Home › Risorse › Libri & Siti

Libri & Siti

Dove approfondire ogni argomento: la mappa dei tuoi ~90 libri per tema + le migliori wiki online.

Mappa argomento → libro (i tuoi PDF)

Per ogni tema della wiki, il libro (o i libri) della tua libreria da leggere per andare in profondità:

Argomento wiki	Libri consigliati (dalla tua raccolta)
Metodologia	03. The Basics of Hacking and Penetration Testing · 07. Ethical Hacking and Penetration Testing Guide · 23. Professional Penetration Testing · 16. Ethical Hacking and Countermeasures
Kali / Lab	26. Basic Security Testing with Kali Linux · 29. Kali Linux Cookbook · 27. Mastering Kali Linux · Kali Linux – Assuring Security by Pentesting
Recon / OSINT	81. Google Hacking for Penetration Testers · 04. The Art of Deception (Mitnick)
Scanning	44. Nessus, Snort & Ethereal Power Tools · 25. Hack Attacks Testing · 42. Hacking Exposed – Network
Enumeration	42. Hacking Exposed – Network Security · 77. Hack Attacks Revealed · 18. Network Security Bible
SQL Injection	05. SQL Injection Attacks and Defense · 15. The Web Application Hacker's Handbook · 11. Modern Web Penetration Testing
XSS	14. XSS Attacks · 15. The Web Application Hacker's Handbook · 02. The Basics of Web Hacking
RCE / LFI / Upload	15. The Web Application Hacker's Handbook · 19. Hacking Web Applications (Hacking Exposed) · 09. Python Web Penetration Testing Cookbook
Metasploit / Exploitation	06. Metasploit – The Penetration Tester's Guide · 97. Metasploit Penetration Testing Cookbook · 01. Advanced Penetration Testing · 12. The Shellcoder's Handbook
Password / Crypto	34. Computer Security and Cryptography · Gray Hat Hacking · 60. The Code Book
Privesc Linux	Gray Hat Hacking – The Ethical Hacker's Handbook · 12. The Shellcoder's Handbook · 48. Red Hat Linux Security
Privesc Windows	41. Hacking Exposed – Windows · 72. HackNotes – Windows Security
MITM / Sniffing	10. Wireshark for Security Professionals · 08. Network Attacks and Exploitation · 79. The TCP-IP Guide
WiFi	21. Hacking Wireless Networks for Dummies · 47. Wireless Network Security · 80. Offensive Security – Wireless Attacks (WiFu)
Reverse Engineering / Malware	17. Reversing – Secrets of Reverse Engineering · Malware Analyst's Cookbook · Hacking Exposed – Malware & Rootkits
Bug bounty / mindset	91. A Bug Hunter's Diary · 71. The Art of Intrusion (Mitnick) · 73. Hacking – The Next Generation

I libri sono nella tua cartella ecco i libri e i dati / tutto / Libri / Bug bounty Free course. I numeri corrispondono ai nomi dei file PDF.

Siti e wiki di riferimento

Dai tuoi appunti (siti-wiki.txt) — questi li aprirai ogni volta che fai una box:

WIKIHackTricksLa wiki più completa: exploit, privilege escalation e sicurezza di rete. Guide passo-passo e comandi pronti per Linux, Windows e Active Directory. WIKIGTFOBinsDatabase di binari Linux sfruttabili per shell/escalation. Per ogni comando: la vulnerabilità e i comandi esatti. Essenziale per Privesc Linux. REPOPayloadsAllTheThingsPayload e bypass per SQLi, XSS, RCE, LFI e altre falle web, per categoria con esempi. (link ufficiale corretto: swisskyrepo) DBExploit-DBDatabase ufficiale di exploit reali e PoC (Python, Bash, C) classificati per software e versione. Collegato al comando searchsploit. WIKIOWASP Web Security Testing GuideLa guida ufficiale al testing web: ogni fase del pentest con checklist e metodologie. DBCVE DetailsVulnerabilità note con CVSS, software impattati e link agli exploit. Per ricerca e monitoraggio. WIKIOWASP Cheat Sheet SeriesCheat sheet su autenticazione, validazione input, crittografia, header di sicurezza.

Extra utili (aggiunti io)

LABPortSwigger Web Security AcademyI migliori lab web gratuiti (dai creatori di Burp). Teoria + esercizi verificabili. TOOLRevShellsGeneratore di reverse shell in ogni linguaggio: incolli IP/porta e copi il comando. TOOLCyberChef"Coltellino svizzero": encode/decode, base64, hash, crittografia, tutto nel browser.

Nota sui link ai lab: gli slug delle room THM/HTB possono cambiare nel tempo. Se un link dà 404, cerca il nome della room nella barra di ricerca di tryhackme.com / hackthebox.com — il contenuto resta.