Guía del Pentester

Una base de conocimiento integral de pruebas de penetración, optimizada para SEO — herramientas, metodologías, cheatsheets, certificaciones y recursos profesionales — construida como un sitio estático Jekyll hecho a mano en GitHub Pages, sin un tema prefabricado.

Sitio en vivo: guide.zishanhack.com — este repositorio es la fuente que lo genera.

El proyecto

• Stack: Jekyll + Liquid en GitHub Pages — tema hecho a mano, sin framework CSS, sin JS en tiempo de compilación.
• Alcance: 7 módulos de análisis profundo, 7 suites de cheatsheets, más de 10 directorios de recursos seleccionados, cientos de herramientas, comandos y enlaces cuidadosamente elegidos.
• Ingeniería: sistema de diseño personalizado en índigo oscuro coherente con la marca ZishanHack; pipeline de SEO (meta por página + canonical + robots.txt + sitemap de un solo autor con cero URLs basura); totalmente responsive; salida estática para una carga rápida.
• Habilidades que demuestra: arquitectura de sitios estáticos, plantillas Liquid/Jekyll, accesibilidad y capacidad de respuesta en HTML/CSS, redacción técnica a gran escala, SEO, colaboración con Git/GitHub.

Guías y notas

Active Directory · Pentesting Methodology · Bug Bounty Methodology · Bug Bounty Collections · CTF Box Manual · Security Roadmap · Tools Index Consulta también el ZishanHack Blog & WriteUps.

Contenido

• Notas importantes
• Certificaciones
• Plataformas de práctica de pentesting
• Laboratorios FOSS
• Plataformas de bug bounty hunting
• Plataformas de pentesting independientes
• Mercado 0Day
• Sistema operativo para hacking
• Enlaces increíbles
• Manuales para hackers
• Sobre mí

Notas importantes

1. Herramientas
2. Active Directory
3. Todo sobre Pentesting
4. Metodología de Bug Bounty Hunting
5. Script de instalación de HackiFy Wordlist y herramientas
6. Hoja de ruta de Ciberseguridad / Bug Bounty Hunting

Certificaciones

1. INE eJPT $249
2. AlteredSecurity CRTP $249
3. TCM Security PNPT $499
4. INE eCPPT $599
5. Offensive Security - PEN-200 (OSCP) $1749
6. HTB CPTS Con Plan Anual Silver $490
7. Offensive Security - PEN-300 (OSEP) $1649
8. Microsoft Certified: Azure Security Engineer Associate (Cloud) $146
9. CompTIA Security+ Voucher de examen $500
10. CREST CRT $500
11. ISC2 CISSP $750
12. ISC2 CCSP $599
13. SANS SEC560: Enterprise Penetration Testing (GPEN) $2,499
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester $2,499

Nota: El precio puede variar.

Plataformas de práctica para pentesting

1. VulnHub (Offsec) – Gratis
2. VulnMachines (BlackHat) – Gratis
3. Web Security Academy (PortSwigger Labs) – Gratis
4. TryHackMe – Gratis + De pago
5. pwnable.kr – Gratis
6. pwnable.tw – Gratis
7. HackTheBox – Gratis + De pago
8. root-me – Gratis
9. PentesterAcademy (Attackdefense) – Gratis + De pago
10. Pentester Lab – Gratis + De pago
11. standoff365 hackbase – Gratis
12. LabEx Cybersecurity Labs – Gratis + De pago

Laboratorios FOSS

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. Para más información: Awesome Vulnerable App List

Plataformas de bug bounty

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

Plataformas de pentesting independientes

1. Yogosha
2. Synack

Mercado 0Day

1. CrowdFense
2. Zerodium (0day Bounty)
3. ZeroZenx