HackTricks

Loga i motion design Hacktricks autorstwa @ppieranacho.

Uruchom HackTricks lokalnie

# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks

# Select the language you want to use
export LANG="master" # Leave master for english
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese

# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"

Your local copy of HackTricks will be available at http://localhost:3337 after <5 minutes (it needs to build the book, be patient).

STM Cyber to świetna firma zajmująca się cyberbezpieczeństwem, której slogan to HACK THE UNHACKABLE. Przeprowadzają własne badania i rozwijają własne hacking tools, aby oferować kilka wartościowych usług z zakresu cyberbezpieczeństwa takich jak pentesting, Red teams i szkolenia.

Możesz sprawdzić ich blog na https://blog.stmcyber.com

STM Cyber wspiera także projekty open source związane z cyberbezpieczeństwem, takie jak HackTricks :)

RootedCON

RootedCON to najważniejsze wydarzenie z zakresu cyberbezpieczeństwa w Hiszpanii i jedno z najważniejszych w Europie. Z misją promowania wiedzy technicznej, kongres ten stanowi gorący punkt spotkań dla profesjonalistów z dziedziny technologii i cyberbezpieczeństwa w każdej dyscyplinie.

RootedCON - RootedCON

Intigriti

Intigriti to Europe’s #1 platforma do ethical hacking i bug bounty.

Bug bounty tip: zarejestruj się w Intigriti, a premium bug bounty platform created by hackers, for hackers! Dołącz do nas na https://go.intigriti.com/hacktricks już dziś i zacznij zarabiać bounties do $100,000!

Trickest

Użyj Trickest, aby łatwo budować i automatyzować przepływy pracy zasilane przez najbardziej zaawansowane narzędzia społecznościowe na świecie.

Uzyskaj dostęp już dziś:

https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks

HACKENPROOF

Dołącz do serwera HackenProof Discord, aby komunikować się z doświadczonymi hackers i bug bounty hunters!

Hacking Insights: Angażuj się w treści, które zgłębiają emocje i wyzwania związane z hackingiem
Real-Time Hack News: Bądź na bieżąco ze szybko zmieniającym się światem hack poprzez wiadomości i analizy w czasie rzeczywistym
Latest Announcements: Informuj się o najnowszych uruchamianych bug bounty i istotnych aktualizacjach platformy

Join us on Discord i zacznij współpracować z top hackers już dziś!

Modern Security – AI & Application Security Training Platform

Modern Security oferuje praktyczne szkolenia z AI Security z podejściem engineering-first, hands-on lab. Nasze kursy są tworzone dla security engineers, AppSec professionals i developerów, którzy chcą budować, łamać i zabezpieczać realne aplikacje oparte na AI/LLM.

Certyfikacja AI Security Certification skupia się na umiejętnościach z prawdziwego świata, w tym:

Zabezpieczanie aplikacji zasilanych LLM i AI
Threat modeling dla systemów AI
Embeddings, bazy wektorowe i bezpieczeństwo RAG
Ataki na LLM, scenariusze nadużyć i praktyczne obrony
Wzorce bezpiecznego projektowania i aspekty wdrożeniowe

Wszystkie kursy są on-demand, lab-driven i zaprojektowane wokół rzeczywistych kompromisów bezpieczeństwa, nie tylko teorii.

👉 Więcej szczegółów o kursie AI Security: https://www.modernsecurity.io/courses/ai-security-certification

https://modernsecurity.io/

SerpApi

SerpApi oferuje szybkie i proste API w czasie rzeczywistym do dostępu do wyników wyszukiwarek. Skrapują wyszukiwarki, obsługują proxy, rozwiązują captchy i parsują wszystkie bogate strukturalne dane dla Ciebie.

Subskrypcja jednego z planów SerpApi obejmuje dostęp do ponad 50 różnych API do skrapowania różnych wyszukiwarek, w tym Google, Bing, Baidu, Yahoo, Yandex i innych.
W przeciwieństwie do innych dostawców, SerpApi nie ogranicza się do skrapowania wyników organicznych. Odpowiedzi SerpApi konsekwentnie zawierają wszystkie reklamy, inline images i filmy, knowledge graphs oraz inne elementy i funkcje obecne w wynikach wyszukiwania.

