hacktricks-wiki/hacktricksBienvenue sur la page où vous trouverez chaque astuce/technique/quoi que ce soit que j'ai appris dans les CTFs, les applications réelles, et en lisant des recherches et des actualités.
Logos et motion design de Hacktricks par @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export LANG="master" # Leave master for english
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
Votre copie locale de HackTricks sera disponible à http://localhost:3337 après <5 minutes (il faut construire le livre, soyez patient).
.png)
STM Cyber est une excellente entreprise de cybersécurité dont le slogan est HACK THE UNHACKABLE. Ils mènent leurs propres recherches et développent leurs propres outils de piratage pour proposer plusieurs services de cybersécurité précieux tels que le pentesting, les Red teams et la formation.
Vous pouvez consulter leur blog sur https://blog.stmcyber.com
STM Cyber soutient également des projets open source de cybersécurité comme HackTricks :)
.png)
Intigriti est la plateforme de bug bounty et de hacking éthique numéro 1 en Europe.
Conseil bug bounty : inscrivez-vous sur Intigriti, une plateforme bug bounty premium créée par des hackers, pour des hackers ! Rejoignez-nous sur https://go.intigriti.com/hacktricks dès aujourd'hui et commencez à gagner des primes allant jusqu'à 100 000 $ !
{{#ref}} https://go.intigriti.com/hacktricks {{#endref}}
Modern Security propose une formation pratique en sécurité IA avec une approche engineering-first et des laboratoires pratiques. Nos cours sont conçus pour les ingénieurs sécurité, les professionnels AppSec et les développeurs qui souhaitent construire, casser et sécuriser des applications réelles basées sur l'IA/LLM.
La certification en sécurité IA met l'accent sur des compétences concrètes, notamment :
Tous les cours sont à la demande, axés sur la pratique et conçus autour de compromis de sécurité réels, pas seulement de la théorie.
👉 Plus de détails sur le cours de sécurité IA :
https://www.modernsecurity.io/courses/ai-security-certification
{{#ref}} https://modernsecurity.io/ {{#endref}}
.png)
SerpApi fournit des API en temps réel rapides et faciles pour accéder aux résultats des moteurs de recherche. Ils scrapent les moteurs de recherche, gèrent les proxies, résolvent les captchas et analysent toutes les données structurées riches pour vous.
Un abonnement à l'un des plans SerpApi donne accès à plus de 50 API différentes pour scraper différents moteurs de recherche, notamment Google, Bing, Baidu, Yahoo, Yandex, etc.
Contrairement à d'autres fournisseurs, SerpApi ne se contente pas de scraper les résultats organiques. Les réponses SerpApi incluent systématiquement toutes les publicités, images et vidéos intégrées, graphes de connaissances et autres éléments présents dans les résultats de recherche.
Les clients actuels de SerpApi incluent Apple, Shopify et GrubHub.
Pour plus d'informations, consultez leur blog, ou essayez un exemple dans leur playground.
Vous pouvez créer un compte gratuit ici.
.png)
8kSec Academy vous forme à la sécurité offensive mobile et IA, enseignée par des chercheurs actifs – la même équipe à l'origine des writeups CVE et des présentations à Black Hat, HITB et Zer0con. Les cours sont à votre rythme, construits autour de laboratoires sur des cibles réelles, et soutenus par une certification pratique.
Le catalogue propose deux filières :
Sécurité mobile – iOS et Android de la couche applicative au bas niveau : rétro-ingénierie avec Ghidra et LLDB, exploitation ARM64, fonctionnement interne du noyau et mitigations modernes (PAC, MTE, SELinux), mécanismes de jailbreak et de root.
Sécurité IA – deux cours complets couvrant le domaine. Practical AI Security couvre le fonctionnement des LLM, pipelines RAG, agents IA et MCP, et comment les attaquer et les défendre. Advanced AI Security est plus axé sur la construction à la frontière : red teaming de systèmes IA à grande échelle avec Garak et PyRIT, exploitation de serveurs MCP, implantation et détection de backdoors dans les modèles, et attaques et défenses par fine-tuning sur Apple Silicon.
Cours et certifications :
{{#ref}} https://academy.8ksec.io/ {{#endref}}
NaxusAI est une plateforme de sécurité basée sur l'IA pour trouver les vulnérabilités exploitables avant les attaquants.
Conseil sécurité du code : inscrivez-vous à NaxusAI, une plateforme intelligente de surveillance des vulnérabilités conçue pour les développeurs et les équipes de sécurité ! Rejoignez-nous dès aujourd'hui et commencez à utiliser l'IA pour détecter, valider et corriger les risques de sécurité réels avant qu'ils n'atteignent la production !
{{#ref}} https://naxusai.com {{#endref}}