Guia do Pentester

Uma base de conhecimento abrangente e focada em SEO sobre testes de penetração — ferramentas, metodologias, cheatsheets, certificações e recursos de carreira — construída como um site estático Jekyll feito à mão no GitHub Pages, sem tema pronto.

Site ao vivo: guide.zishanhack.com — este repositório é a fonte que o constrói.

O projeto

• Stack: Jekyll + Liquid no GitHub Pages — tema feito à mão, sem framework CSS, sem JS em tempo de build.
• Escopo: 7 módulos aprofundados, 7 conjuntos de cheatsheets, mais de 10 diretórios de recursos selecionados, centenas de ferramentas, comandos e links escolhidos a dedo.
• Engenharia: sistema de design dark-indigo personalizado, consistente com a marca ZishanHack; pipeline de SEO (meta por página + canonical + robots.txt + sitemap de autor único com zero URLs inúteis); totalmente responsivo; saída estática para carregamento rápido.
• Competências demonstradas: arquitetura de sites estáticos, templates Liquid/Jekyll, acessibilidade e responsividade em HTML/CSS, redação técnica em escala, SEO, colaboração com Git/GitHub.

Guias e Notas

Active Directory · Metodologia de Pentesting · Metodologia de Bug Bounty · Coleções de Bug Bounty · Manual de CTF Box · Roadmap de Segurança · Índice de Ferramentas Confira também o ZishanHack Blog & WriteUps.

Conteúdo

• Notas Importantes
• Certificações
• Plataformas de Prática de Pentesting
• Foss Labs
• Plataformas de Bug Bounty Hunting
• Plataformas Independentes de Pentesting
• Mercado 0Day
• Sistema Operacional para Hacking
• Links Incríveis
• Manuais de Hackers
• Sobre Mim

Notas Importantes

1. Ferramentas
2. Active Directory
3. Tudo sobre Pentesting
4. Metodologia de Bug Bounty Hunting
5. Script de Instalação de Wordlist e Ferramentas HackiFy
6. Roadmap de Segurança Cibernética / Bug Bounty Hunting

Certificações

1. INE eJPT $249
2. AlteredSecurity CRTP $249
3. TCM Security PNPT $499
4. INE eCPPT $599
5. Offensive Security - PEN-200 (OSCP) $1749
6. HTB CPTS Com Plano Anual Silver $490
7. Offensive Security - PEN-300 (OSEP) $1649
8. Microsoft Certified: Azure Security Engineer Associate (Cloud) $146
9. CompTIA Security+ $500 Voucher de Exame
10. CREST CRT $500
11. ISC2 CISSP $750
12. ISC2 CCSP $599
13. SANS SEC560: Enterprise Penetration Testing (GPEN) $2,499
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester $2,499

Nota: O preço pode variar.

Plataformas de Prática de Pentesting

1. VulnHub (Offsec) – Gratuito
2. VulnMachines (BlackHat) – Gratuito
3. Web Security Academy (PortSwigger Labs) – Gratuito
4. TryHackMe – Gratuito + Pago
5. pwnable.kr – Gratuito
6. pwnable.tw – Gratuito
7. HackTheBox – Gratuito + Pago
8. root-me – Gratuito
9. PentesterAcademy (Attackdefense) – Gratuito + Pago
10. Pentester Lab – Gratuito + Pago
11. standoff365 hackbase – Gratuito
12. LabEx Cybersecurity Labs – Gratuito + Pago

Labs FOSS

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. Para Mais, Confira: Awesome Vulnerable App List

Plataformas de Bug Bounty Hunting

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

Plataformas Independentes de Pentesting

1. Yogosha
2. Synack

Mercado 0Day

1. CrowdFense
2. Zerodium (0day Bounty)
3. ZeroZenx