HackTricks

Hacktricks логотипи та анімаційний дизайн від @ppiernacho.

Ласкаво просимо до вікі, де ви знайдете кожен хакерський трюк/техніку/що завгодно, що я навчився з CTF, реальних додатків, читання досліджень та новин.

Щоб почати, дотримуйтесь цієї сторінки, де ви знайдете типовий процес, який вам слід дотримуватись під час пентестингу одного або кількох машин:

Pentesting Methodology

Корпоративні спонсори

STM Cyber - це чудова компанія з кібербезпеки, чий слоган - HACK THE UNHACKABLE. Вони проводять власні дослідження та розробляють власні хакерські інструменти, щоб пропонувати кілька цінних послуг з кібербезпеки, таких як пентестинг, червоні команди та навчання.

Ви можете перевірити їхній блог на https://blog.stmcyber.com

STM Cyber також підтримує проекти з відкритим кодом у сфері кібербезпеки, такі як HackTricks :)


RootedCON - це найважливіша подія з кібербезпеки в Іспанії та одна з найважливіших в Європі. З метою просування технічних знань цей конгрес є гарячою точкою зустрічі для професіоналів у сфері технологій та кібербезпеки в усіх дисциплінах.


Intigriti - це №1 в Європі платформа етичного хакінгу та баг-бонті.

Порада щодо баг-бонті: зареєструйтесь на Intigriti, преміум платформі баг-бонті, створеній хакерами для хакерів! Приєднуйтесь до нас на https://go.intigriti.com/hacktricks сьогодні та почніть заробляти винагороди до $100,000!


Використовуйте Trickest, щоб легко створювати та автоматизувати робочі процеси, підтримувані найсучаснішими інструментами спільноти.

Отримайте доступ сьогодні:


Приєднуйтесь до HackenProof Discord сервера, щоб спілкуватися з досвідченими хакерами та мисливцями за багами!

  • Інсайти з хакінгу: Залучайтеся до контенту, який занурюється в захоплення та виклики хакінгу

  • Новини про хакінг в реальному часі: Слідкуйте за швидкоплинним світом хакінгу через новини та інсайти в реальному часі

  • Останні оголошення: Будьте в курсі нових баг-бонті та важливих оновлень платформи

Приєднуйтесь до нас на Discord та почніть співпрацювати з провідними хакерами сьогодні!


Pentest-Tools.com - Необхідний набір інструментів для пентестингу

Миттєво доступна установка для оцінки вразливостей та пентестингу. Запустіть повний пентест з будь-якого місця з 20+ інструментами та функціями, які охоплюють від розвідки до звітування. Ми не замінюємо пентестерів - ми розробляємо індивідуальні інструменти, модулі виявлення та експлуатації, щоб повернути їм трохи часу для глибшого дослідження, запуску оболонок та отримання задоволення.


WebSec - це професійна компанія з кібербезпеки, що базується в Амстердамі, яка допомагає захищати бізнеси по всьому світу від останніх загроз кібербезпеки, надаючи послуги з наступальної безпеки з сучасним підходом.

WebSec - це все-в-одному компанія з безпеки, що означає, що вони роблять все; пентестинг, аудити безпеки, навчання з підвищення обізнаності, фішингові кампанії, перевірка коду, розробка експлойтів, аутсорсинг експертів з безпеки та багато іншого.

Ще одна цікава річ про WebSec полягає в тому, що, на відміну від середньої по галузі, WebSec дуже впевнена у своїх навичках, настільки, що вони гарантують найкращі результати якості, на їхньому веб-сайті зазначено: "Якщо ми не можемо зламати це, ви не платите!". Для отримання додаткової інформації ознайомтеся з їхнім веб-сайтом та блогом!

На додаток до вищезазначеного, WebSec також є відданим прихильником HackTricks.

Ліцензія та відмова від відповідальності

Перевірте їх у:

HackTricks Values & FAQ

Статистика Github

HackTricks Github Stats

Вчіться та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вчіться та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримати HackTricks

Last updated