حالا شما دوست دارید یک پنتستر (هکر) شوید کافیست به پست بالا مراجعه کنید و درمورد گرایش ها تحقیق کنید و مطالعه و ببینید به کدوم حوزه علاقه مند هستید و ما حوزه هایی را که رودمپ یا مسیر راه رو داریم واستون میذاریم.

#Security
#Hack

T.ME/TryHackBoxOfficial

نقشه راه ورود به دنیای تست نفوذ شبکه :
Network +

Ccna Routing and switching

MIKROTIK

Ccnp (دلبخواهی)

MCSA/MCSE >
Active Directiry , Kerberos , LDAP , Group Policy , IIS , DNS , DHCP , file server , Wsus ,

نیاز نیست کل کتابشو بخونید. (ولی کلشو هم رفتید عالیه).
MCSD

lpic1,2


PYTHON


یادگیری زبان برای اکسپلویت نویسی Cpp و C و Assembly و Python


SEC 401

Ceh ya Security + ya Sec504

در کنار خواندن کتاب های اصلی میتوانید در کانال هم سرچ کنید مفاهیم پایه گفته شده است .

SEC560

Pwk

MITRE ATT&CK

Sec573 or python for hackers

Sec580

PowerShell for Pentesters

Sec660

eCPPT

eCPTX

شما باید بتونید فایروال ها رو هم دور بزنید برای پیاده سازی حملات و سعی نکنید خودتون به این دوره ها محدود کنید .

و میتوانید دوره هایی که برای حملات اکتیودایرکتوری هست رو بگذرونید مثل دوره پنتستر اکادمی .

موفق باشید .

کپی کردن با ذکر منبع
@TryHackBoxOfficial

#roadmap
#NetworkPentest
@TryHackBoxOfficial

#Roadmap
#web_hacking


منبع :

https://memoryleaks.ir

T.ME/TryHackBoxOfficial

دانش پایه
اگرچه شاخه‌های مختلف امنیت، مسیرهای کاملا جداگانه‌ای از یکدیگر دارند و هر کدام نیازمند مهارت‌ها و دانش‌های تخصصی مربوط به آن حوزه‌اند، اما با این حال، داشتن اطلاعات پایه در ارتباط با شبکه، برنامه‌نویسی، سیستم‌عامل و بعضی پروتکل‌های متداول رمزنگاری، شتاب‌دهنده‌ی خوبی برای فهم عمیق اتفاقات پشت پرده در همه‌ی شاخه‌های دیگر است و به خلاقیت و تسریع یادگیری فرد در شاخه‌ی تخصصی‌اش کمک شایانی می‌کنند. ضعف در این مقدمات حتی ممکن است منجر به شکست در اجرای درست یک سناریوی طراحی شده یا شکست در فهم صحیح یک فرایند شود.
بنابراین توصیه می‌شود پیش از انتخاب هر شاخه‌ای از امنیت، در ارتباط با این چند مقوله، اطلاعات کافی کسب کنید. منظور از اطلاعات کافی این نیست که به یک برنامه‌نویس خبره یا یک طراح سیستم‌عامل تبدیل شوید؛ بلکه منظور این است که نحوه‌ی توسعه، کامپایل و اجرای یک برنامه توسط سیستم‌عامل را بیاموزید و با ویژگی‌ها و فرایندهای مختلف داخل سیستم‌عامل آشنا شوید. مفاهیم مختلف رمزنگاری را یاد بگیرید و در نهایت با عملکرد کلی شبکه‌های رایانه‌ای و پروتکل‌های معروف شبکه آشنا شوید. در فهرست زیر، مجموعه‌ای از کتاب‌های پیشنهادی برای مجهز شدن به این دانش‌های پایه معرفی شده‌اند:

CompTIA Network+ Certification

The TCP/IP Guide: A Comprehensive, Illustrated Internet Protocols Reference

HTTP: The Definitive Guide

Internetworking with TCP/IP Volume One


@TryHackBoxOfficial

#1 .TCP/IP :

Download, Pdf

#2 .http :

