Guide du Pentester

Une base de connaissances complète et optimisée pour le SEO sur les tests d'intrusion — outils, méthodologies, aide-mémoire, certifications et ressources de carrière — construite comme un site statique Jekyll fait main sur GitHub Pages, sans thème prêt à l'emploi.

Site en ligne : guide.zishanhack.com — ce dépôt est la source qui le génère.

Le projet

• Stack : Jekyll + Liquid sur GitHub Pages — thème fait main, aucun framework CSS, aucun JS à la compilation.
• Portée : 7 modules approfondis, 7 suites d'aide-mémoire, plus de 10 répertoires de ressources sélectionnées, des centaines d'outils, de commandes et de liens choisis à la main.
• Ingénierie : système de design indigo foncé personnalisé cohérent avec la marque ZishanHack ; pipeline SEO (méta par page + canonical + robots.txt + sitemap mono-auteur sans URL superflue) ; entièrement responsive ; sortie statique pour un chargement rapide.
• Compétences démontrées : architecture de site statique, templating Liquid/Jekyll, accessibilité et responsivité HTML/CSS, rédaction technique à grande échelle, SEO, collaboration Git/GitHub.

Guides & Notes

Active Directory · Pentesting Methodology · Bug Bounty Methodology · Bug Bounty Collections · CTF Box Manual · Security Roadmap · Tools Index Consultez aussi le ZishanHack Blog & WriteUps.

Sommaire

• Notes importantes
• Certifications
• Plateformes d'entraînement au pentesting
• Labs FOSS
• Plateformes de Bug Bounty Hunting
• Plateformes de pentesting indépendantes
• Marché 0Day
• Système d'exploitation pour le hacking
• Liens incontournables
• Manuels de hackers
• À propos de moi

Notes importantes

1. Outils
2. Active Directory
3. Tout sur le Pentesting
4. Méthodologie de Bug Bounty Hunting
5. Script d'installation de HackiFy Wordlist et outils
6. Feuille de route Cybersécurité / Bug Bounty Hunting

Certifications

1. INE eJPT 249 $
2. AlteredSecurity CRTP 249 $
3. TCM Security PNPT 499 $
4. INE eCPPT 599 $
5. Offensive Security - PEN-200 (OSCP) 1749 $
6. HTB CPTS Avec l'offre annuelle Silver à 490 $
7. Offensive Security - PEN-300 (OSEP) 1649 $
8. Microsoft Certified: Azure Security Engineer Associate (Cloud) 146 $
9. CompTIA Security+ Bon d'examen à 500 $
10. CREST CRT 500 $
11. ISC2 CISSP 750 $
12. ISC2 CCSP 599 $
13. SANS SEC560: Enterprise Penetration Testing (GPEN) 2 499 $
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester 2 499 $

Remarque : les prix peuvent varier.

Plateformes de pratique du pentesting

1. VulnHub (Offsec) – Gratuit
2. VulnMachines (BlackHat) – Gratuit
3. Web Security Academy (PortSwigger Labs) – Gratuit
4. TryHackMe – Gratuit + Payant
5. pwnable.kr – Gratuit
6. pwnable.tw – Gratuit
7. HackTheBox – Gratuit + Payant
8. root-me – Gratuit
9. PentesterAcademy (Attackdefense) – Gratuit + Payant
10. Pentester Lab – Gratuit + Payant
11. standoff365 hackbase – Gratuit
12. LabEx Cybersecurity Labs – Gratuit + Payant

Labs FOSS

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. Pour en savoir plus : Awesome Vulnerable App List

Plateformes de Bug Bounty

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

Plateformes de pentesting indépendantes

1. Yogosha
2. Synack

Marché 0Day

1. CrowdFense
2. Zerodium (0day Bounty)
3. ZeroZenx