Offensive Pentesting Training

Começar. É Gratuito
ou inscrever-se com seu endereço de e-mail
Offensive Pentesting Training por Mind Map: Offensive Pentesting Training

1. Project Review

1.1. Summary of Project

1.1.1. Timeline:

1.2. Budget:

1.3. Resources:

1.4. Action Items:

2. Book Guides

2.1. Read Team Field Manual

2.2. The Hacker PlayBook 1 and 2 - PeterKim

2.3. Operator HandBook - NETMUX

2.4. Penetration Testing - Georgia Weidman

3. Listas de comandos usuais

3.1. GuiHubRepo

3.2. PentestMonkey

3.3. g0tmilk

3.4. medium article

3.5. blogs

3.6. Site Pessoal

4. Laboratórios de Teste OSCP

4.1. Hands-on-Lab

4.1.1. Hack The Box

4.1.1.1. IpSecc

4.1.1.1.1. Um bom ponto de Partida para Testes Hack

4.1.1.2. Planos Free

4.1.1.2.1. São Possíveis e possuem muitos laboratórios de máquinas para certificações

4.1.1.3. Plano Vip

4.1.1.3.1. Importante para que esteja sozinho no ataque, pois nos planos free mais de 100 pessoas estão junto com você o que atrapalha bastante.

4.1.2. Vuln Hub

4.1.2.1. Patrocinado por uma ofensiva de segurança recentemente

4.1.2.2. Máquinas Free e vulneráveis, qualquer pessoa pode hackerar, mas suas configurações são bem complexas

4.1.2.3. Geram problemas de redes complexos e muitas vezes não é possível descobrir uma máquina criada porque ela some na rede

4.1.3. Pentester Academy

4.1.3.1. Os ambientes são pagos para fazer seus próprios laboratórios.

4.1.3.2. Aqui o provedor libera quais são as vulnerabilidades a serem exploradas o que torna o ataque muito mais didatico e facilitado

4.1.4. OverTheWire

4.1.4.1. Outro provedor de laboratórios free, para iniciantes com o básico de linhas de comando

4.1.5. TryHackMe

4.1.5.1. Bom para iniciantes, pois é como se estivesse pegando na sua mão e caminhando na jornada do ataque

4.1.5.2. Novo no mercado e sinaliza com bandeiras e perguntas os p´roximos passos que devem ser feitos

4.1.5.3. Pode ser escolhido ambiente virtual via navegador ou VPN aberta como no PWK e no Hack the Box

5. Pre-Built Lab

5.1. Damn Vulnerable Web App

5.1.1. Para quem quer descobrir como criar um banco de dados MySql

5.2. Metasploitable 1 - 3

5.3. OWASP Webgoat

6. Quiz!

6.1. Quem oferece vídeos gratuitos de Hack The Box?

6.1.1. Ipssec

6.1.1.1. Correta

6.1.2. PentestMonkey

6.1.2.1. Errada

6.1.3. g0tmilk

6.1.3.1. Errada

7. VM Kali Linux