Download, Pdf

#3 .TCP/IP

Download , PDF

#4 . js :

https://developer.mozilla.org/en-US/docs/Web/JavaScript

https://developer.mozilla.org/en-US/docs/Web/API/XMLHttpRequest/send

#5 .python :

https://www.python.org/


#6 .OWASP  :

https://wiki.owasp.org/index.php/OWASP_Testing_Guide_v4_Table_of_Contents


#7.hackers Handbook :

https://www.amazon.com/Web-Application-Hackers-Handbook-Exploiting/dp/1118026470


#8 .Burp suite :

https://portswigger.net/burp


#9 .sec642 :

https://www.sans.org/course/advanced-web-app-penetration-testing-ethical-hacking

#10 .dev 522 :

https://www.sans.org/course/defending-web-applications-security-essentials


#11 .thehackerplaybook2,3 :

https://www.amazon.com/Hacker-Playbook-Practical-Penetration-Testing/dp/1512214566

https://www.amazon.com/Hacker-Playbook-Practical-Penetration-Testing-ebook/dp/B07CSPFYZ2


#12 .thebrowser hackers handbook :

https://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091

#13 .Mastering Modern Web Penetration Testing :

https://www.amazon.fr/Mastering-Modern-Web-Penetration-Testing/dp/1785284584

#14 .Python for Pentesters :

https://www.pentesteracademy.com/course?id=1

#15 .Web Application Obfuscation :

https://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049

#16 .Black Hat Python: Python Programming for Hackers and Pentesters:

https://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900

#17 .Real-World Bug Hunting :

https://www.amazon.com/Real-World-Bug-Hunting-Field-Hacking/dp/1593278616


منبع :
https://memoryleaks.ir

T.ME/TryHackBoxOfficial

#Roadmap Web hacking

#رودمپ وب هکینگ و باگ بانتی از برنا نعمت زاده
#نقشه_راه
@TryHackBoxOfficial

نقشه راه برای تست نفوذ وب
#RoadMap
@TryHackBoxOfficial

https://securityflow.io/roadmap/

#Roadmap Web Hacking & Bugbounty

@TryHackBoxOfficial

نقشه راه برای انالیز بدافزار طبق نظر اقای علی امینی

1 - مباحث سیستم عامل رو یاد بگیرید حالا هر کتابی که خوندید .
2 - لینوکس را یاد بگیرید ( Lpic1 ) کافیه ولی بیشتر معماری یاد بگیرید .
3 - Network +
خواستید میتونید Cisco بکنید زیاد وسواس به خرج ندید .
4 - زبان C رو یاد بگیرید .
5 - زبان اسمبلی که اصل و پایه و اصول این علمه
دانلود کتاب اسمبلی
The Art Of Assembley Language

6 - Reversing : Secrets of reverse engineering

7 - Reverse for Beginners

8 - با انجام تحلیل و تمرین و انجام چلنچ های crackme  میتونید خودتون تقویت کنید .

9 - توصیه من اینه که حتما یه مدت زیادی رو بعد از خوندن کتاب بزارید برا تمرین.
خب حالا تو این مرحله شما یه زمینه خوبی پیدا کردید و میتونید یه شاخه انتخاب کنید:
تحلیل بدافزار، تحلیل فایل های سیستم عامل ، و یا تحلیل فریم ور ها.
کتاب برا تحلیل بدافزار:
Practical malware analysis

10  - در ادامه چلنچ حل کنید ولی توصیه من اینه که بدافزار واقعی تحلیل کنید این میتونه توی درک شما از حملات واقعی خیلی موثر باشه .

11 - و در انتها این کتابی که میگم برا کسایی خوبه که میخوان اکسپلویت هم کار کنن. جدایی از اکسپلویت این کتاب خیلی دید خوبی بهتون میده. من انقد این کتابو دوست دارم که همیشه باز میکنم یه نگاهی میندازم بهش.
Art of explotion edition 2

#Malware_Analysis
#roadmap
@TryHackBoxOfficial

نقشه راه امنیت سایبری 📝: می خواهید در مورد امنیت سایبری، هک، پنتست، ایمن سازی شبکه های بزرگ و وب سایت بیاموزید..💻🖥📱
و گیج شده اید که از کجا شروع کنید و یاد بگیرید؟ این نقشه راه/راهنما فقط برای شماست.

