VulnByDefault Labs
تصفح معاينات المسارات المنشورة. تبقى المختبرات والأسئلة والأعلام والوصول للآلات مقفلة حتى الاشتراك.
Understand the offensive engineering behind modern malicious software to build stronger defensive signatures and detection mechanisms. This path explores low-level C/C++ and Assembly programming, payload development, process injection, API hashing, anti-analysis/anti-debugging techniques, and obfuscation methods used to bypass endpoint security controls.
Shift from reactive monitoring to proactive defense by mastering the techniques needed to discover hidden adversaries within enterprise networks. This path covers hypothesis-driven hunting, leveraging SIEM/EDR telemetry, analyzing behavioral anomalies, mapping attacker TTPs to the MITRE ATT&CK framework, and uncovering advanced persistent threats (APTs) before they trigger alerts.
Master the complexities of Apple’s mobile ecosystem by exploring iOS internals, security architectures, and app protections. Learners will gain hands-on experience in jailbreaking, analyzing IPA binaries, bypass techniques (SSL pinning, root detection), dynamic instrumentation, and assessing Objective-C/Swift runtimes for security vulnerabilities.
Dive deep into the inner workings of the Android operating system to analyze, audit, and secure mobile applications and firmware. This path covers Android architecture, reverse engineering APKs, static and dynamic analysis, hooking with Frida, and identifying critical vulnerabilities like insecure data storage, weak IPC mechanisms, and logic flaws.
يقدّم مسار المبتدئين الأسس الجوهرية للأمن السيبراني والاختراق الأخلاقي من خلال محتوى نظري وتطبيق عملي متدرّج. ويكتسب المتعلم خبرة عملية في أنظمة التشغيل، والشبكات، وأدوات الأمن، والبرمجة النصية (Scripting)، ومنصات الأجهزة المحمولة، والثغرات الأمنية الشائعة؛ بما يساعده على بناء المهارات والعقلية اللازمة لبدء مسار مهني في الأمن السيبراني أو الانتقال إلى مسارات متقدمة في اختبار الاختراق.
هذا المسار هو رحلة منظمة وعملية في اختبار الاختراق، مصممة لنقلك من أساسيات الأمن السيبراني إلى سيناريوهات هجوم واقعية على تطبيقات الويب وبيئات Active Directory. يركّز المسار على بناء عقلية المهاجم من خلال استغلال تطبيقات الويب، إتقان استخدام Burp Suite، تقنيات الحقن الحديثة، إضافة إلى الاستكشاف الكامل لـ Active Directory وتصعيد الصلاحيات، وينتهي بمعامل عملية تحاكي أسلوب الاختبارات النهائية وتعكس كيفية تنفيذ اختبارات الاختراق الاحترافية في الواقع.
