56 لاب مختارة من TryHackMe، موثّقة بالعربي خطوة بخطوة — من أول فحص بورت لحد Domain Admin، كل لاب بيديك المسار كامل.
إتقان أوامر الطرفية، إدارة المستخدمين، أذونات الملفات، والـ Shell Scripting المبدئي للعمليات الأمنية.
مسح المنافذ المتقدم، اكتشاف البروتوكولات، فحص الإصدارات، واستخدام سكربتات NSE لتحديد نقاط الضعف.
استكشاف المجلدات والملفات المخفية، وكسر حماية النطاقات الفرعية الـ DNS والـ VHosts بسرعة فائقة.
تنفيذ هجمات التخمين Brute-force المتوازية على بروتوكولات مثل Web Form Login و FTP و SSH بدقة.
تخطي قيود رفع الملفات، الحصول على Reverse Shell وتصعيد الصلاحيات عبر استغلال SUID مريب.
استخدام إطار العمل الأشهر عالمياً: البحث عن الثغرات، تهيئة الـ Payloads، والتعامل مع جلسات Meterpreter.
استغلال ثغرة الـ SMB الشهيرة EternalBlue (MS17-010) واكتساب صلاحية NT AUTHORITY\SYSTEM الفورية.
استغلال خدمة Icecast الصوتية المعطوبة واستخدام أدوات Mimikatz لتسريب بيانات الاعتماد الصريحة.
فحص وتحليل أنظمة إدارة المحتوى Bolt CMS، استغلال ميزات الإدارة لكتابة Shell وتنفيذ أوامر خبيثة.
تحقيق موطئ قدم عبر تطبيق ويب واستغلال ثغرة CVE-2019-1388 لتجاوز نافذة الـ UAC في Windows.
استهداف بيئة ويندوز قديمة عبر موقع WordPress وتخطي آليات التحقق للوصول إلى أدمن السيرفر.
تحدي سينمائي بأسلوب Resident Evil يجمع بين فك التشفير، إخفاء البيانات، وسلاسل الهجوم المعقدة.
تتبع مسار هجومي مليء بالألغاز، وفك شفرات الملفات الصوتية، واكتشاف الأبواب الخلفية المتروكة.
تخطي بوابات الحماية الذكية، حقن الأوامر في بروتوكولات التوجيه، وإعادة ضبط مسار الحزم.
سلسلة استغلال متعددة الأوجه: تجاوز آليات الحجر ومكافحة الفيروسات وكتابة سكربتات الالتفاف بالذاكرة.
محاكاة قرصنة برمجيات إنترنت الأشياء والأنظمة المدمجة مع هندسة عكسية لملفات الباينري المترجمة.
هجمات منطقية استراتيجية تعتمد على تسلسل الثغرات، تضليل أنظمة الرصد، واختراق خدمات الدليل النشط.
استغلال خدمات التخزين المؤقت Redis و Memcached للهروب من حاوية Docker واكتساب تحكم كامل بالسيرفر المستضيف.
مجموعة تحديات سهلة بتفتح باب أمن الذكاء الاصطناعي — Prompt Injection وAI Supply Chain وData Poisoning وAgentic AI، جوه قصة عن سفينة EPOCH-1 بتحاول توقف Oracle 9. الجزء الأول من ملحمة AI Odyssey.
الجزء الثاني من AI Odyssey — استغلال أنظمة AI فعلية بعواقب حقيقية: موافقة قروض احتيالية عبر ML pipeline، تلاعب في الثقة بين وكلاء AI لتحويل مدفوعات، وتحليل جنائي رقمي كامل لملفات مخترقة.
خاتمة ملحمة AI Odyssey — 3 تحديات متقدمة جداً: تجاوز فلاتر عن طريق الـ Tokenization، سرقة سلوك موديل ML كامل من غير الوصول لكوده (Model Extraction)، وخداع نظام تعرف على الوجه بالـ Embedding Inversion.
مفيش موقع ولا فورم — بس تطبيق قاعدة بيانات بيتكلم معاه عن طريق netcat على port 1337. اللاب ده بيثبت إن SQL Injection مش حكر على نماذج الويب، أي مكان بيوصل فيه إدخالك لجملة SQL مباشرة هو باب مفتوح.
