دليل مختبر الاختراق

قاعدة معرفية شاملة للاختبار الأمني الاختراقي قائمة على تحسين محركات البحث (SEO) — أدوات، منهجيات، أوراق مرجعية سريعة، شهادات، وموارد مهنية — مبنية كموقع Jekyll ثابت مصنوع يدويًا على GitHub Pages، دون استخدام أي قالب جاهز.

الموقع المباشر: guide.zishanhack.com — هذا المستودع هو المصدر الذي يبني الموقع.

المشروع

• التقنيات: Jekyll + Liquid على GitHub Pages — قالب مصنوع يدويًا، دون إطار عمل CSS، ودون JavaScript وقت البناء.
• النطاق: 7 وحدات متعمقة، 7 مجموعات من الأوراق المرجعية السريعة، أكثر من 10 أدلة موارد منتقاة، مئات من الأدوات والأوامر والروابط المختارة يدويًا.
• الهندسة: نظام تصميم مخصص باللون النيلي الداكن متوافق مع هوية ZishanHack؛ خط أنابيب SEO (بيانات وصفية لكل صفحة + canonical + robots.txt + خريطة موقع بمؤلف واحد دون أي روابط غير مرغوبة)؛ متجاوب بالكامل؛ مخرجات ثابتة لتحميل سريع.
• المهارات التي يُظهرها: هندسة المواقع الثابتة، قوالب Liquid/Jekyll، إمكانية الوصول والاستجابة في HTML/CSS، الكتابة التقنية على نطاق واسع، SEO، التعاون عبر Git/GitHub.

الأدلة والملاحظات

Active Directory · Pentesting Methodology · Bug Bounty Methodology · Bug Bounty Collections · CTF Box Manual · Security Roadmap · Tools Index اطّلع أيضًا على مدونة وكتابات ZishanHack.

المحتويات

• ملاحظات مهمة
• الشهادات
• منصات التدريب على الاختبار الاختراقي
• مختبرات Foss
• منصات صيد مكافآت الأخطاء
• منصات الاختبار الاختراقي المستقلة
• سوق 0Day
• نظام التشغيل للاختراق
• روابط رائعة
• أدلة القراصنة
• نبذة عني

ملاحظات مهمة

1. الأدوات
2. Active Directory
3. كل شيء عن الاختبار الاختراقي
4. منهجية صيد مكافآت الأخطاء
5. سكربت تثبيت HackiFy لقوائم الكلمات والأدوات
6. خارطة طريق الأمن السيبراني / صيد مكافآت الأخطاء

الشهادات

1. INE eJPT $249
2. AlteredSecurity CRTP $249
3. TCM Security PNPT $499
4. INE eCPPT $599
5. Offensive Security - PEN-200 (OSCP) $1749
6. HTB CPTS مع خطة Silver السنوية $490
7. Offensive Security - PEN-300 (OSEP) $1649
8. Microsoft Certified: Azure Security Engineer Associate (Cloud) $146
9. CompTIA Security+ قسيمة امتحان $500
10. CREST CRT $500
11. ISC2 CISSP $750
12. ISC2 CCSP $599
13. SANS SEC560: Enterprise Penetration Testing (GPEN) $2,499
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester $2,499

ملاحظة: قد يختلف السعر.

منصات التدريب على اختبار الاختراق

1. VulnHub (Offsec) – مجاني
2. VulnMachines (BlackHat) – مجاني
3. Web Security Academy (PortSwigger Labs) – مجاني
4. TryHackMe – مجاني + مدفوع
5. pwnable.kr – مجاني
6. pwnable.tw – مجاني
7. HackTheBox – مجاني + مدفوع
8. root-me – مجاني
9. PentesterAcademy (Attackdefense) – مجاني + مدفوع
10. Pentester Lab – مجاني + مدفوع
11. standoff365 hackbase – مجاني
12. LabEx Cybersecurity Labs – مجاني + مدفوع

مختبرات مفتوحة المصدر (FOSS)

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. للمزيد راجع: قائمة التطبيقات القابلة للاختراق الرائعة

منصات صيد الثغرات (Bug Bounty)

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

منصات اختبار الاختراق المستقلة

1. Yogosha
2. Synack

سوق ثغرات اليوم صفر (0Day)

1. CrowdFense
2. Zerodium (0day Bounty)
3. ZeroZenx