WAHH2 + Burp + OWASP testing Guide - мое имхо для веба =)

ну бурп - да, без него никуда

Асм важен, если ты в бинарщину решил копать

Если ты хочешь тыкать ковычки, и сканить порты, он тебе ни чем не поможет.

Я ученик 11 класса, знаю только html+css, частично php, времени будет много хочу все качественно учить для глубокого понимания всего)

По поводу языков и malware\exploit analysis\development тут неплохо написано.

https://www.malwaretech.com/2018/03/best-programming-languages-to-learn-for-malware-analysis.html

надо что-то такое нам нарисовать

на украинском, чтобы всем было понятно

Ну это можно комбинировать же :) Нужно знать хоть как пейлоад вайпнуть и свой втулить. Даже если ты безудержно тыкаешь кавычки.

И да, я хотел линукс на телефон только по причине того что у меня, нету ноутбука, и ПК без wifi адаптера)

Воооот, а вы мне не верили)

Кстати, php мб где-то полезен, кроме написания сайтов?)

Даже при написании сайтов его не надо юзать)

много чего на нем написано, чем лучше знаешь язык тем проще вайтбокс тестирование

Ну если ты делаешь сайт не обычный

А там где должен ещё отыгрывать роль сервер, какой то проэкт)

Мб я что-то не понимаю?

может быть

Ну вообще PHP это язык общего назначения, на нем даже можно делать десктопные приложения. Но сейчас его активно используют только для разработки веб-приложений. Также знания самого PHP без современных фреймворков  имеет малую практическую ценность, еще крайне желательно примерно представлять как работают паттерны которые активно используются при кодинге на этом языке, например Dependency Injection ибо в анализе содержимого Symfony/Laravel контейнеров можно неслабо упоротся без понимания того как это все работает.

Дэ, обычно PHP работает вместе с веб-сервеом через CGI\FastCGI (Nginx + PHP-FPM, Apache + mod_php). Также с всерсии PHP7.0 появился встроенный веб-сервер который можно запустить через PHP-Cli.