Изучите профессиональную книгу по пентесту

[trumpsacks]

How do I get started in information security?

Cyber Security Expert


This book is perfect for beginners.
The Art of Network Penetration Testing: How to take over any company in the world


Другие интересные книги

Справочник хакера веб-приложений 2.
Реальная охота за ошибками
Учебный курс по Bug Bounty
Полевое руководство Красной команды
Развитие и деятельность Red Team: Практическое руководство
Справочник оператора: Красная команда + OSINT + Справочник синей команды
Красная команда племени хакеров
План Пентестера
Методы OSINT: ресурсы для раскрытия информации в Интернете
Уклонение от EDR
Атака на сетевые протоколы
Черная шляпа GraphQL
Взлом API
Черная шляпа, вперед
Черный шляпный питон
Вечеринка в черной шляпе
Взлом в информационную безопасность
Расширение горизонтов вашей безопасности
Active Directory глазами хакера
Хакерство: искусство эксплуатации, 2-е издание
Взлом в серой шляпе: Справочник этического хакера, шестое издание
Справочник хакера баз данных: защита серверов баз данных
Справочник шеллкодера: обнаружение и использование дыр в безопасности, 2-е издание
От нулевого дня до нулевого дня: практическое руководство по исследованию уязвимостей
Инструментарий с открытым исходным кодом для тестера на проникновение
SQL-инъекции и защита
Искусство тестирования на проникновение в сети: как захватить любую компанию в мире
Практический двоичный анализ: создайте свои собственные инструменты Linux для двоичного инструментирования, анализа и дизассемблирования

Все книги можно найти: https://welib.org/

Онлайн-платформы и учебные ресурсы:
Академия веб-безопасности от PortSwigger:portswigger.net/web-security
Университет APISEC: https://www.apisecuniversity.com/
Пентестер Лаборатория:pentesterlab.com
Академия HTB:academy.hackthebox.com
Кибрари:cybrary.it
Обучение наступательной безопасности: offensive-security.com
Институт SANS:sans.org
TryHackMe: tryhackme.com
Статьи о хакерстве: https://www.hackingarticles.in/
ATT&CK: https://attack.mitre.org/

Руководства и справочники:
Руководство по тестированию веб-безопасности OWASP:owasp.org/www-project-web-security-testing-guide/
Руководство по тестированию веб-безопасности (Элли Саад и Рик Митчелл, версия 4.2): owasp.org/www-project-web-security-testing-guide/v42/
Методология Жеано: bugbountyhunter.com/methodology/zseanos-methodology.pdf
Живой документ Wiki Book Pentest: github.com/nixawk/pentest-wiki
HackTRICKS:book.hacktricks.xyz