hacktricks-wiki/hacktricksWillkommen auf der Seite, auf der Sie jeden Trick/jede Technik/was auch immer finden, den/die ich in CTFs, echten Anwendungen und beim Lesen von Forschungen und Nachrichten gelernt habe.
Hacktricks Logos und Bewegungsdesign von @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export LANG="master" # Leave master for english
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
Ihre lokale Kopie von HackTricks wird unter http://localhost:3337 verfügbar sein nach <5 Minuten (es muss das Buch erstellen, seien Sie geduldig).
.png)
STM Cyber ist ein großartiges Cybersicherheitsunternehmen, dessen Motto HACK THE UNHACKABLE lautet. Sie betreiben eigene Forschung und entwickeln eigene Hacking-Tools, um mehrere wertvolle Cybersicherheitsdienste wie Pentesting, Red Teams und Schulungen anzubieten.
Sie können ihren Blog unter https://blog.stmcyber.com besuchen.
STM Cyber unterstützt auch Open-Source-Cybersicherheitsprojekte wie HackTricks :)
.png)
Intigriti ist die Europas Nr. 1 ethische Hacking- und Bug-Bounty-Plattform.
Bug-Bounty-Tipp: Melden Sie sich bei Intigriti an, einer Premium- Bug-Bounty-Plattform, von Hackern für Hacker entwickelt! Treten Sie uns noch heute unter https://go.intigriti.com/hacktricks bei und verdienen Sie Prämien von bis zu $100.000!
{{#ref}} https://go.intigriti.com/hacktricks {{#endref}}
Modern Security bietet praktisches KI-Sicherheitstraining mit einem Engineering-First-Ansatz und praktischen Laboreinheiten. Unsere Kurse richten sich an Sicherheitsingenieure, AppSec-Profis und Entwickler, die echte KI-/LLM-gestützte Anwendungen erstellen, angreifen und absichern möchten.
Die KI-Sicherheitszertifizierung konzentriert sich auf reale Fähigkeiten, darunter:
Alle Kurse sind On-Demand, laborbasiert und auf reale Sicherheitskompromisse ausgelegt, nicht nur auf Theorie.
👉 Weitere Details zum KI-Sicherheitskurs: https://www.modernsecurity.io/courses/ai-security-certification
{{#ref}} https://modernsecurity.io/ {{#endref}}
.png)
SerpApi bietet schnelle und einfache Echtzeit-APIs für den Zugriff auf Suchergebnisse. Sie scrapen Suchmaschinen, verwalten Proxys, lösen Captchas und parsen alle umfangreichen strukturierten Daten für Sie.
Ein Abonnement eines SerpApi-Plans beinhaltet Zugriff auf über 50 verschiedene APIs zum Scrapen verschiedener Suchmaschinen, darunter Google, Bing, Baidu, Yahoo, Yandex und mehr.
Im Gegensatz zu anderen Anbietern scrapet SerpApi nicht nur organische Ergebnisse. SerpApi-Antworten enthalten durchgängig alle Anzeigen, Inline-Bilder und -Videos, Wissensgraphen sowie andere Elemente und Funktionen, die in den Suchergebnissen vorhanden sind.
Zu den aktuellen SerpApi-Kunden gehören Apple, Shopify und GrubHub.
Für weitere Informationen besuchen Sie ihren Blog oder probieren Sie ein Beispiel in ihrem Playground aus.
Sie können ein kostenloses Konto erstellen hier.
.png)
8kSec Academy bildet Sie in offensiver mobiler und KI-Sicherheit aus, unterrichtet von aktiven Forschern – dem gleichen Team hinter den CVE-Analysen und Vorträgen auf Black Hat, HITB und Zer0con. Die Kurse sind im Selbststudium konzipiert, basieren auf Laboren mit echten Zielen und werden durch eine praxisorientierte Zertifizierung untermauert.
Das Katalogangebot umfasst zwei Bereiche:
Mobile Sicherheit – iOS und Android von der App-Ebene abwärts: Reverse Engineering mit Ghidra und LLDB, ARM64-Ausnutzung, Kernel-Interna und moderne Gegenmaßnahmen (PAC, MTE, SELinux), Jailbreak- und Rooting-Mechanismen.
KI-Sicherheit – zwei vollständige Kurse, die das Feld abdecken. Practical AI Security behandelt, wie LLMs, RAG-Pipelines, KI-Agenten und MCP funktionieren und wie man sie angreift und verteidigt. Advanced AI Security geht schwerpunktmäßig an die Grenzen: KI-Systeme im großen Stil red teamen mit Garak und PyRIT, MCP-Server ausnutzen, Modell-Hintertüren einpflanzen und erkennen sowie Angriffe und Verteidigungen auf Apple Silicon optimieren.
Kurse und Zertifizierungen:
{{#ref}} https://academy.8ksec.io/ {{#endref}}
NaxusAI ist eine KI-gestützte Sicherheitsplattform, die ausnutzbare Schwachstellen findet, bevor Angreifer es tun.
Code-Sicherheitstipp: Melden Sie sich bei NaxusAI an, einer intelligenten Schwachstellenüberwachungsplattform für Entwickler und Sicherheitsteams! Treten Sie uns noch heute bei und beginnen Sie, KI für das Erkennen, Validieren und Beheben echter Sicherheitsrisiken zu nutzen, bevor sie in die Produktion gelangen!
{{#ref}} https://naxusai.com {{#endref}}
.svg)