Pentester Guide

도구, 방법론, 치트시트, 자격증, 커리어 리소스를 아우르는 포괄적인 SEO 우선 침투 테스트 지식 베이스 — GitHub Pages 위에 기성 테마 없이 직접 제작한 Jekyll 정적 사이트로 구축되었습니다.

라이브 사이트: guide.zishanhack.com — 이 저장소가 사이트를 빌드하는 소스입니다.

프로젝트

• 스택: GitHub Pages 위의 Jekyll + Liquid — 직접 제작한 테마, CSS 프레임워크 없음, 빌드 시점 JS 없음.
• 범위: 7개의 심층 모듈, 7개의 치트시트 모음, 10개 이상의 엄선된 리소스 디렉터리, 수백 개의 직접 선별한 도구, 명령어, 링크.
• 엔지니어링: ZishanHack 브랜드와 일관된 커스텀 다크 인디고 디자인 시스템; SEO 파이프라인(페이지별 메타 + canonical + robots.txt + 불필요한 URL이 전혀 없는 단일 작성자 사이트맵); 완전 반응형; 빠른 로딩을 위한 정적 출력.
• 보여주는 역량: 정적 사이트 아키텍처, Liquid/Jekyll 템플릿, HTML/CSS 접근성 및 반응형, 대규모 기술 문서 작성, SEO, Git/GitHub 협업.

가이드 & 노트

Active Directory · 침투 테스트 방법론 · 버그 바운티 방법론 · 버그 바운티 모음 · CTF 박스 매뉴얼 · 보안 로드맵 · 도구 색인 ZishanHack 블로그 & 라이트업도 확인해 보세요.

목차

• 중요 노트
• 자격증
• 침투 테스트 연습 플랫폼
• Foss Labs
• 버그 바운티 헌팅 플랫폼
• 독립 침투 테스트 플랫폼
• 0Day 마켓
• 해킹용 운영체제
• 유용한 링크
• 해커 매뉴얼
• 소개

중요 노트

1. 도구
2. Active Directory
3. 침투 테스트의 모든 것
4. 버그 바운티 헌팅 방법론
5. HackiFy 워드리스트 및 도구 설치 스크립트
6. 사이버 보안 / 버그 바운티 헌팅 로드맵

인증

1. INE eJPT $249
2. AlteredSecurity CRTP $249
3. TCM Security PNPT $499
4. INE eCPPT $599
5. Offensive Security - PEN-200 (OSCP) $1749
6. HTB CPTS 연간 실버 플랜 이용 시 $490
7. Offensive Security - PEN-300 (OSEP) $1649
8. Microsoft Certified: Azure Security Engineer Associate (클라우드) $146
9. CompTIA Security+ $500 응시권
10. CREST CRT $500
11. ISC2 CISSP $750
12. ISC2 CCSP $599
13. SANS SEC560: Enterprise Penetration Testing (GPEN) $2,499
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester $2,499

참고: 가격은 변동될 수 있습니다.

모의해킹 실습 플랫폼

1. VulnHub (Offsec) – 무료
2. VulnMachines (BlackHat) – 무료
3. Web Security Academy (PortSwigger Labs) – 무료
4. TryHackMe – 무료 + 유료
5. pwnable.kr – 무료
6. pwnable.tw – 무료
7. HackTheBox – 무료 + 유료
8. root-me – 무료
9. PentesterAcademy (Attackdefense) – 무료 + 유료
10. Pentester Lab – 무료 + 유료
11. standoff365 hackbase – 무료
12. LabEx Cybersecurity Labs – 무료 + 유료

FOSS 실습 환경

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. 더 보기: Awesome Vulnerable App List

버그 바운티 플랫폼

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

독립 모의해킹 플랫폼

1. Yogosha
2. Synack

0Day 마켓

1. CrowdFense
2. Zerodium (0day 바운티)
3. ZeroZenx

해킹을 위한 최고의 OS

1. Kali Linux (OFFSEC)
2. ParrotSec Security Edition
3. BlackArch

유용한 링크

1. The Book of Secret Knowledge
2. Sirensecurity.io Windows Privilege Escalation Resources
3. Awesome Link List by Sindre Sorhus
4. cheatography.com cheatsheets