HackTricks

Nembo za Hacktricks & muundo wa mwendo na @ppieranacho.

Endesha HackTricks kwa Kompyuta Yako

# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks

# Select the language you want to use
export LANG="master" # Leave master for english
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese

# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"

Your local copy of HackTricks will be available at http://localhost:3337 after <5 minutes (it needs to build the book, be patient).

Wadhamini wa Kampuni

STM Cyber

STM Cyber ni kampuni nzuri ya usalama wa mtandao ambayo kauli mbiu yake ni HACK THE UNHACKABLE. Wanafanya utafiti wao wenyewe na kuendeleza zana zao za hacking ili kutoa huduma kadhaa muhimu za usalama wa mtandao kama pentesting, Red teams na mafunzo.

Unaweza kuangalia blog yao kwenye https://blog.stmcyber.com

STM Cyber pia inasaidia miradi ya chanzo huria ya usalama wa mtandao kama HackTricks :)

RootedCON

RootedCON ni tukio muhimu kwa usalama wa mtandao nchini Spain na mojawapo ya muhimu zaidi barani Europe. Kwa lengo la kukuza ujuzi wa kiufundi, kongamano hili ni kitovu cha kukutana cha shughuli nyingi kwa wataalamu wa teknolojia na usalama wa mtandao katika nyanja zote.

RootedCON - RootedCON

Intigriti

Intigriti ni the Europe’s #1 ethical hacking na bug bounty platform.

Kidokezo cha bug bounty: jisajili kwa Intigriti, jukwaa la kiwango cha juu la bug bounty created by hackers, for hackers! Jiunge nasi kwenye https://go.intigriti.com/hacktricks leo, na anza kupata bounties hadi $100,000!

Register - Intigriti

Trickest

Tumia Trickest kujenga kwa urahisi na kuotomatisha workflows zinazoendeshwa na zana za jamii zenye maendeleo zaidi duniani.

Pata Ufikiaji Leo:

https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks

HACKENPROOF

Jiunge na HackenProof Discord server ili kuwasiliana na hackers wenye uzoefu na wadudu bounty hunters!

• Hacking Insights: Shirikiana na maudhui yanayoangazia msisimko na changamoto za hacking
• Real-Time Hack News: Endelea kupata habari za dunia ya hacking kwa wakati halisi
• Latest Announcements: Kuwa na taarifa za bounties mpya zinazoanzishwa na masasisho muhimu ya jukwaa

Jiunge nasi kwenye Discord na anza kushirikiana na hackers wakuu leo!

Modern Security – AI & Application Security Training Platform

Modern Security inatoa mafunzo ya vitendo ya AI Security kwa mtazamo wa engineering-first, maabara ya vitendo. Kozi zao zimejengwa kwa ajili ya wahandisi wa usalama, wataalamu wa AppSec, na watengenezaji wanaotaka kujenga, kuvunja, na kuimarisha applications zinazoendeshwa na AI/LLM.

The AI Security Certification inalenga ujuzi wa ulimwengu wa kweli, ikijumuisha:

• Securing LLM and AI-powered applications
• Threat modeling for AI systems
• Embeddings, vector databases, and RAG security
• LLM attacks, abuse scenarios, and practical defenses
• Secure design patterns and deployment considerations

Kozi zote ni on-demand, lab-driven, na zimeundwa kuzingatia mizanano ya usalama ya ulimwengu wa kweli, sio tu nadharia.

👉 Maelezo zaidi kuhusu kozi ya AI Security: https://www.modernsecurity.io/courses/ai-security-certification

https://modernsecurity.io/

SerpApi

SerpApi inatoa APIs za wakati halisi kwa haraka na kwa urahisi za kupata matokeo ya injini za utafutaji. Wanapiga scraping ya injini za utafutaji, wanashughulikia proxies, kutatua captchas, na kuchambua data yote iliyopangwa kwako.

Usajili kwa moja ya mipangilio ya SerpApi unajumuisha ufikiaji wa zaidi ya APIs 50 tofauti kwa scraping ya injini mbalimbali za utafutaji, ikiwa ni pamoja na Google, Bing, Baidu, Yahoo, Yandex, na zaidi.
Tofauti na watoa wengine, SerpApi haiwezi tu kuscrape matokeo ya asili. Majibu ya SerpApi mara nyingi yanajumuisha matangazo yote, picha na video zilizojumuishwa, knowledge graphs, na vipengele vingine vilivyopo kwenye matokeo ya utafutaji.