لاب مختلف عن باقي الموقع — هنا أنت مش بتهاجم، أنت بتراقب. Wazuh منصة SIEM/XDR مجانية ومفتوحة المصدر، وهتتعلم فيها إزاي تكتشف التهديدات مش إزاي تصنعها، من نشر السيرفر لحد كتابة تقارير أمنية جاهزة.
جزء تاني من تحدي Fools Mate — الآلة اتعلمت من الثغرة القديمة (تجاوز فحص JavaScript في المتصفح) وبقى التحقق من النقلة فعلياً على السيرفر. بس السيرفر (Node.js على port 3000) فيه ثغرة تانية في إزاي بيتعامل مع الـ JSON.
لاب تدريبي بحت على فك التشفير — من Base Encoding البسيط لحد Circular Bit Shift وCiphers كلاسيكية. كل سؤال أصعب من اللي قبله من Easy لحد Insane، وأداتك الوحيدة CyberChef.
بداية سلسلة Bandit Yeti — لاب DFIR بحت من غير أي Shell: كسر تشفير WPA2، فك تشفير جلسة RDP بشهادة Mimikatz مسروقة، وإيجاد أول مفتاح Yeti من ملف PCAP واحد.
Bandit Yeti 2/4 — استغلال Buffer Overflow يدوي بلغة ARM Assembly ضد كاميرا مراقبة قديمة، Pivoting داخلي عبر socat، وNoSQL Injection على تطبيق MongoDB.
Bandit Yeti 3/4 — مفيش ثغرة برمجية هنا، بس Vim مقيّد جوه BusyBox فاضية. الهروب عن طريق :py3 في Vim للوصول لـ /proc واستغلال sudo مكسور.
خاتمة Bandit Yeti 4/4 — SQL Injection لقراءة ملفات كاملة، كسر PIN كونسول Flask Debug، شل عكسي، وتصعيد صلاحيات ذكي بالتلاعب في ترتيب البحث بمتغير PATH.
Frosty Five 2/5 — جهازين متصلين ببروتوكول Robot Operating System: XXE عبر PHP Filter Chain لـ SSRF، وتسريب مفتاح RSA خاص لتزوير أوامر موقّعة وأخذ Root على الاتنين.
Frosty Five 3/5 — IDOR على تطبيق بنكي، فك تشفير zip بطريقة غير مباشرة، Heap Overflow في binary من غير free()، وهروب كامل من Docker عبر core_pattern.
Frosty Five 4/5 — أطول لاب في السلسلة: SQLi login bypass، Phishing بمرفق يتخطى الـ AV، Port Forwarding لشبكة داخلية، Shadow Credentials، وSYSTEM كامل على الـ Domain Controller.
خاتمة Frosty Five 5/5 — 4 Flags عبر 3 حاويات Docker وهوست حقيقي: XSS→SSTI، تزوير JWKS، هجوم npm Supply Chain، وثغرة sudo غريبة توديك لـ Root على الهوست.
آخر وأصعب كوكب في 2026: An AI Odyssey — تحديين منفصلين: موديل AI مزروع فيه C2 Beacon عبر pickle RCE، ومنصة n8n فيها LFI (CVE-2026-21858) بتوصل لـ Root وهروب من الـ Container.
شبكة من 3 هوستات متصلين ببعض عبر SSH Pivoting — GitStack RCE على السيرفر الأول، استغلال Windows RCE من غير أي Credentials مع تخطي الـ AV على التاني، ومراجعة سورس كود توصلك لصلاحيات Admin على التالت.
بيئة Active Directory كاملة: LLMNR Poisoning لسرقة Hash، فيشينج بعد OSINT، C2 عبر Empire، Kerberoasting، Metasploit Autoroute Pivoting، وصولاً لـ SSH على الـ Domain Controller نفسه.
بيئة Active Directory Insane متكاملة: تعداد يوزرات بـ Kerbrute، كلمات سر في PowerShell History، OSINT على Bitbucket، Kerberoasting، وتصعيد صلاحيات عبر Service Binary Hijack لـ SYSTEM.
سلسلة ويب كلاسيكية: DNS Zone Transfer (AXFR) بيكشف Vhosts مخفية، كراك Basic Auth، SSRF عبر باراميتر r=، وCommand Injection في باراميتر name= بتوصلك مباشرة لـ SYSTEM.
