Справочная база по тестированию на проникновение - шпаргалка OSCP / PTP & PTX
*У вас сохранён миллион закладок? Содержат ли все эти закладки уникальную информацию? Репозитории GitHub, отмеченные звёздочкой на потом?*
Что ж, это компиляция всех этих ресурсов в едином репозитории, известном как **Cheatsheet-God**. Больше не нужны закладки со ссылками. Не нужно открывать веб-браузер. Всё это уже здесь, для вас.
Это коллекция ресурсов, скриптов и простых пошаговых инструкций. Я собирал (и продолжаю собирать) её в рамках подготовки к OSCP, а также для общего пентестинга. Используйте как хотите!
Все вклады приветствуются! Если вы можете внести свой вклад и сделать эти документы более полными — пожалуйста, сделайте это! Я отмечу вас.
### Если вы хотите что-то улучшить или дополнить этот репозиторий — ПОЖАЛУЙСТА, СДЕЛАЙТЕ ЭТО!
Вот что нужно сделать:
1. Создайте запрос Issue с описанием вашего `enhancement`
2. Сделайте форк этого репозитория
3. Запушьте код в свой форк
4. Вернитесь в этот репозиторий и откройте PR
5. После ревью добейтесь слияния этого PR в master
6. Не забудьте обновить запрос Issue, чтобы я мог указать вас! Вы КРУТЫ!
Также можете смело открывать issue с вопросами, просьбами о помощи или пожеланиями!
## Благодарности
* Вдохновение: создать шпаргалку, которой гордился бы бог.
* Снимаю шляпу перед всеми, кто когда-либо вносил вклад :shipit:
-> Огромное спасибо [MrTsRex](https://github.com/MrTsRex) за Cheatsheet_Windows.txt с перечислением уязвимостей версий Windows
-> Огромное спасибо [susmithaaa](https://github.com/susmithaaa) за вклад в раздел атак на пароли в Cheatsheet_PenTesting.txt
-> Огромное спасибо [akshaycbor](https://github.com/akshaycbor) за вклад в Cheatsheet_MobileAppTesting.txt с инструкциями по переупаковке apk
## Ещё
#### Официальный аккаунт WeChat
A_Can_Of_Tuna
## Попрактикуйтесь
[Hack The Box](https://www.hackthebox.eu/)
[Attack Defense: 1000+ лабораторий!](https://attackdefense.com/)<br>
[VulnHub](https://www.vulnhub.com/)<br>
[Root.me](https://www.root-me.org/)<br>
[Лаборатория практики пентеста / Уязвимые приложения/системы ](https://www.amanhardikar.com/mindmaps/Practice.html)<br>
[Vulhub](https://vulhub.org/)<br>
[Vulapps](http://vulapps.evalbug.com/)<br>
[Vulnspy](https://www.vulnspy.com/)<br>
[Upload-Labs](https://github.com/c0ny1/upload-labs)<br>
[TryHackMe](https://tryhackme.com/)<br>
[HackThisSite](https://www.hackthissite.org/)<br>
[PentesterLab](https://pentesterlab.com/exercises)<br>
[HellBound Hackers](https://hbh.sh/home)<br>
[Лаборатории Web Security Academy от PortSwigger](https://portswigger.net/web-security)<br>