hacktricks-wiki/hacktricksBienvenue sur la page où vous trouverez chaque astuce/technique/quoi que ce soit que j'ai appris dans les CTFs, les applications réelles, et en lisant des recherches et des actualités.
Logos et design animé de Hacktricks par @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export HT_LANG="master" # Leave master for English
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for Hindi
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "vi" for Vietnamese
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
Votre copie locale de HackTricks sera disponible à l'adresse http://localhost:3337 après moins de 5 minutes (la construction du livre est nécessaire, soyez patient).
Alternativement, si vous disposez de Docker Compose, vous pouvez simplement exécuter ce qui suit depuis la racine du dépôt :
docker compose up
Cela utilise le fichier docker-compose.yml fourni pour servir la branche actuellement extraite sur l'hôte à l'adresse http://localhost:3337 avec rechargement en direct. Pour changer de langue lors de l'utilisation de Compose, extrayez la branche de la langue souhaitée avant de démarrer le service.
STM Cyber propose des services de tests d'intrusion, d'audits de sécurité, de travaux d'exploitation et de recherche, d'outils et de sensibilisation à la sécurité. Son site décrit une équipe de testeurs d'intrusion, de programmeurs et de chercheurs en sécurité possédant plus d'une décennie d'expérience.[1]
Vous pouvez consulter leur blog à l'adresse https://blog.stmcyber.com.
STM Cyber soutient également des projets open source de cybersécurité comme HackTricks :)
Intigriti est un fournisseur de sécurité crowdsourcée proposant des services de bug bounty et de tests d'intrusion via une communauté mondiale de chercheurs. Sa plateforme combine une couverture continue de bug bounty avec des services PTaaS à la demande et des programmes gérés de divulgation de vulnérabilités.[2]
Astuce bug bounty : Rejoignez Intigriti via https://go.intigriti.com/hacktricks et explorez ses programmes de bug bounty.
Modern Security propose des formations pratiques en sécurité de l'IA, à rythme libre, destinées aux ingénieurs en sécurité, aux professionnels de l'AppSec et aux développeurs. Sa certification en sécurité de l'IA couvre les fondamentaux des LLM et des agents, le RAG et les bases de données vectorielles, la modélisation des menaces, les attaques par injection de prompt et MCP, ainsi que l'architecture défensive.[3]
👉 Plus de détails sur le cours de sécurité de l'IA :
https://www.modernsecurity.io/courses/ai-security-certification
SerpApi fournit des API pour Google et d'autres moteurs de recherche, renvoyant des données SERP structurées avec des fonctionnalités telles que des résultats géolocalisés, Maps, Shopping et les résultats du Knowledge Graph.[4]
Pour plus d'informations, consultez leur blog, essayez un exemple dans leur playground, ou créez un compte gratuit.
8kSec Academy propose des cours à rythme libre sur la sécurité mobile et de l'IA. Son catalogue couvre l'audit et le reverse engineering d'applications mobiles avec des outils tels que Ghidra, Frida et LLDB, ainsi que des laboratoires d'attaque et de défense IA/LLM.[5][6]
Parcourez le catalogue de cours de 8kSec Academy.
Naxus commercialise une plateforme d'IA offensive qui cartographie le code et l'infrastructure, puis utilise des agents statiques et dynamiques pour trouver et valider les faiblesses exploitables avec des preuves de concept et des recommandations de remédiation.[7]
Astuce sécurité du code : Explorez Naxus pour la découverte de vulnérabilités axée sur le code et l'infrastructure.
.svg)
WebSec propose des services de tests d'intrusion, des abonnements de sécurité, du staffing et des évaluations de vulnérabilité. Son site indique qu'elle opère à l'international et couvre la sécurité offensive, la sécurité défensive, ainsi que la gouvernance, les risques et la conformité.[8]
Pour plus d'informations, visitez leur site web ou leur blog.