HackTricks
Hacktricks logos & motion design by @ppiernacho.
欢迎来到这个维基，您将找到我从CTF、真实应用程序、阅读研究和新闻中学到的每个黑客技巧/技术/等等。
要开始，请查看此页面，您将找到在渗透测试一个或多个机器时应遵循的典型流程：
pagePentesting Methodology企业赞助商
STM Cyber 是一家出色的网络安全公司，其口号是HACK THE UNHACKABLE。他们进行自己的研究并开发自己的黑客工具，以提供像渗透测试、红队和培训等多个有价值的网络安全服务。
您可以在https://blog.stmcyber.com查看他们的博客。
STM Cyber 还支持像 HackTricks 这样的网络安全开源项目 :)
RootedCON 是西班牙最重要的网络安全活动之一，也是欧洲最重要的之一。作为促进技术知识的使命，这个大会是技术和网络安全专业人士在各个领域的热点会议。
Intigriti 是欧洲排名第一的道德黑客和漏洞悬赏平台。
漏洞悬赏提示：注册 Intigriti，这是一家由黑客创建的高级漏洞悬赏平台！立即加入我们，访问 https://go.intigriti.com/hacktricks，开始赚取高达**$100,000**的悬赏金！
使用 Trickest 轻松构建和自动化工作流程，使用世界上最先进的社区工具。
立即获取访问权限：
加入 HackenProof Discord 服务器，与经验丰富的黑客和漏洞悬赏猎人交流！
**黑客见解：**参与深入探讨黑客的刺激和挑战的内容
**实时黑客新闻：**通过实时新闻和见解保持对快节奏的黑客世界的了解
**最新公告：**通过最新的漏洞悬赏发布和重要平台更新保持信息更新
加入我们的 Discord，立即与顶尖黑客合作！
Pentest-Tools.com - 专业渗透测试工具包
即时提供漏洞评估和渗透测试设置。使用从侦察到报告的 20 多种工具和功能从任何地方运行完整的渗透测试。我们不取代渗透测试人员 - 我们开发定制工具、检测和利用模块，让他们有更多时间深入挖掘、弹出 shell 并享受乐趣。
SerpApi 提供快速简便的实时 API，用于访问搜索引擎结果。他们抓取搜索引擎，处理代理，解决验证码，并为您解析所有丰富的结构化数据。
订阅 SerpApi 的计划之一包括访问 50 多个不同的 API，用于抓取不同搜索引擎的数据，包括 Google、Bing、百度、雅虎、Yandex 等。 与其他提供商不同，SerpApi 不仅仅抓取有机结果。SerpApi 的响应始终包括所有广告、内联图像和视频、知识图谱以及搜索结果中存在的其他元素和功能。
当前的 SerpApi 客户包括苹果、Shopify 和 GrubHub。 欲了解更多信息，请查看他们的博客**，**或在他们的游乐场中尝试一个示例。 您可以在此处创建免费帐户。
WebSec 是一家总部位于阿姆斯特丹的专业网络安全公司，通过提供现代方法的攻击性安全服务，帮助全球各地的企业抵御最新的网络安全威胁。
WebSec 是一家全方位的安全公司，意味着他们全面覆盖；渗透测试、安全审计、意识培训、钓鱼活动、代码审查、利用开发、安全专家外包等。
关于 WebSec 的另一个很酷的事情是，与行业平均水平不同，WebSec 对自己的技能非常有信心，以至于他们保证提供最优质的结果，在他们的网站上写着“如果我们无法入侵，您就不用付费！”。欲了解更多信息，请查看他们的网站和博客！
除了上述内容，WebSec 还是 HackTricks 的忠实支持者。
WhiteIntel 是一个由暗网支持的搜索引擎，提供免费功能，用于检查公司或其客户是否受到窃取恶意软件的侵害。
WhiteIntel 的主要目标是打击由窃取信息恶意软件导致的账户劫持和勒索软件攻击。
您可以访问他们的网站并免费尝试他们的引擎：
许可证和免责声明
查看他们的信息：
pageHackTricks Values & FAQ最后更新于