Wateja wa sasa wa SerpApi ni pamoja na Apple, Shopify, and GrubHub.
Kwa taarifa zaidi angalia blog** yao,** au jaribu mfano kwenye playground** yao.
Unaweza kuunda akaunti ya bure hapa.**

8kSec Academy – In-Depth Mobile Security Courses

Jifunze teknolojia na ujuzi unaohitajika kufanya utafiti wa udhaifu, penetration testing, na reverse engineering ili kulinda mobile applications na devices. Tumia ujuzi wa iOS na Android security kupitia kozi zetu za on-demand na pata vyeti:

On-demand Mobile & AI Security Trainings | 8kSec Academy

WebSec

WebSec ni kampuni ya kitaalam ya usalama wa mtandao yenye makao yake Amsterdam inayosaidia kulinda biashara hapo kote duniani dhidi ya tishio jipya la usalama wa mtandao kwa kutoa huduma za offensive-security kwa mtazamo mpya.

WebSec ni kampuni ya usalama ya kimataifa yenye ofisi huko Amsterdam na Wyoming. Wanatoa huduma za usalama zote kwa pamoja ambayo inamaanisha wanafanya kila kitu; Pentesting, Security Audits, Awareness Trainings, Phishing Campagnes, Code Review, Exploit Development, Security Experts Outsourcing na mengi zaidi.

Jambo jingine la kuvutia kuhusu WebSec ni kwamba tofauti na wastani wa sekta WebSec ni kujiamini sana kwa ujuzi wao, kwa kiwango kwamba wanahakikisha matokeo bora kabisa, kama ilivyoonyeshwa kwenye tovuti yao “If we can’t hack it, You don’t pay it!”. Kwa taarifa zaidi tazama website yao na blog!

Mbali na hayo WebSec pia ni mshirika aliyejitolea wa HackTricks.

- YouTube

CyberHelmets

Built for the field. Built around you.
Cyber Helmets huendeleza na kutoa mafunzo ya usalama wa mtandao yenye ufanisi yaliyoandaliwa na kuongozwa na wataalamu wa sekta. Programu zao zinazidi nadharia ili kuwapa timu uelewa wa kina na ujuzi wa utekelezaji, kwa kutumia mazingira maalum yanayoakisi tishio la ulimwengu wa kweli. Kwa maswali ya mafunzo maalum, wasiliana nasi hapa.

Kitakachowatofautisha mafunzo yao:

• Yaliyoundwa mahususi yaliyojengwa pamoja na maabara
• Yanaungwa mkono na zana na majukwaa ya hali ya juu
• Yameundwa na kufundishwa na watendaji wa uwanja

Cybersecurity Courses & Certifications | Cyber Helmets

Last Tower Solutions

Last Tower Solutions inatoa huduma maalum za usalama wa mtandao kwa taasisi za Elimu na FinTech, ikilenga penetration testing, cloud security assessments, na compliance readiness (SOC 2, PCI-DSS, NIST). Timu yetu inajumuisha wataalamu waliothibitishwa wa OSCP na CISSP, wakileta ujuzi wa kina wa kiufundi na ufahamu wa viwango vya sekta katika kila ushirikiano.

Tunazidi skanseni za kiotomatiki kwa upimaji wa mikono unaotumiwa na intelijensia uliobinafsishwa kwa mazingira yenye hatari kubwa. Kuanzia kulinda rekodi za wanafunzi hadi kulinda miamala ya kifedha, tunawasaidia mashirika kujilinda yale yanayofaa zaidi.

“Ulinzi bora unahitaji kujua mashambulizi; tunatoa usalama kupitia uelewa.”

Endelea kupata habari za hivi punde katika usalama wa mtandao kwa kutembelea blog yao.

Last Tower Solutions | Cybersecurity Consulting for Educational Institutions

K8Studio - The Smarter GUI to Manage Kubernetes.

K8Studio IDE inawawezesha DevOps, DevSecOps, na watengenezaji kusimamia, kufuatilia, na kuimarisha Kubernetes clusters kwa ufanisi. Tumia maarifa yetu yanayotokana na AI, fremu ya usalama ya hatua za juu, na GUI ya CloudMaps kuonyesha clusters zako, kuelewa hali zao, na kuchukua hatua kwa kujiamini.

Zaidi ya hayo, K8Studio ni inayolingana na distributions zote kubwa za kubernetes (AWS, GCP, Azure, DO, Rancher, K3s, Openshift and more).

K8Studio: Kubernetes UI for DevOps & DevSecOps Teams

Leseni & Angalizo

Angalia huko:

HackTricks Values & FAQ

Github Stats

Tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Jifunze na fanya mazoezi ya Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

• Angalia mpango wa usajili!
• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.
• Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.