Pentester Guide

SEOを最優先に設計された、包括的なペネトレーションテストのナレッジベース — ツール、手法、チートシート、資格、キャリアリソースを収録 — GitHub Pages上に自作のJekyll静的サイトとして構築され、既製のテーマは使用していません。

公開サイト: guide.zishanhack.com — このリポジトリがそれをビルドするソースです。

プロジェクトについて

• スタック: GitHub Pages上のJekyll + Liquid — 自作テーマ、CSSフレームワークなし、ビルド時JSなし。
• 範囲: 7つの詳細モジュール、7つのチートシートスイート、10以上の厳選リソースディレクトリ、数百の厳選されたツール・コマンド・リンク。
• エンジニアリング: ZishanHackブランドと一貫した独自のダークインディゴのデザインシステム、SEOパイプライン（ページごとのメタ情報 + canonical + robots.txt + ジャンクURLゼロの単一著者サイトマップ）、完全レスポンシブ、高速読み込みのための静的出力。
• 示しているスキル: 静的サイトアーキテクチャ、Liquid/Jekyllテンプレーティング、HTML/CSSのアクセシビリティとレスポンシブ対応、大規模なテクニカルライティング、SEO、Git/GitHubコラボレーション。

ガイド & ノート

Active Directory · Pentesting Methodology · Bug Bounty Methodology · Bug Bounty Collections · CTF Box Manual · Security Roadmap · Tools Index ZishanHack Blog & WriteUpsもご覧ください。

目次

• 重要なノート
• 資格
• ペネトレーションテスト練習プラットフォーム
• Foss Labs
• バグバウンティハンティングプラットフォーム
• 独立系ペネトレーションテストプラットフォーム
• 0Dayマーケット
• ハッキング用オペレーティングシステム
• Awesomeリンク集
• ハッカーズマニュアル
• 私について

重要なノート

1. ツール
2. Active Directory
3. ペネトレーションテストのすべて
4. バグバウンティハンティング手法
5. HackiFy ワードリスト & ツールインストーラースクリプト
6. サイバーセキュリティ / バグバウンティハンティング ロードマップ

認定資格

1. INE eJPT $249
2. AlteredSecurity CRTP $249
3. TCM Security PNPT $499
4. INE eCPPT $599
5. Offensive Security - PEN-200 (OSCP) $1749
6. HTB CPTS 年間シルバープラン付き $490
7. Offensive Security - PEN-300 (OSEP) $1649
8. Microsoft Certified: Azure Security Engineer Associate (Cloud) $146
9. CompTIA Security+ $500 試験バウチャー
10. CREST CRT $500
11. ISC2 CISSP $750
12. ISC2 CCSP $599
13. SANS SEC560: Enterprise Penetration Testing (GPEN) $2,499
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester $2,499

注: 価格は変動する場合があります。

ペネトレーションテスト練習プラットフォーム

1. VulnHub (Offsec) – 無料
2. VulnMachines (BlackHat) – 無料
3. Web Security Academy (PortSwigger Labs) – 無料
4. TryHackMe – 無料 + 有料
5. pwnable.kr – 無料
6. pwnable.tw – 無料
7. HackTheBox – 無料 + 有料
8. root-me – 無料
9. PentesterAcademy (Attackdefense) – 無料 + 有料
10. Pentester Lab – 無料 + 有料
11. standoff365 hackbase – 無料
12. LabEx Cybersecurity Labs – 無料 + 有料

FOSSラボ

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. その他はこちら: Awesome Vulnerable App List

バグバウンティプラットフォーム

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

独立系ペネトレーションテストプラットフォーム

1. Yogosha
2. Synack

0Dayマーケット

1. CrowdFense
2. Zerodium (0day Bounty)
3. ZeroZenx

ハッキングに最適なOS

1. Kali Linux (OFFSEC)
2. ParrotSec Security Edition
3. BlackArch

優れたリンク集

1. The Book of Secret Knowledge
2. Sirensecurity.io Windows Privilege Escalation Resources
3. Awesome Link List by Sindre Sorhus
4. cheatography.com cheatsheets