Ressources Géniales Pour Apprendre le Hacking Éthique & le Pentesting ⚡️

Ce que je partage ici est une collection de quelques-unes des meilleures ressources sur le Hacking et le Test de Pénétration pour vous permettre d'apprendre plus vite ! Faisons-en le meilleur référentiel de ressources pour notre communauté.

Sommaire

• Livres
• En ligne
• Hors ligne
• Machines et sites vulnérables
• Bases de données et ressources de vulnérabilités
• Analyse de malwares
• OS de test de pénétration Linux
• Cours
• Playlists d'ateliers
• Conférences et talks sécurité
• Chaînes YouTube
• Forums

Vous êtes invités à forker et contribuer.

Vous pouvez aussi trouver mes writeups/tutoriels sur medium : @hussnainfareed :)

Livres

1. The Hacker Playbook 2: Practical Guide To Penetration Testing
2. The Basics of Hacking and Penetration Testing, Second Edition: Ethical Hacking and Penetration Testing Made Easy
3. Breaking into Information Security: Learning the Ropes 101
4. Penetration Testing: A Hands-On Introduction to Hacking
5. Social Engineering: The Art of Human Hacking
6. Hacking: The Art of Exploitation, 2nd Edition
7. Web Hacking 101
8. OWASP Testing Guide (Une lecture incontournable pour les développeurs d'applications web et les testeurs de pénétration)
9. The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws
10. The Basics of Web Hacking: Tools and Techniques to Attack the Web

Plateformes d'Apprentissage pour Affûter Vos Compétences

En ligne

Hors ligne

Machines/Sites Vulnérables

1. FiringRange

Bases de Données et Ressources de Vulnérabilités

Les bases de données de vulnérabilités sont le premier endroit pour commencer votre journée en tant que professionnel de la sécurité. Toute nouvelle détection de vulnérabilité est généralement disponible via les bases de données publiques de vulnérabilités. Ces bases de données sont une grande source d'information pour les hackers afin de comprendre et d'exploiter/éviter/corriger la vulnérabilité.

• http://www.exploit-db.com/
• http://1337day.com/
• http://securityvulns.com/
• http://www.securityfocus.com/
• http://www.osvdb.org/
• http://www.securiteam.com/
• http://secunia.com/advisories/
• http://insecure.org/sploits_all.html
• http://zerodayinitiative.com/advisories/published/
• http://nmrc.org/pub/index.html
• http://web.nvd.nist.gov
• http://www.vupen.com/english/security-advisories/
• http://www.vupen.com/blog/
• http://cvedetails.com/
• http://www.rapid7.com/vulndb/index.jsp
• http://oval.mitre.org/
• http://sploitus.com/
• http://cxsecurity.com/

Analyse de Malware

OS de Test de Pénétration Linux

Cours

1. Computer Systems Security, MIT
2. cours de cisco 3.cybrary 4.hackers academy

Pour ceux qui souhaitent passer le CEH, les liens suivants sont pour vous. 2. CBT Nuggets CEH Training 3. CEH Books 4. Guide to Binary Exploitation

Ateliers/Playlists

1. Web Hacking
2. Hacking Éthique, Une Playlist Complète Couvrant Presque Tout

Talks et Conférences de Sécurité

1. InfoCon - Hacking Conference Archive
2. Liste organisée de Talks et Vidéos de Sécurité
3. Blackhat
4. Defcon
5. Security Tube
6. Kevin Mitnick: Live Hack at CeBIT
7. Ghost in the Cloud, Kevin Mitnick
8. Kevin Mitnick | Talks at Google
9. Cours de Hacking Gratuit Complet : Passez de Débutant à Expert Hacker Aujourd'hui

Chaînes YouTube

Passons maintenant aux liens des chaînes YouTube... Ces chaînes sont partagées par des hackers où ils téléchargent leurs POC vidéo. En les regardant, vous pouvez réellement comprendre comment démontrer ces types d'attaques...

1. LiveOverflow
2. Black Hat
3. Injector Pca
4. Hisham Mir
5. Devil Killer
6. Suleman Malik
7. Dem0n
8. Frans Rosén
9. HackerOne
10. ak1t4 machine
11. Shawar Khan
12. vulnerability0lab
13. Bugcrowd
14. Vijay Kumar
15. Web Development Tutorials
16. Jan Wikholm
17. Bhargav Tandel
18. ErrOr SquaD
19. SecurityIdiots
20. Penetration Testing in Linux
21. Hussnain Fareed
22. Null Byte

Un lien de chaîne manquant ? Veuillez l'ajouter dans les commentaires

Forums

Contribution

Vos contributions et suggestions sont les bienvenues. (clé emoji)

NOTE :

Toutes les références sont tirées d'Internet et partagées sur Internet xD Merci à ceux qui ont partagé leur opinion avant cela qui m'ont aidé à apprendre 😉 Si vous avez des questions, veuillez les poser dans les commentaires. Si vous connaissez une bonne ressource pour les débutants, veuillez la partager ici.