Karena saya menetapkan tujuan untuk mensistematisasikan, membuat katalog, dan mengumpulkan daftar situs terlengkap untuk pentesting, saya memutuskan untuk melakukannya di sini, agar tidak menikmati pekerjaan saya sendiri.
Daftar ini adalah daftar situs terlengkap untuk persiapan diri menghadapi pentest hingga saat ini. Berikut adalah kumpulan proyek, baik yang baru maupun yang sudah, mungkin, langka. Jadi ayo pergi:
:
Daftar teratas
, 127 , 65 CTF- AD. , , .
Hack The Box Hack The Box : - , , , .
Burp Suite. Bug Bounty
OWASP Juice Shop — - , , JavaScript. , . , -.
PentesterLab- , , , - -. PRO, 200 . .
-, 200 50 . ,
VM
. , , , TryHackMe , , .
Hacker101- , HackerOne - BugBounty . - .
Pentestit. Pentestit .
- . . - . 249$ . .
2176 ! , .
Antichat — — CTF- .
ctf.antichat.com — ( , ) . , .
600+ , 10+
.
Exploit Education. Exploit Education , , , ,
, .
web- Windows. 43$ .
Hack.me - . « » ,
Google XSS-
RuCtf.
KeVa
. , CTF: , , -. VPN . , , .
Enigma Group 300 -10 OWASP. 48000 CTF-, .
CTFlearn- , , .
– Komodo Consulting. , , . , . , . , , , ,
RingZer0 Team Online CTF 200 , — , SQL-, . , , RingZer0 Team. , RingZer0Gold, .
Hack This Site — c . , , , , , , JavaScript, , .. , .
W3Challs — , , , , , . — . .
Game of Hacks , . , .
: . . . , . WebGoat — , , Apache Tomcat Java SDK.
sql-injections. 65 , ( WAF, mysqlrealescape_string). PHP/MySQL .
.
Defend the Web- , . 60+ . , . , . .
OverTheWire . Bandit, .
Pwnable.tw- wargame , . , , , . …
Bash
netgarage.org, , , , VR . 3 : IO, IO64 IOarm, IO . IO SSH .
Python, Gruyere , , "" .
CTFtime , , , CTF-, . , CTF- , .
:
opensource- -. — sqlmap, burp suite .. bWAPP — . PHP/MySQL .
Damn Vulnerable Web Application
— - . , - . PHP/MySQL .
- . 100 , OWASP. , must have. — bee-box.
Metasploitable 2 — «» Metasploit Nmap. ,
Metasploitable3 , Metasploit. , , : , , , , CTF .
:
Gim luar biasa untuk terjun ke dunia TIM Merah dan Biru, kuasai konsep dasar, lihat bagaimana serangannya. Secara umum, itu menyenangkan :)
Hacknet adalah simulator peretasan yang menyenangkan dengan antarmuka terminal komputer. Ikuti arahan mendiang peretas, yang kematiannya, bertentangan dengan laporan media, bukanlah kecelakaan.
Nah, untuk siapa ini tidak cukup - saya mengusulkan untuk secara mandiri mempertimbangkan laboratorium yang disediakan dengan sopan oleh kolega dari India :)
Saat saya menyelam lebih jauh dan belajar, panduan ini akan diperbarui dan proyek-proyek menarik akan ditambahkan.