学习道德黑客与渗透测试的精彩资源合集 ⚡️

我在这里分享的是一些关于黑客与渗透测试的最佳资源集合，帮助您更快学习！让我们一起把它打造为我们社区最好的资源库。

目录

• 书籍
• 在线
• 离线
• 漏洞机器与网站
• 漏洞数据库与资源
• 恶意软件分析
• Linux渗透测试操作系统
• 课程
• 工作坊播放列表
• 安全演讲与会议
• YouTube频道
• 论坛

欢迎 fork 并贡献。

此外，您可以在 Medium 上找到我的文章/教程：@hussnainfareed :)

书籍

1. The Hacker Playbook 2: Practical Guide To Penetration Testing
2. The Basics of Hacking and Penetration Testing, Second Edition: Ethical Hacking and Penetration Testing Made Easy
3. Breaking into Information Security: Learning the Ropes 101
4. Penetration Testing: A Hands-On Introduction to Hacking
5. Social Engineering: The Art of Human Hacking
6. Hacking: The Art of Exploitation, 2nd Edition
7. Web Hacking 101
8. OWASP Testing Guide（Web应用开发者和渗透测试人员的必读）
9. The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws
10. The Basics of Web Hacking: Tools and Techniques to Attack the Web

提升技能的学习平台

在线

离线

漏洞机器/网站

1. FiringRange

漏洞数据库与资源

漏洞数据库是安全专业人员每天开始工作的第一站。任何新发现的漏洞通常都会通过公共漏洞数据库公开。这些数据库是黑客理解和利用/避免/修复漏洞的巨大信息源。

• http://www.exploit-db.com/
• http://1337day.com/
• http://securityvulns.com/
• http://www.securityfocus.com/
• http://www.osvdb.org/
• http://www.securiteam.com/
• http://secunia.com/advisories/
• http://insecure.org/sploits_all.html
• http://zerodayinitiative.com/advisories/published/
• http://nmrc.org/pub/index.html
• http://web.nvd.nist.gov
• http://www.vupen.com/english/security-advisories/
• http://www.vupen.com/blog/
• http://cvedetails.com/
• http://www.rapid7.com/vulndb/index.jsp
• http://oval.mitre.org/
• http://sploitus.com/
• http://cxsecurity.com/

恶意软件分析

Linux渗透测试操作系统

课程

1. Computer Systems Security, MIT
2. cisco's cources 3.cybrary 4.hackers academy

对于那些想要考取 CEH 的人来说，以下链接适合你。 2. CBT Nuggets CEH Training 3. CEH Books 4. Guide to Binary Exploitation

工作坊/播放列表

1. Web Hacking
2. Ethical Hacking, A Comprehensive Playlist covering almost everything

安全演讲与会议

1. InfoCon - Hacking Conference Archive
2. Curated list of Security Talks and Videos
3. Blackhat
4. Defcon
5. Security Tube
6. Kevin Mitnick: Live Hack at CeBIT
7. Ghost in the Cloud, Kevin Mitnick
8. Kevin Mitnick | Talks at Google
9. Complete Free Hacking Course: Go from Beginner to Expert Hacker Today

YouTube频道

现在让我们来看 YouTube 频道链接……这些频道由黑客分享，他们上传自己的视频 POC。观看它们可以真正理解如何演示这些类型的攻击……

1. LiveOverflow
2. Black Hat
3. Injector Pca
4. Hisham Mir
5. Devil Killer
6. Suleman Malik
7. Dem0n
8. Frans Rosén
9. HackerOne
10. ak1t4 machine
11. Shawar Khan
12. vulnerability0lab
13. Bugcrowd
14. Vijay Kumar
15. Web Development Tutorials
16. Jan Wikholm
17. Bhargav Tandel
18. ErrOr SquaD
19. SecurityIdiots
20. Penetration Testing in Linux
21. Hussnain Fareed
22. Null Byte

缺少任何频道链接？请在评论区添加。

论坛

贡献

欢迎您的贡献和建议。(emoji key)

注意：

所有参考均来自互联网并在互联网上分享 xD 感谢那些在此之前分享观点的人，它们帮助我学习😉 如果您有任何问题，请在评论区提出。如果您知道任何适合初学者的优质资源，请在此分享。