بیاموزید (در این نقشه راه) - چگونه وارد امنیت سایبری برای مبتدیان شوید

#Roadmap
توسط -EthicalHack
@TryHackBoxOfficial

دوستان رودمپی جدیدی به دستمون برسه خواهیم گذاشت با هشتگ #roadmap دنبال کنید .


یکی از رودمپ هارا انتخاب کنید و شروع به یادگیری کنید ما هم منابع و پست آموزشی میذاریم که به شما در این راه کمک کند .

🗺 🗺 نقشه راه DevOps 2024.

• یک نقشه راه DevOps جالب و به‌روز داشته باشید که شامل پیوندهای ضروری به موارد آموزشی برای هر مرحله از مسیر است.

➡️ https://github.com/milanm/DevOps-Roadmap

- GIT;
- Learn one programming language;
- Learn Linux & Scripting;
- Learn Networking & Security;
- Learn Server Management;
- Learn Containers;
- Learn Container Orchestration;
- Learn Infrastructure as a code;
- Learn CI/CD;
- Learn Monitoring & Observability;
- Learn one Cloud provider;
- Learn Software Engineering Practices;
- Additional resources;
- Tools;
- Books.

#DevOps
@TryHackBoxOfficial

⚜⚜⚜⚜⚜⚜  “نوروز”  یادگار دین زرتشت  مهر کوروش  جام جمشید   تیرآرش   خون سهراب   رخش رستم   عشق بابک    و یادگار جمشید بزرگ    بزرگترین جشن ایرانیان بر شما خجسته باد.  ‎‌‌‌‎‌‌‌‌‌‌‎‌‌‌‌‌‌‎‌‌‌‌‌‌‎‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌ ‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌�‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌�‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌�‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌

@TryHackBox
@TryHackBoxOfficial

آماده کردن خُوان نوروزی ( سفره هفت سین ) به رسم نیاکان ؛ در کنار آرامگاه پدر ایران‌زمین « کوروش بزرگ »

پیشاپیش نوروز را بر همه همراهان تبریک گفته و سال خوبی را برای همگی  آرزو داریم
@TryHackBoxOfficial

Python Roadmap
@TryHackBoxOfficial

Red Tem Roadmap

https://xmind.app/m/9Zcnkq

@TryHackBoxOfficial

💠 چگونه در سال 2024 باگ بانتی هانتینگ را شروع کنیم؟

@TryHackBoxOfficial

مهارت های جدید را رایگان بیاموزید:

1. HTML ➝ http://freecodecamp.org

2. CSS ➝http://css-tricks.com

3. JavaScript ➝ http://javanoscript30.com

4. React ➝ http://react-tutorial.app

5. Tailwind CSS ➝ http://scrimba.com

6. Vue  ➝ http://vueschool.io

7. Python ➝ http://pythontutorial.net

8. SQL ➝http://sqlbolt.com

9. Git and GitHub ➝ http://GitFluence.com

10. Blockchain ➝ http://Cryptozombies.io

11. Mongo DB ➝ http://mongodb.com

12. Node JS ➝ http://nodejsera.com

@TryHackBoxOfficial

رودمپ یادگیری رایگان Binary Exploitation از دید DayZeroSec (نسخه 2024)

برای افرادی که علاقمند به توسعه ی اکسپلویت در باینری هستن، معمولا دو سوال مطرحه:
۱. آیا در سال 2024، توسعه اکسپلویت در باینری، ارزش وقت گذاشتن رو داره یا نه؟
۲. اگه ارزشش داره، چطوری شروع کنیم، آیا یک رودمپ یا مسیر یادگیری (رایگان) برای توسعه اکسپلویت در باینری وجود داره یا نه؟
در این پست میخواییم به این دو سوال مهم و کلیدی از دید DayZeroSec جواب بدیم.
DayZeroSec
یک بلاگ و پادکست در خصوص امنیت سایبری هستش که از دو محقق امنیتی در زمینه کشف آسیب پذیری و توسعه اکسپلویت، بنام Specter و ZI تشکیل شده. اغلب موضوعاتی هم که پوشش میدن در خصوص اکسپلویت کردن باینری یا Binary Exploitation هستش. نوشته پیشرو هم توسط ZI نوشته شده.

@TryHackBoxOfficial

چکیده مطالب این پست رو میتونید در شکل بالا مشاهده کنید
@TryHackBoxOfficial