعيف للغاية.
هدفها الرئيسي هو توفير منصة لأمن الأجهزة المحمولة
💢Getting Started With DVIA (Damn Vulnerable IOS App)
🎞️youtube.com
🔗github.com
هو موقع ملىء بالثغرات عمدًا وهو مصمم للمبتدئين ويمكنك معرفة كيفية عثور المخترقين على الثغرات الأمنية وكيفية استغلالهم لتطبيقات الويب وكيفية حماية التطبيقات من الاستغلال
💢Intro to Google Gruyere
🎞️youtube.com
🔗google-gruyere.appspot.com
هى منصة أمان تفاعلية حيث يمكنك تعلم مهارات وتحديها. جرب وأكمل جميع مستويات القرصنة التي يزيد عددها عن 60 مستوى. تعلم من سلسلة مقالاتنا التي تغطي جميع جوانب الأمان.
💢Defend The Web - Intro
🎞️youtube.com
🔗defendtheweb.net
هي ساحة تدريب لاختبار مهاراتك في القرصنة ويقدم أيضًا أخبارًا ومقالات ومنتديات وبرامج تعليمية عن القرصنة.
يمكنك بناء مهاراتك من خلال استكمال التحديات المختلفة.
💢HackThisSite Basic Challenges
🎞️youtube.com
🔗hackthissite.org
هو موقع ويب يقدم مجموعة من التحديات لتتعلم كيفية تحديد نقاط الضعف ويقترح أيضًا طرقًا لتصحيحها.
لدى الموقع مجموعة واسعة من البرامج التعليمية.
💢Hellbound Hackers - Basic Web Hacking Solutions
🎞️youtube.com
🔗hbh.sh
HBH: Learn how hackers break in, and how to keep them out.
HBH is a non-profit community designed to inform and teach the various methods and tactics used by m...
Hellbound Hackers - Basic Web Hacking Solutions
Hellbound hackers basic web hacking solutions from 1 to 29
هى بيئة اختراق ويب سهلة الاستخدام مصممة للمختبرات والمتحمسين للأمان والفصول الدراسية وتقييم الثغرات الأمنية
يمكن تثبيت على Linux و Windows باستخدام LAMP و WAMP و XAMMP.
💢Mutillidae Lab Walkthroughs
🎞️youtube.com
🔗github.com
GitHub - webpwnized/mutillidae: OWASP Mutillidae II is a free, open-source, deliberately vulnerable web application providing a target for web-security training. This is an easy-to-use web hacking environment designed for labs, security enthusiasts, class
OWASP Mutillidae II is a free, open-source, deliberately vulnerable web application providing a targ...
webpwnized
Videos detailing web, mobile and network penetration testing, vulnerability assessment, secure web d...
تم تصميمه للمطورين أو لمتخصصي الأمن ويتركز حول المناورات ويتم تعليمك الأساسيات في البداية ويمكنك التقدم عبر المستويات إلىالاكثر تقدمًا مع أخطاء أكثر تعقيدًا للعثور عليها وتصحيحها.
💢OverTheWire
🎞️@HackerSploit" target="_blank" rel="noopener" onclick="event.stopPropagation()">youtube.com
🔗overthewire.org
تم تصميمه كبيئة آمنة وقانونية للتعرف على الهجمات الشائعة على تطبيقات الويب وتجربتها.
تشبه Peruggia معرض الصور ، ولكنها تحتوي على العديد من نقاط الضعف الخاضعة للرقابة للتدرب عليها.
🔗sourceforge.net
هذا موقع رائع لتحسين مهاراتك في القرصنة وتحسين معرفتك بالأمن السيبراني بشكل عام.
مع أكثر من 200 تحدي قرصنة و 50 بيئة افتراضية ، يجب أن يكون هناك ما يكفي هنا لمواصلة عملك.
💢Root-Me
🎞️@rootme_org" target="_blank" rel="noopener" onclick="event.stopPropagation()">youtube.com
🔗root-me.org
Welcome [Root Me : Hacking and Information Security learning platform]
Root Me is a platform for everyone to test and improve knowledge in computer security and hacking.
Root-Me
Plateforme d'apprentissage de la cybersécurité. Cette chaîne publie les rediffusions des lives Twitc...
هو واحد من أقدم مواقع التحدي وهناك العديد من التحديات الأمنية المعروضة هنا. يتم فرز كل مستوى حسب الصعوبة ويتم إنشاؤه بحيث يمكنك ممارسة القرصنة من أجل المتعة.
