Guida per Pentester

Una knowledge base completa e orientata alla SEO sul penetration testing — strumenti, metodologie, cheatsheet, certificazioni e risorse per la carriera — realizzata come sito statico Jekyll artigianale su GitHub Pages, senza alcun tema preconfezionato.

Sito live: guide.zishanhack.com — questo repo è il sorgente che lo genera.

Il progetto

• Stack: Jekyll + Liquid su GitHub Pages — tema artigianale, nessun framework CSS, nessun JS in fase di build.
• Ambito: 7 moduli di approfondimento, 7 suite di cheatsheet, oltre 10 directory di risorse curate, centinaia di strumenti, comandi e link selezionati a mano.
• Ingegneria: design system personalizzato dark-indigo coerente con il brand ZishanHack; pipeline SEO (meta per pagina + canonical + robots.txt + sitemap a singolo autore con zero URL spazzatura); completamente responsive; output statico per un caricamento rapido.
• Competenze dimostrate: architettura di siti statici, templating Liquid/Jekyll, accessibilità e responsività HTML/CSS, scrittura tecnica su larga scala, SEO, collaborazione Git/GitHub.

Guide e note

Active Directory · Metodologia di Pentesting · Metodologia di Bug Bounty · Raccolte di Bug Bounty · Manuale delle CTF Box · Roadmap per la Sicurezza · Indice degli Strumenti Dai anche un'occhiata al Blog e WriteUp di ZishanHack.

Indice

• Note importanti
• Certificazioni
• Piattaforme di pratica per il Pentesting
• Laboratori FOSS
• Piattaforme di Bug Bounty Hunting
• Piattaforme di Pentesting indipendenti
• Mercato 0Day
• Sistema operativo per l'hacking
• Link utili
• Manuali per hacker
• Su di me

Note importanti

1. Strumenti
2. Active Directory
3. Tutto sul Pentesting
4. Metodologia di Bug Bounty Hunting
5. Script per l'installazione di HackiFy Wordlist e Tool
6. Roadmap per la Cyber Security / Bug Bounty Hunting

Certificazioni

1. INE eJPT $249
2. AlteredSecurity CRTP $249
3. TCM Security PNPT $499
4. INE eCPPT $599
5. Offensive Security - PEN-200 (OSCP) $1749
6. HTB CPTS Con piano annuale Silver $490
7. Offensive Security - PEN-300 (OSEP) $1649
8. Microsoft Certified: Azure Security Engineer Associate (Cloud) $146
9. CompTIA Security+ $500 Voucher d'esame
10. CREST CRT $500
11. ISC2 CISSP $750
12. ISC2 CCSP $599
13. SANS SEC560: Enterprise Penetration Testing (GPEN) $2,499
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester $2,499

Nota: il prezzo può variare.

Piattaforme di pratica per il pentesting

1. VulnHub (Offsec) – Gratuito
2. VulnMachines (BlackHat) – Gratuito
3. Web Security Academy (PortSwigger Labs) – Gratuito
4. TryHackMe – Gratuito + A pagamento
5. pwnable.kr – Gratuito
6. pwnable.tw – Gratuito
7. HackTheBox – Gratuito + A pagamento
8. root-me – Gratuito
9. PentesterAcademy (Attackdefense) – Gratuito + A pagamento
10. Pentester Lab – Gratuito + A pagamento
11. standoff365 hackbase – Gratuito
12. LabEx Cybersecurity Labs – Gratuito + A pagamento

Laboratori FOSS

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. Per saperne di più: Awesome Vulnerable App List

Piattaforme di bug bounty hunting

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

Piattaforme di pentesting indipendenti

1. Yogosha
2. Synack

Mercato 0Day

1. CrowdFense
2. Zerodium (0day Bounty)
3. ZeroZenx