hacktricks-wiki/hacktricksWillkommen auf der Seite, auf der Sie jeden Trick/jede Technik/was auch immer finden, den/die ich in CTFs, echten Anwendungen und beim Lesen von Forschungen und Nachrichten gelernt habe.
Hacktricks-Logos & Motion-Design von @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export HT_LANG="master" # Leave master for English
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for Hindi
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "vi" for Vietnamese
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
Ihre lokale Kopie von HackTricks wird unter http://localhost:3337 verfügbar sein, nach <5 Minuten (der Build des Buches dauert etwas, haben Sie Geduld).
Alternativ können Sie, wenn Sie Docker Compose haben, einfach Folgendes im Repository-Stammverzeichnis ausführen:
docker compose up
Dies nutzt die mitgelieferte docker-compose.yml, um den aktuell auf dem Host ausgecheckten Branch unter http://localhost:3337 mit Live-Reload bereitzustellen. Um die Sprache bei Verwendung von Compose zu ändern, checken Sie den gewünschten Sprach-Branch aus, bevor Sie den Dienst starten.
STM Cyber bietet Penetrationstests, Sicherheitsaudits, Exploit- und Forschungsarbeiten, Tools sowie Security-Awareness-Dienste an. Auf seiner Website wird ein Team aus Penetrationstestern, Programmierern und Sicherheitsforschern mit mehr als einem Jahrzehnt Erfahrung beschrieben.[1]
Den Blog finden Sie unter https://blog.stmcyber.com.
STM Cyber unterstützt außerdem Open-Source-Projekte im Bereich Cybersicherheit wie HackTricks :)
Intigriti ist ein Crowdsourced-Security-Anbieter, der Bug-Bounty- und Penetrationstest-Dienste über eine globale Forscher-Community anbietet. Die Plattform kombiniert kontinuierliche Bug-Bounty-Abdeckung mit On-Demand-PTaaS und Managed Vulnerability Disclosure Programs.[2]
Bug-Bounty-Tipp: Treten Sie Intigriti über https://go.intigriti.com/hacktricks bei und entdecken Sie die Bug-Bounty-Programme.
Modern Security bietet selbstbestimmtes, praxisorientiertes AI-Security-Training für Security-Engineers, AppSec-Fachleute und Entwickler. Die AI Security Certification umfasst LLM- und Agent-Grundlagen, RAG und Vektordatenbanken, Threat Modeling, Prompt-Injection- und MCP-Angriffe sowie defensive Architektur.[3]
👉 Weitere Details zum AI-Security-Kurs:
https://www.modernsecurity.io/courses/ai-security-certification
SerpApi stellt APIs für Google und andere Suchmaschinen bereit und liefert strukturierte SERP-Daten mit Funktionen wie standortbezogenen Ergebnissen, Maps-, Shopping- und Knowledge-Graph-Ergebnissen.[4]
Weitere Informationen finden Sie im Blog, testen Sie ein Beispiel im Playground oder erstellen Sie ein kostenloses Konto.
Die 8kSec Academy bietet selbstbestimmte Kurse zu Mobile- und AI-Sicherheit. Der Katalog umfasst Mobile-Application-Auditing und -Reversing mit Tools wie Ghidra, Frida und LLDB sowie AI/LLM-Angriffs- und -Verteidigungslabore.[5][6]
Durchsuchen Sie den 8kSec Academy-Kurskatalog.
Naxus vermarktet eine Offensive-AI-Plattform, die Code und Infrastruktur abbildet und dann statische und dynamische Agenten einsetzt, um ausnutzbare Schwachstellen mit Proof-of-Concept-Nachweisen und Behebungsempfehlungen zu finden und zu validieren.[7]
Tipp zur Code-Sicherheit: Entdecken Sie Naxus für die auf Code und Infrastruktur ausgerichtete Schwachstellenerkennung.
.svg)
WebSec bietet Penetrationstests, Sicherheits-Abonnements, Personalvermittlung und Schwachstellenbewertungsdienste an. Auf seiner Website heißt es, dass es international tätig ist und offensive Sicherheit, defensive Sicherheit sowie Governance-, Risiko- und Compliance-Arbeit abdeckt.[8]
Weitere Informationen finden Sie auf ihrer Website oder ihrem Blog.
Darüber hinaus ist WebSec auch ein engagierter Unterstützer von HackTricks.