💢Try2Hack
🎞️@try2hackme142" target="_blank" rel="noopener" onclick="event.stopPropagation()">youtube.com
🔗try2hack.me
يعد أحد أكثر مشاريع OWASP شيوعًا لأنه يوفر بيئة تعليمية وتعليمية واقعية لتعليم المستخدمين حول مشكلات أمان التطبيقات المعقدة.
يتوفر تطبيق غير آمن لـ Windows و OS X Tiger و Linux .
💢OWASP WebGoat 8
🎞️youtube.com
🔗webappsecmovies.sourceforge.net
OWASP WebGoat 8
Open Web Application Security Project - WebGoat 8 & WebWolf & Zed Attack Proxy (ZAP) Playlist
OWASP WebGoat Web Hacking Simulation Series © YGN Ethical Hacker Group (YEHG), Yangon, Myanmar - http://yehg.net
A Series of Full-Featured Web Hacking WalkThrough Simulations played in OWASP WebGoat environment.
هو تطبيق ويب غير آمن وهومثالي للمهتمين بتشفير جافا سكريبت أو اختباره ولكن لا يفهم مشكلات الأمان. يوفر تحديًا ممتعًا ويمكن تشغيله في بيئة محلية أو حاوية.
💢OWASP Juice Shop - SQL Injection
🎞️youtube.com
🔗github.com
هو مشروع مفتوح المصدر ويقدم 10 سيناريوهات واقعية مليئة بالثغرات الأمنية بما في ذلك تلك الموجودة في OWASP Top 10
وهو مثالي للاستخدام في بيئة الفصل الدراسي أو بيئة العمل للأغراض التعليمية
💢Hackademic
🎞️youtube.com
🔗github.com
هو لعبة محاكاة للقرصنة يكون الهدف هو إدارة أجهزتك وصنع أجهزة الكمبيوتر التي تخترقها.
على الرغم من أن هذا ليس موقع ويب يتم اختراقه في حد ذاته ، فقد قمت بتضمينه لأنه يساعد الأشخاص الأمنيين.
💢SlaveHack
🎞️youtube.com
🔗slavehack.com
هذه لعبة قرصنة لتطبيق ويب وتحتوي على نصوص برمجية عبر المواقع وتزوير طلب عبر المواقع ونقاط ضعف في حقن SQL.
يحتوي الإصدار عبر الإنترنت على مستويين إصدار القابل للتنزيل يحتوي على مستويات أكثر.
💢Hackxor
🎞️youtube.com
🔗hackxor.net
تم إنشاء تطبيق الويب وهو مليء بالثغرات الأمنية ويمكن استخدامه كأداة pentesting أو يمكن أن يعلمك كيفية البحث عن الثغرات الأمنية القابلة للاستغلال.
هناك العديد من تحديات القرصنة أيضًا حتى تتمكن من الخروج منها بلعبة.
🔗github.com
هو تطبيق ويب ضعيف بشكل متعمد تم إنشاؤه باستخدام PHP و MySQL ويركز على الثغرات الأمنية الشائعة في التطبيقات والمآثر. الهدف هو "كسر الطوب" وبذلك ستتعلم جوانب مختلفة من أمان تطبيقات الويب.
🎞️youtube.com
🔗wiki.owasp.org
تم تصميمه للمطورين والمتخصصين في مجال الأمن على Android.
هناك عشر نقاط ضعف يمكن العثور عليها في تطبيقات Android. تتضمن الدروس شاشات قفل كلمة المرور والتسجيل غير الآمن وإذن الوصول إلى نظام الملفات والمزيد.
🔗securitycompass.github.io
هو موقع ويب يركز على أخطاء Cross Site Scripting XSS التي تعد واحدة من أخطر نقاط الضعف في تطبيقات.
سيعلمك موقع الويب كيفية العثور على أخطاء XSS واستغلالها وسيعلمك أيضًا كيفية منع هذه الأخطاء من التسلل إلى تطبيقاتك.
🔗xss-game.appspot.com
هي عبارة عن منصة تدريب لديها العديد من التحديات تحت فئات مختلفة مثل القرصنة والتشفير وإخفاء المعلومات والمزيد.
التحديات تزداد صعوبة وتكون واقعية ولا تقوم على المحاكاة. هناك أيضًا منتدى حيث يمكنك مناقشة التحديات.
🔗xss-game.appspot.com
هو عبارة عن مشروع تعليمي مصمم لإعطاء نظرة ثاقبة على تطبيقات الويب الشائعة ونقاط الضعف في PHP.
هناك أيضًا أمثلة مقدمة توضح لك كيفية تصحيح مثل هذه الثغرات الأمنية.
🔗sourceforge.net
جاري تحميل الاقتراحات...