Ressources Géniales Pour Apprendre le Hacking Éthique & le Pentesting ⚡️

Ce que je partage ici est une collection de quelques-unes des meilleures ressources sur le Hacking et le Test de Pénétration pour vous permettre d'apprendre plus vite ! Faisons-en le meilleur référentiel de ressources pour notre communauté.

Sommaire

• Livres
• En ligne
• Hors ligne
• Machines et sites vulnérables
• Bases de données et ressources de vulnérabilités
• Analyse de malwares
• OS de test de pénétration Linux
• Cours
• Playlists d'ateliers
• Conférences et talks sécurité
• Chaînes YouTube
• Forums

Vous êtes invités à forker et contribuer.

Vous pouvez aussi trouver mes writeups/tutoriels sur medium : @hussnainfareed :)

Livres

1. The Hacker Playbook 2: Practical Guide To Penetration Testing
2. The Basics of Hacking and Penetration Testing, Second Edition: Ethical Hacking and Penetration Testing Made Easy
3. Breaking into Information Security: Learning the Ropes 101
4. Penetration Testing: A Hands-On Introduction to Hacking
5. Social Engineering: The Art of Human Hacking
6. Hacking: The Art of Exploitation, 2nd Edition
7. Web Hacking 101
8. OWASP Testing Guide (Une lecture incontournable pour les développeurs d'applications web et les testeurs de pénétration)
9. The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws
10. The Basics of Web Hacking: Tools and Techniques to Attack the Web

Plateformes d'Apprentissage pour Affûter Vos Compétences

En ligne

Nom	Description
CTF Hacker101	Le CTF Hacker101 est un jeu conçu pour vous permettre d'apprendre à hacker dans un environnement sûr et gratifiant. Hacker101 est un site éducatif gratuit pour les hackers.
Hack The Box :: Penetration Testing Labs	Une plateforme en ligne pour tester et améliorer vos compétences en test de pénétration et en cybersécurité. Rejoignez-nous dès aujourd'hui et commencez à vous entraîner dans nos laboratoires en ligne.
TryHackMe	TryHackMe est une plateforme en ligne qui enseigne la cybersécurité à travers des laboratoires réels gamifiés et courts.
CTF365	Un site CTF basé sur un compte, récompensé par Kaspersky, MIT et T-Mobile.
Backdoor	Laboratoires de test de pénétration avec un espace pour débutants, une arène d'entraînement et diverses compétitions, compte requis.
Hack.me	Vous permet de créer/héberger/attaquer des applications web vulnérables.
CTFLearn	Un site CTF basé sur un compte, où les utilisateurs peuvent résoudre une série de défis.
OWASP Vulnerable Web Applications Directory Project (Online)	Liste d'applications vulnérables disponibles en ligne à des fins d'apprentissage.
Pentestit labs	Laboratoires de test de pénétration pratiques (style OSCP)
Root-me.org	Des centaines de défis sont disponibles pour vous entraîner dans des environnements différents et non simulés
Vulnhub.com	Machines virtuelles vulnérables par conception pour une expérience pratique en sécurité numérique
Windows / Linux Local Privilege Escalation Workshop	Entraînez-vous à l'escalade de privilèges sous Linux et Windows.
Hacking Articles	Collection de brèves rédactions CTF avec de nombreuses captures d'écran, idéales pour les débutants.
Rafay Hacking Articles, a great blog	Collections de rédactions par Rafay Baloch.
PentesterLab	20$ signature, contenu complet de base pour écrire des exploits, web, android.
CyberSec WTF	Défis de pentesting web émulés à partir de rédactions de bug bounty
Pentest-Ground	Pentest Ground est un terrain de jeu gratuit avec des applications web et des services réseau délibérément vulnérables.
pwn.guide	Un site éducatif de cybersécurité, proposant environ 100 tutoriels, allant du web, sans fil... au hacking et aux tutoriels de défense & forensique. Offre un plan gratuit.
HTB Writeups	La collection la plus complète de rédactions Hack The Box sur GitHub - 500+ machines, 400+ défis, ProLabs, Sherlocks (DFIR), endgames et événements CTF avec des guides complets.

Hors ligne

Nom	Description
Damn Vulnerable Xebia Training Environment	Conteneur Docker incluant plusieurs applications web vulnérables (DVWA, DVWServices, DVWSockets, WebGoat, Juiceshop, Railsgoat, django.NV, Buggy Bank, Mutilidae II et plus)
OopsSec Store	Une application e-commerce intentionnellement vulnérable construite avec Next.js pour la formation à la sécurité web (OWASP Top 10, sécurité API, défis CTF). Démarrage rapide avec npx create-oss-store.
OWASP Vulnerable Web Applications Directory Project (Offline)	Liste d'applications vulnérables disponibles hors ligne à des fins d'apprentissage

Machines/Sites Vulnérables

1. FiringRange

Bases de Données et Ressources de Vulnérabilités

Les bases de données de vulnérabilités sont le premier endroit pour commencer votre journée en tant que professionnel de la sécurité. Toute nouvelle détection de vulnérabilité est généralement disponible via les bases de données publiques de vulnérabilités. Ces bases de données sont une grande source d'information pour les hackers afin de comprendre et d'exploiter/éviter/corriger la vulnérabilité.

• http://www.exploit-db.com/
• http://1337day.com/
• http://securityvulns.com/
• http://www.securityfocus.com/
• http://www.osvdb.org/
• http://www.securiteam.com/
• http://secunia.com/advisories/
• http://insecure.org/sploits_all.html
• http://zerodayinitiative.com/advisories/published/
• http://nmrc.org/pub/index.html
• http://web.nvd.nist.gov
• http://www.vupen.com/english/security-advisories/
• http://www.vupen.com/blog/
• http://cvedetails.com/
• http://www.rapid7.com/vulndb/index.jsp
• http://oval.mitre.org/
• http://sploitus.com/
• http://cxsecurity.com/

Analyse de Malware

Nom	Description
Malware traffic analysis	liste d'exercices d'analyse de trafic
Malware Analysis - CSCI 4976	un autre cours des gens de RPISEC, contenu de qualité
Bad Binaries	documents pas à pas d'exercices d'analyse de trafic de malware et quelques analyses de malware occasionnelles.