موقع WordPress بثغرة في الـ Theme Editor بتدّيك شِل، ملف Credentials مخبّي بيوصلك لـ SSH، ثم SSH Port-Forwarding لجنكنز داخلي واستغلال Groovy Script Console عشان تطلع Root.
استرجاع كلمة سر عبر استغلال سؤال أمني من صورة موظف، سرقة NTLM Hash عبر CVE-2020-12772 في Spark IM Client، وإساءة استخدام صلاحيات Account Operators في الـ AD للوصول لـ Domain Admin.
LFI على Vhost فرعي بيكشف كريدنشيلز الأدمن، Command Injection عبر دالة passthru() في لوحة التحكم، وصولاً لشِل بصلاحيات محدودة جوا Container مكتشف عبر فحص .dockerenv.
لاب قصير حوالين ثغرة Supply Chain حقيقية: نسخة Webmin 1.890 فيها Backdoor مزروع من المصدر — استغلالها عبر Metasploit من غير أي Credentials بيدّيك Root فوري من غير تصعيد صلاحيات.
تسريب backup.zip بيتفك تشفيره بـ GPG، Credentials لـ FTP بترفعلك شِل، والكنز الحقيقي: NFS Export بإعداد no_root_squash — زرع SUID bash على الشير من بره بيديك Root مباشرة.
سلسلة AD كلاسيكية: تعداد يوزرات عبر Kerberos، AS-REP Roasting من غير Authentication، فك تشفير ملف SMB، وفي الآخر DCSync كامل عبر صلاحية Replication يوصلك Domain Admin.
مسح شامل لكل الـ 65535 بورت بيكشف خدمة ويب مخبّاة، رفع PHP Reverse Shell كلاسيكي، وتصعيد صلاحيات نادر عبر systemctl نفسه بصلاحية SUID.
كسر HTTP Basic Auth بقاموس يوزرات مبني على ثيمة اللاب، RCE في لوحة Codiad القديمة، وتصعيد صلاحيات عبر sudo tee لتعديل /etc/passwd.
ثغرة SQL Injection حقيقية (CVE-2017-8917) في Joomla 3.7.0 بتسرب هاش الأدمن، RCE عبر الـ Template Editor، وتصعيد صلاحيات بسيط عبر sudo yum.
تخطي تسجيل الدخول بـ SQL Injection، رفع ملفات غير مقيّد عبر شعار النظام، اختطاف Cron Job، وتصعيد نهائي لـ Root عبر doas وopenssl.
سلسلة اختراق عبر 4 حاويات Docker متصلة — Shared Volumes، mount لقرص الـ Host من حاوية --privileged، ووصولاً لتنفيذ كود على الكيرنل عبر Kernel Module خبيث.
إخفاء معلومات في صورة يوصلك لمسار مخفي، سلسلة طويلة من 3 بيفوتات بين يوزرات مختلفة، وتصعيد نهائي عبر Capability نادرة على Perl.
مشاركة SMB بتسرب كريدنشيلز Base64، رفع ASPX Web Shell عبر شير قابل للكتابة، وتصعيد صلاحيات نهائي لـ SYSTEM عبر PrintSpoofer.
ثغرة RCE قديمة شهيرة (CVE-2014-6287) في Rejetto HFS 2.3، وتصعيد صلاحيات عبر استبدال binary خدمة ويندوز ضعيفة الصلاحيات.
دخول FTP Anonymous على مجلد Scripts قابل للكتابة بالكامل، تسميم Cron Job بريفرس شِل، وتصعيد صلاحيات عبر SUID binary غير متوقع على env.
تخطي تسجيل الدخول بـ SQLi، تفريغ قاعدة بيانات بـ SQLMap، ونفق SSH لخدمة Webmin داخلية مكشوفة على ثغرة RCE قديمة (CVE-2012-2982).
تلاعب بالكوكيز لفتح صفحة مخفية، فك تشفير Caesar معدّل، تحليل عكسي لملف تنفيذي بـ Ghidra واستغلال Buffer Overflow، وأخيرًا اختطاف Cron Job عبر ثغرة Tar Wildcard الشهيرة.
لاب مبني على نتائج اختبار اختراق حقيقي — مراجعة دقيقة لكود الصفحة بتكشف ملف Backup منسي، وفي النهاية طريقتين منفصلتين توصلك لـ Root.
جرّب كلمة بحث مختلفة
ابدأ من الأدوات الأساسية وتقدّم نحو الاختراق الكامل