Obecnymi klientami SerpApi są Apple, Shopify i GrubHub.
Więcej informacji znajdziesz na ich blogu, lub przetestuj przykład w ich playground.
Możesz utworzyć darmowe konto tutaj.

8kSec Academy – In-Depth Mobile Security Courses

Poznaj technologie i umiejętności wymagane do przeprowadzania vulnerability research, penetration testing i reverse engineering, aby chronić aplikacje mobilne i urządzenia. Opanuj iOS i Android security dzięki naszym kursom on-demand i zdobądź certyfikat:

On-demand Mobile & AI Security Trainings | 8kSec Academy

WebSec

WebSec to profesjonalna firma zajmująca się cyberbezpieczeństwem z siedzibą w Amsterdamie, która pomaga chronić firmy na całym świecie przed najnowszymi zagrożeniami, dostarczając offensive-security services z nowoczesnym podejściem.

WebSec to międzynarodowa firma security z biurami w Amsterdamie i Wyoming. Oferują all-in-one security services, co oznacza, że robią wszystko: Pentesting, Security Audits, Awareness Trainings, Phishing Campagnes, Code Review, Exploit Development, Security Experts Outsourcing i wiele więcej.

Kolejną ciekawą rzeczą dotyczącą WebSec jest to, że w przeciwieństwie do średniej w branży WebSec jest bardzo pewny swoich umiejętności, do tego stopnia, że gwarantują najlepsze rezultaty, jak napisano na ich stronie “If we can’t hack it, You don’t pay it!”. Po więcej informacji zajrzyj na ich website i blog!

Dodatkowo WebSec jest również zaangażowanym sponsorem HackTricks.

- YouTube

CyberHelmets

Built for the field. Built around you.
Cyber Helmets tworzy i dostarcza skuteczne szkolenia z cyberbezpieczeństwa prowadzone przez ekspertów z branży. Ich programy wykraczają poza teorię, dostarczając zespołom dogłębnego zrozumienia i praktycznych umiejętności, używając niestandardowych środowisk odzwierciedlających rzeczywiste zagrożenia. W przypadku zapytań o szkolenia szyte na miarę, skontaktuj się z nami tutaj.

Co wyróżnia ich szkolenia:

Niestandardowa zawartość i laby
Wsparcie topowych narzędzi i platform
Projektowane i prowadzone przez praktyków

Cybersecurity Courses & Certifications | Cyber Helmets

Last Tower Solutions

Last Tower Solutions dostarcza wyspecjalizowane usługi cyberbezpieczeństwa dla instytucji z sektora Edukacji i FinTech, koncentrując się na penetration testing, ocenach bezpieczeństwa chmury, oraz przygotowaniu do zgodności (SOC 2, PCI-DSS, NIST). Nasz zespół obejmuje specjalistów z certyfikatami OSCP i CISSP, wnosząc głęboką wiedzę techniczną i zgodność z normami branżowymi do każdego zlecenia.

Wykraczamy poza automatyczne skany dzięki manualnemu, intelligence-driven testing dostosowanemu do środowisk o wysokim ryzyku. Od zabezpieczania danych studentów po ochronę transakcji finansowych, pomagamy organizacjom bronić tego, co najważniejsze.

„A quality defense requires knowing the offense, we provide security through understanding.”

Bądź na bieżąco z najnowszymi informacjami o cyberbezpieczeństwie, odwiedzając nasz blog.

Last Tower Solutions | Cybersecurity Consulting for Educational Institutions

K8Studio - The Smarter GUI to Manage Kubernetes.

K8Studio IDE umożliwia DevOps, DevSecOps i developerom zarządzanie, monitorowanie i zabezpieczanie klastrów Kubernetes efektywnie. Wykorzystaj nasze AI-driven insights, zaawansowany framework bezpieczeństwa i intuicyjne CloudMaps GUI, aby wizualizować swoje klastry, rozumieć ich stan i działać z pewnością.

Co więcej, K8Studio jest kompatybilne ze wszystkimi głównymi dystrybucjami kubernetes (AWS, GCP, Azure, DO, Rancher, K3s, Openshift i inne).

K8Studio: Kubernetes UI for DevOps & DevSecOps Teams

License & Disclaimer

Sprawdź je w:

HackTricks Values & FAQ

Github Stats

HackTricks Github Stats

Tip

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Ucz się i ćwicz Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Wsparcie dla HackTricks

Sprawdź plany subskrypcyjne!

Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.