🤘🏽 🐵 😲 चयनित: आईटी सुरक्षा लिंक 😀 👨🏼‍🏭 💇🏻

मैं लंबे समय से इस पोस्ट को उपयोगी लिंक्स के चयन के साथ लिखना चाहता था, क्योंकि वे बहुत बार यह पूछते हैं (मुझे लगता है कि बहुत से लोग इस (और अन्य में) क्षेत्र में हैं)। लिंक श्रेणियों में विभाजित हैं।

OWASP

OWASP सबसे बड़ा वेब सुरक्षा पोर्टल है। सभी प्रकार के हमलों, वैक्टर, पेंटेस्ट गाइड और बहुत कुछ के बारे में जानकारी एकत्र की गई है। इस पर आप लिंक का एक अलग चयन कर सकते हैं:

www.owasp.org/index.php/Top_10_2013-Top_10 - 2013 में वेब अनुप्रयोगों पर शीर्ष 10 हमले
https://www.owasp.org/index.php/Category:OWASP_Download - डाउनलोड। आमतौर पर, संसाधन तुरंत - dir buster'om से गुजरता है
www.owasp.org/index.php/Web_Application_Penetration_Testing - सबसे छोटा गाइड। पीडीएफ के रूप में
www.owasp.org/index.php/Testing_Checklist - चेकलिस्ट (ड्राफ्ट)

कारनामे

कई अलग-अलग कारनामों वाली साइटें (प्रोग्राम / तकनीकें जो कमजोरियों के शोषण को स्वचालित करती हैं)

मंच

बग इनाम

कई साइटें अपनी साइटों पर कमजोरियों के लिए भुगतान करती हैं।

blog.nibblesec.org/2011/10/no-more-free-bugs-initiatives.html - बगबटन कार्यक्रमों की एक सूची
Bugcrowd.com - एक ऐसा प्लेटफ़ॉर्म जहाँ आप अपनी साइट को एक पेन्टेस्ट (अस्थायी रूप से) पर रख सकते हैं या इसमें भाग ले सकते हैं, प्रत्येक बग के लिए पैसे प्राप्त कर सकते हैं। अब कुछ पहले से ही लगभग 30+ इस तरह के पंचकोण को पार कर चुका है।

साइट भेद्यता संग्रह

xssed.com - ज्यादातर XSS भेद्यताओं का संग्रह (इस क्षेत्र में पहला पहला संसाधन)
बग़ल्लोप्रोसेसर। com - कोई भेद्यता
www.vulnerability-lab.com/show.php?cat=website

झंडे पर कब्जा

सुरक्षा प्रतियोगिताओं। प्रतिभागियों के कार्य या तो उन्हें सौंपे गए कार्यों को हल करते हैं, या एक दूसरे को हैक और संरक्षित करते हैं

ctftime.org - दुनिया में विभिन्न CTF की एक अनुसूची के साथ एक केंद्रीय साइट, टीम रेटिंग, वृत्रपामी, आदि।
pentestit.ru - पेनेट्रेशन परीक्षण प्रयोगशाला। CTF शैली में भी प्रतियोगिता आयोजित करता है। वैसे, वे हमारी प्रयोगशाला को ज़ीरोनाइट्स में व्यवस्थित करेंगे। कोई भी इसे तोड़ने में अपना हाथ आजमा सकता है :)

हैकिंग वाईफाई

www.aircrack-ng.org/doku.php?id=simple_wep_crack - हैकिंग WEP
www.aircrack-ng.org/doku.php?id=cracking_wpa - WPA / WPA2 (पासवर्ड चयन) को हैक करना
habrahabr.ru/company/xakep/blog/143834 - पिन कोड के माध्यम से वाईफाई हैक करें
habrahabr.ru/post/122553 - वीडियो कार्ड का उपयोग करके WPA / WPA2 के लिए पासवर्ड चयन

वितरण

विभिन्न लिनक्स वितरण, पहले से ही इस क्षेत्र में काम करने के लिए विभिन्न उपकरणों के साथ भरवां

विविध / वेब

www.idontplaydarts.com/2012/06/encoding-web-shells-in-png-idat-chunks - php कोड के साथ एक png फ़ाइल बनाएँ
pastebin.com/3cznqi8P - कि अंदर php कोड के साथ jpeg छवियां बनाएं, जो कि imagecopyresized () और imagecopyresampled () फ़ंक्शन के बाद इस php कोड को सेव करें
www.exploit-db.com/wp-content/themes/exploit/docs/22763.pdf - जूमला पर साइटों के सबसे अच्छे गाइड के लिए गाइड
SQL इंजेक्शन गाइड: MySQL, MSSQL , Oracle SQL , PostgreSQL । Microsoft Access SQL , Ingres SQL , SQLite
raz0r.name

विविध / अनुप्रयोग सॉफ्टवेयर

insecure.org/stf/smashstack.html - शोषण लिखना
redplait.blogspot.ru

विविध / प्रशिक्षण

course.secsem.ru - विशेष पाठ्यक्रम "आधुनिक क्रिप्टोग्राफी" और "एप्लीकेशन सिक्योरिटी" (वीएमके मॉस्को स्टेट यूनिवर्सिटी के संकाय एमवी लोमोनोसोव और यैंडेक्स के नाम पर)
www.securitytube.net - हैकिंग पर वीडियो ट्यूटोरियल (लगभग किसी भी विषय)
oisd.sergeybelove.ru - मेरे पुराने पाठ x) youtube पर रिकॉर्ड हैं
www.offensive-security.com/metasploit-unleashed/Msfconsole_Commands - metasploit कमांड की सूची
www.agarri.fr/docs/HiP2k13-Burp_Pro_Tips_and_Tricks.pdf - बर्प प्रो का उपयोग करने के लिए टिप्स और ट्रिक्स
github.com/rapid7/metasploit-framework/wiki/Setting-Up-a-Metasploit-Development-Environment - MetaSploit के लिए पर्यावरण सेटिंग
www.hackthissite.org
www.dvwa.co.uk

सुरक्षा मेलिंग सूची

विभिन्न कमजोरियों के बारे में मेल करना

सम्मेलन

सम्मेलनों की साइटें अपने वक्ताओं की रिपोर्ट की प्रस्तुतियों / रिकॉर्डिंग को प्रकाशित करती हैं। बहुत सारी दिलचस्प चीजें हैं जो आप उन पर एक हफ्ते तक बैठ सकते हैं।

टिप्पणियों में सुझाव (विशेषकर सॉफ्टवेयर के बारे में) स्वागत है!

चयनित: आईटी सुरक्षा लिंक