درود خدمت دوستان گرامی بنده اینجا روی حملات اکتیو دایرکتوری و مباحث ردتیم تمرکز خواهم کرد و سناریوها و معرفی و معرفی و اطلاعات جامع در مورد پروتکل ها و موارد دیگر که تجربه بنده هست رو در اختیار شما عزیزان قرار میدهم .

@KavehAPT

دوستان اگر رودمپی اینجا نیست ارسال کنید قرار بدیم :

@Unique_exploitbot

رودمپ تست نفوذ وب
پیشنیاز‌ها 👇
Network+
LPIC 1
CEH
PWK
Familiar with Back-End Concepts (Learn a little PHP)

کل چیزهایی که در مرحله آخر انتظار میره همرو خوب بلد باشید 👇
SANS SEC542, SEC642
Offensive-Security AWAE
OWASP Top 10, WSTG 4.1
eLearn Security WPTv3, WPTXv2
Python, Javanoscript
منابع 👇
دوره ی Web Application Pentest پنتستر آکادمی
دوره ی Web Application Challenges پنتستر آکادمی
دوره ی JavaScript for Pentesters از پنتستر آکادمی
دوره ی پنتست وب از E-Learn Security که دو تا دوره‌س WPT و WAPTx
دوره‌ی Advanced Web Application Penetration Testing with Burp Suite از Pluralsight
کتاب Web Hacking 101
کتاب Mastering Modern Web Penetration Testing
کتاب JavaScript Beginner's Handbook Publisher:Flaviocopes
کتاب Web Application Hacker's Handbook
کتاب The Tangled Web Application Security
کتاب HTTP The Definitive Guide
کتاب The Browser Hacker's Handbook
کتاب Web Security for Developers
کتاب AWAE Offensive-Security
کتاب XSS Cheat Sheet 2019 از Brute Logic
کتاب Real-World Bug Hunting
کتاب Advanced API Security
کتاب Bug Bounty Playbook
کتاب Bug Bounty Playbook v2
کتاب Web Hacking Arsenal
کتاب Web Security Testing Guide 4.2 به اختصار WSTG 4.2
#Roadmap
@TryHackBoxOfficial

رودمپ تست نفوذ اندروید

[+] Familiarity with Network Basics (Network+)

[+] Familiarity with Linux (LPIC 1)

[+] Getting Familiar with Programming Basic Concepts (Python is Preferred)
      - Variables, Loops, Conditions, OOP, etc.
      - Interpreter vs Compiled Languages
      - Common Intermediate Language (CIL) & Common Language Runtime (CLR)
      - Understand What Are Byte-codes
      - etc.

[+] Getting Familiar with Java Basics

[+] Understand the Android app development Language (Java & Kotlin)

[+] Understand Android OS Architecture, Security Mechanisms, and Android Life-cycle (https://source.android.com)

[+] Knowledge of basic security & PenTesting concepts (Security+, CEH)

[+] Basic Android Application Penetration Testing (Not Ordered)
      - The Mobile Applications Hacker's Handbook
      - Learning PenTesting for Android Devices
      - Mobile Application Security Testing Guide (OWASP MASTG)
      - eMAPT v2 (eLearnSecurity - INe Course)
      - Android Exploitation (Pentester Academy)
      - Android Application Penetration Testing (Pentester Academy)
      - Android App Reverse Engineering (MaddieStone - https://www.youtube.com/@maddiestonehacks)
      - Reading Android Bug Bounty Write-ups

[+] Intermediate Android Application Penetration Testing
      - Familiarity with JavaScript
      - Good Experience on Frida
      - Knowledge of Smali
      - Getting Hands on Native Reverse Engineering Tools (Ghidra & Radare2 Preferred)
      - Getting Hands on Native Debugging Tools (GDB & Radare2 & IDA Pro are Preferred)
      - Getting Hand on C# Reverse Engineering for Unity Applications (dnsPy Preferred)

[+] Advanced Android Penetration Testing
      - Blue Fox: Arm Assembly Internals and Reverse Engineering
      - ARM Assembly and ARM Exploit Development (https://azeria-labs.com)
      - Android Security Internals: An in-Depth Guide to Android's Security
      - Android Hacker's Handbook
      - Android Kernel Exploitation (https://cloudfuzz.github.io/android-kernel-exploitation)
      - Android User-Land Fuzzing and Exploitation (Black Hat Course)

#Roadmap
@TryHackBoxOfficial

Roadmap Network Penetration Testing #Roadmap
دوره‌ها:
MCSA, Lpic 1, CCNA, Lpic 2, SEC 504, SEC 560, CEH, PWK, MSFU
Python

دوره‌های eJPT, eCPTX, eCPPT, ePTS و ePTP از eLearn Security
دوره تست نفوذ با Metasploit از Pentester Academy
دوره تست نفوذ Active Directory از Pentester Academy
دوره Network Penetration Testing از Pentester Academy
دوره‌های SANS SEC560, SANS SEC660 از SANS
دوره Wifu از Offensive Security
دوره Python for BlackHat

کتاب‌ها:
Penetration Testing: A Hands-on Introduction to Hacking
Metasploit the penetration tester's guide
Hackers playbook 1,2,3
#Roadmap
@TryHackBoxOfficial

Roadmap Network Penetration Testing #Roadmap
دوره‌ها:
MCSA, Lpic 1, CCNA, Lpic 2, SEC 504, SEC 560, CEH, PWK, MSFU
Python

دوره‌های eJPT, eCPTX, eCPPT, ePTS و ePTP از eLearn Security
دوره تست نفوذ با Metasploit از Pentester Academy
دوره تست نفوذ Active Directory از Pentester Academy
دوره Network Penetration Testing از Pentester Academy

کتاب‌ها:
Penetration Testing: A Hands-on Introduction to Hacking
Metasploit the penetration tester's guide
Hackers playbook 1,2,3

اینارو بخونید تازه با یه سری‌هاش، اونم نه همش! آشنا میشید.
بعد می‌تونید بشینید مایکروسرویس‌ها رو بخونید ببینید هر کدوم چه پورتی میان بالا و پنتستشون چطوریه.

@TryHackBoxOfficial

CyberSecurity RoadMap
@TryHackBoxOfficial

مشاغل امنیت سایبری هوش مصنوعی

@TryHackBoxOfficial | Github | YouTube | Group
#AI #SANS #THB

SANS Training Roadmap
Last Version

@TryHackBoxOfficial | Github | YouTube | Group
#SANS

نقشه راه شروع هک اخلاقی

@TryHackBoxOfficial

بی‌نظمی‌ها و بحران‌های زندگی دشمن تو نیستند؛ آن‌ها پیام‌آوران تغییرند، آمده‌اند تا تو را از عادت‌های فرسوده جدا کنند و انرژی دوباره‌ی ساختن را در وجودت بیدار سازند.

گواهینامه‌های تست نفوذ
@TryHackBoxOfficial

شب یلدا شب فَر و کیان است
نشان از سنت ایرانیان است