멋진 보안 연구 및 침투 테스트 학습 자료 ⚡️

여기서 공유하는 것은 해킹 및 침투 테스트에 관한 최고의 자료 모음으로, 더 빠르게 배울 수 있도록 도와줍니다! 우리 커뮤니티를 위한 최고의 자료 저장소로 만들어 봅시다.

목차

• 도서
• 온라인
• 오프라인
• 취약한 시스템 및 웹사이트
• 취약점 데이터베이스 및 자료
• 악성코드 분석
• 리눅스 침투 테스트 OS
• 강좌
• 워크숍 재생목록
• 보안 강연 및 컨퍼런스
• 유튜브 채널
• 포럼

포크하고 기여해 주세요.

또한 제 writeup/튜토리얼은 Medium에서 찾을 수 있습니다: @hussnainfareed :)

도서

1. The Hacker Playbook 2: Practical Guide To Penetration Testing
2. The Basics of Hacking and Penetration Testing, Second Edition: Ethical Hacking and Penetration Testing Made Easy
3. Breaking into Information Security: Learning the Ropes 101
4. Penetration Testing: A Hands-On Introduction to Hacking
5. Social Engineering: The Art of Human Hacking
6. Hacking: The Art of Exploitation, 2nd Edition
7. Web Hacking 101
8. OWASP Testing Guide (웹 애플리케이션 개발자와 침투 테스터가 반드시 읽어야 할 필독서)
9. The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws
10. The Basics of Web Hacking: Tools and Techniques to Attack the Web

실력 향상을 위한 학습 플랫폼

온라인

오프라인

취약한 시스템/웹사이트

1. FiringRange

취약점 데이터베이스 및 자료

취약점 데이터베이스는 보안 전문가로서 하루를 시작하는 첫 번째 장소입니다. 새로운 취약점 탐지는 일반적으로 공개 취약점 데이터베이스를 통해 확인할 수 있습니다. 이러한 데이터베이스는 해커가 취약점을 이해하고 익스플로잇/회피/수정할 수 있는 정보의 큰 원천입니다.

• http://www.exploit-db.com/
• http://1337day.com/
• http://securityvulns.com/
• http://www.securityfocus.com/
• http://www.osvdb.org/
• http://www.securiteam.com/
• http://secunia.com/advisories/
• http://insecure.org/sploits_all.html
• http://zerodayinitiative.com/advisories/published/
• http://nmrc.org/pub/index.html
• http://web.nvd.nist.gov
• http://www.vupen.com/english/security-advisories/
• http://www.vupen.com/blog/
• http://cvedetails.com/
• http://www.rapid7.com/vulndb/index.jsp
• http://oval.mitre.org/
• http://sploitus.com/
• http://cxsecurity.com/

악성코드 분석

리눅스 침투 테스트 OS

강좌

1. Computer Systems Security, MIT
2. Cisco의 강좌 3.Cybrary 4.Hackers Academy

CEH(인증 윤리적 해커)를 취득하려는 분들을 위한 링크입니다. 2. CBT Nuggets CEH Training 3. CEH 도서 4. 바이너리 익스플로잇 가이드

워크숍/재생목록

1. 웹 해킹
2. 윤리적 해킹, 거의 모든 것을 다루는 종합 재생목록

보안 강연 및 컨퍼런스

1. InfoCon - 해킹 컨퍼런스 아카이브
2. 보안 강연 및 동영상 큐레이션 목록
3. Blackhat
4. Defcon
5. Security Tube
6. Kevin Mitnick: Live Hack at CeBIT
7. Ghost in the Cloud, Kevin Mitnick
8. Kevin Mitnick | Talks at Google
9. 완전 무료 해킹 강좌: 오늘 초보자에서 전문 해커로 거듭나기

유튜브 채널

이제 유튜브 채널 링크를 살펴보겠습니다... 이 채널들은 해커들이 공유하는 채널로, 자신의 비디오 POC를 업로드합니다. 시청하면 이러한 유형의 공격을 어떻게 시연하는지 실제로 이해할 수 있습니다...

1. LiveOverflow
2. Black Hat
3. Injector Pca
4. Hisham Mir
5. Devil Killer
6. Suleman Malik
7. Dem0n
8. Frans Rosén
9. HackerOne
10. ak1t4 machine
11. Shawar Khan
12. vulnerability0lab
13. Bugcrowd
14. Vijay Kumar
15. Web Development Tutorials
16. Jan Wikholm
17. Bhargav Tandel
18. ErrOr SquaD
19. SecurityIdiots
20. Penetration Testing in Linux
21. Hussnain Fareed
22. Null Byte

빠진 채널 링크가 있나요? 댓글로 추가해 주세요.

포럼

기여

여러분의 기여와 제안을 진심으로 환영합니다. (이모지 키)

참고:

모든 참고 자료는 인터넷에서 가져와 인터넷에서 공유되었습니다 xD 이전에 의견을 공유하여 저의 학습에 도움을 주신 분들께 감사드립니다 😉 질문이 있으시면 댓글로 남겨주세요. 초보자를 위한 좋은 자료를 알고 계신다면 여기에 공유해 주세요.