Pentester Guide

Комплексная база знаний по пентестингу с приоритетом SEO — инструменты, методологии, шпаргалки, сертификации и карьерные ресурсы — созданная как самодельный статический сайт Jekyll на GitHub Pages, без готовой темы.

Живой сайт: guide.zishanhack.com — этот репозиторий является источником, из которого он собирается.

О проекте

• Стек: Jekyll + Liquid на GitHub Pages — самодельная тема, без CSS-фреймворка, без JS на этапе сборки.
• Охват: 7 углублённых модулей, 7 наборов шпаргалок, 10+ кураторских каталогов ресурсов, сотни отобранных вручную инструментов, команд и ссылок.
• Инженерия: собственная дизайн-система в тёмно-индиго, согласованная с брендом ZishanHack; SEO-конвейер (мета-теги для каждой страницы + canonical + robots.txt + sitemap с одним автором и без мусорных URL); полная адаптивность; статический вывод для быстрой загрузки.
• Демонстрируемые навыки: архитектура статических сайтов, шаблонизация Liquid/Jekyll, доступность и адаптивность HTML/CSS, техническое письмо в больших объёмах, SEO, работа с Git/GitHub.

Руководства и заметки

Active Directory · Методология пентестинга · Методология Bug Bounty · Коллекции Bug Bounty · Руководство по CTF-машинам · Дорожная карта по безопасности · Индекс инструментов Также загляните в ZishanHack Blog & WriteUps.

Содержание

• Важные заметки
• Сертификации
• Платформы для практики пентестинга
• Foss Labs
• Платформы для Bug Bounty Hunting
• Независимые платформы пентестинга
• Рынок 0Day
• Операционная система для хакинга
• Полезные ссылки
• Руководства хакеров
• Обо мне

Важные заметки

1. Инструменты
2. Active Directory
3. Всё о пентестинге
4. Методология Bug Bounty Hunting
5. Скрипт установки HackiFy Wordlist и инструментов
6. Дорожная карта по кибербезопасности / Bug Bounty Hunting

Сертификации

1. INE eJPT $249
2. AlteredSecurity CRTP $249
3. TCM Security PNPT $499
4. INE eCPPT $599
5. Offensive Security - PEN-200 (OSCP) $1749
6. HTB CPTS С годовым планом Silver $490
7. Offensive Security - PEN-300 (OSEP) $1649
8. Microsoft Certified: Azure Security Engineer Associate (Cloud) $146
9. CompTIA Security+ Ваучер на экзамен $500
10. CREST CRT $500
11. ISC2 CISSP $750
12. ISC2 CCSP $599
13. SANS SEC560: Enterprise Penetration Testing (GPEN) $2,499
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester $2,499

Примечание: цена может отличаться.

Платформы для практики пентестинга

1. VulnHub (Offsec) – Бесплатно
2. VulnMachines (BlackHat) – Бесплатно
3. Web Security Academy (PortSwigger Labs) – Бесплатно
4. TryHackMe – Бесплатно + Платно
5. pwnable.kr – Бесплатно
6. pwnable.tw – Бесплатно
7. HackTheBox – Бесплатно + Платно
8. root-me – Бесплатно
9. PentesterAcademy (Attackdefense) – Бесплатно + Платно
10. Pentester Lab – Бесплатно + Платно
11. standoff365 hackbase – Бесплатно
12. LabEx Cybersecurity Labs – Бесплатно + Платно

Лаборатории с открытым исходным кодом (FOSS)

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. Больше смотрите: Awesome Vulnerable App List

Платформы для баг-баунти

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

Независимые платформы для пентестинга

1. Yogosha
2. Synack

Рынок 0Day

1. CrowdFense
2. Zerodium (0day Bounty)
3. ZeroZenx