hacktricks-wiki/hacktricksBienvenido a la página donde encontrarás cada truco/técnica/lo que sea que he aprendido en CTFs, aplicaciones reales, y leyendo investigaciones y noticias.
Logotipos y diseño en movimiento de Hacktricks por @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export LANG="master" # Leave master for english
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
Su copia local de HackTricks estará disponible en http://localhost:3337 después de <5 minutos (necesita construir el libro, tenga paciencia).
.png)
STM Cyber es una excelente empresa de ciberseguridad cuyo lema es HACK THE UNHACKABLE. Realizan su propia investigación y desarrollan sus propias herramientas de hacking para ofrecer varios servicios valiosos de ciberseguridad como pentesting, Red Teams y formación.
Puede consultar su blog en https://blog.stmcyber.com
STM Cyber también apoya proyectos de código abierto de ciberseguridad como HackTricks :)
.png)
Intigriti es la plataforma #1 de Europa de hacking ético y bug bounty.
Consejo sobre bug bounty: regístrese en Intigriti, ¡una plataforma premium de bug bounty creada por hackers, para hackers! Únase a nosotros en https://go.intigriti.com/hacktricks hoy mismo, y comience a ganar recompensas de hasta $100,000!
{{#ref}} https://go.intigriti.com/hacktricks {{#endref}}
Modern Security ofrece formación práctica en Seguridad de IA con un enfoque de laboratorio práctico, primero la ingeniería. Nuestros cursos están diseñados para ingenieros de seguridad, profesionales de AppSec y desarrolladores que quieran construir, romper y asegurar aplicaciones reales impulsadas por IA/LLM.
La Certificación en Seguridad de IA se centra en habilidades del mundo real, que incluyen:
Todos los cursos son bajo demanda, basados en laboratorios y diseñados en torno a compensaciones de seguridad reales, no solo teoría.
👉 Más detalles sobre el curso de Seguridad de IA:
https://www.modernsecurity.io/courses/ai-security-certification
{{#ref}} https://modernsecurity.io/ {{#endref}}
.png)
SerpApi ofrece APIs rápidas y fáciles en tiempo real para acceder a resultados de motores de búsqueda. Ellos scrapean motores de búsqueda, manejan proxies, resuelven captchas y analizan todos los datos estructurados enriquecidos por usted.
Una suscripción a cualquiera de los planes de SerpApi incluye acceso a más de 50 APIs diferentes para scrapear distintos motores de búsqueda, incluyendo Google, Bing, Baidu, Yahoo, Yandex y más.
A diferencia de otros proveedores, SerpApi no solo extrae resultados orgánicos. Las respuestas de SerpApi incluyen consistentemente todos los anuncios, imágenes y videos en línea, gráficos de conocimiento y otros elementos y características presentes en los resultados de búsqueda.
Los clientes actuales de SerpApi incluyen Apple, Shopify y GrubHub.
Para más información, consulte su blog, o pruebe un ejemplo en su playground.
Puede crear una cuenta gratuita aquí.
.png)
8kSec Academy le forma en seguridad ofensiva móvil y de IA, impartida por investigadores activos – el mismo equipo detrás de los writeups de CVE y charlas en Black Hat, HITB y Zer0con. Los cursos son a su propio ritmo, construidos alrededor de laboratorios sobre objetivos reales, y respaldados por una certificación práctica.
El catálogo tiene dos pistas:
Seguridad Móvil – iOS y Android desde la capa de aplicación hacia abajo: ingeniería inversa con Ghidra y LLDB, explotación ARM64, internos del kernel y mitigaciones modernas (PAC, MTE, SELinux), mecánicas de jailbreak y rooting.
Seguridad de IA – dos cursos completos que abarcan el campo. Seguridad Práctica de IA cubre cómo funcionan los LLM, pipelines RAG, agentes de IA y MCP, y cómo atacarlos y defenderlos. Seguridad Avanzada de IA se centra en construcción en la frontera: red teaming de sistemas de IA a escala con Garak y PyRIT, explotación de servidores MCP, plantación y detección de puertas traseras en modelos, y ajuste fino de ataques y defensas en Apple Silicon.
Cursos y certificaciones:
{{#ref}} https://academy.8ksec.io/ {{#endref}}
NaxusAI es una plataforma de seguridad impulsada por IA para encontrar vulnerabilidades explotables antes que los atacantes.
Consejo sobre seguridad de código: regístrese en NaxusAI, ¡una plataforma inteligente de monitoreo de vulnerabilidades construida para desarrolladores y equipos de seguridad! Únase a nosotros hoy y comience a usar IA para detectar, validar y corregir riesgos de seguridad reales antes de que lleguen a producción!
{{#ref}} https://naxusai.com {{#endref}}
.svg)