Pentester 指南

一个全面的、以 SEO 为先的渗透测试知识库——涵盖工具、方法论、速查表、认证和职业资源——以手工打造的 Jekyll 静态站点形式构建于 GitHub Pages 之上，未使用现成主题。

在线站点： guide.zishanhack.com —— 本仓库是构建该站点的源文件。

项目简介

• 技术栈： GitHub Pages 上的 Jekyll + Liquid —— 手工打造的主题，无 CSS 框架，无构建时 JS。
• 范围： 7 个深度模块、7 套速查表、10+ 个精选资源目录、数百个手工挑选的工具、命令和链接。
• 工程实现： 与 ZishanHack 品牌一致的定制深靛蓝设计系统；SEO 流水线（逐页 meta + canonical + robots.txt + 单作者 sitemap，零垃圾 URL）；完全响应式；静态输出以实现快速加载。
• 所展示的技能： 静态站点架构、Liquid/Jekyll 模板、HTML/CSS 可访问性与响应式设计、大规模技术写作、SEO、Git/GitHub 协作。

指南与笔记

Active Directory · 渗透测试方法论 · 漏洞赏金方法论 · 漏洞赏金合集 · CTF 靶机手册 · 安全路线图 · 工具索引 另请查看 ZishanHack 博客与 WriteUps。

目录

• 重要说明
• 认证
• 渗透测试练习平台
• Foss Labs
• 漏洞赏金狩猎平台
• 独立渗透测试平台
• 0Day 市场
• 黑客操作系统
• 精选链接
• 黑客手册
• 关于我

重要说明

1. 工具
2. Active Directory
3. 渗透测试全解
4. 漏洞赏金狩猎方法论
5. HackiFy 字典与工具安装脚本
6. 网络安全 / 漏洞赏金狩猎路线图

认证

1. INE eJPT $249
2. AlteredSecurity CRTP $249
3. TCM Security PNPT $499
4. INE eCPPT $599
5. Offensive Security - PEN-200 (OSCP) $1749
6. HTB CPTS 年度白银计划 $490
7. Offensive Security - PEN-300 (OSEP) $1649
8. Microsoft Certified: Azure Security Engineer Associate (Cloud) $146
9. CompTIA Security+ $500 考试券
10. CREST CRT $500
11. ISC2 CISSP $750
12. ISC2 CCSP $599
13. SANS SEC560: Enterprise Penetration Testing (GPEN) $2,499
14. SANS SEC660: GIAC Exploit Researcher and Advanced Penetration Tester $2,499

注意：价格可能有所变动。

渗透测试练习平台

1. VulnHub (Offsec) – 免费
2. VulnMachines (BlackHat) – 免费
3. Web Security Academy (PortSwigger Labs) – 免费
4. TryHackMe – 免费 + 付费
5. pwnable.kr – 免费
6. pwnable.tw – 免费
7. HackTheBox – 免费 + 付费
8. root-me – 免费
9. PentesterAcademy (Attackdefense) – 免费 + 付费
10. Pentester Lab – 免费 + 付费
11. standoff365 hackbase – 免费
12. LabEx Cybersecurity Labs – 免费 + 付费

自由及开源软件实验环境

1. Vulhub
2. Metasploitable3 Box
3. OWASP Juice (WEB)
4. DVWA (WEB)
5. WebGOAT (WEB)
6. Kubernetes GOAT
7. Wrong Secrets (WEB)
8. SQLi Lab
9. HackerOne CTF
10. 更多内容请查看：Awesome Vulnerable App List

漏洞赏金平台

1. Hackerone
2. Bugcrowd
3. Intigriti
4. YesWeHack
5. Standoff365
6. RedStorm
7. Zerocopter
8. OpenBugBounty
9. Immunify Web3
10. HackenProof WEB3

独立渗透测试平台

1. Yogosha
2. Synack

0Day 市场

1. CrowdFense
2. Zerodium (0day Bounty)
3. ZeroZenx

最适合黑客攻击的操作系统

1. Kali Linux (OFFSEC)
2. ParrotSec Security Edition
3. BlackArch

精选链接

1. The Book of Secret Knowledge
2. Sirensecurity.io Windows 权限提升资源
3. Sindre Sorhus 的精选链接列表
4. cheatography.com 速查表

黑客手册

1. HackTricks
2. HackingArticles.in
3. swisskyrepo 的 InternalAllTheThings
4. eloypgz.org Active Directory
5. ExplainShell（命令手册）
6. 反弹 Shell 生成工具
7. Hashcat 示例哈希
8. GTFObins 权限提升速查表
9. LOLBAS 二进制文件、脚本与库利用
10. loldrivers 驱动程序利用
11. WADComs Windows AD 速查表
12. haxx.it 漏洞利用列表