hacktricks-wiki/hacktricksBenvenuto nella pagina dove troverai ogni trucco/tecnica/quant'altro ho imparato in CTF, app reali, e leggendo ricerche e notizie.
Loghi e motion design di Hacktricks a cura di @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export LANG="master" # Leave master for english
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
La tua copia locale di HackTricks sarà disponibile all'indirizzo http://localhost:3337 dopo meno di 5 minuti (deve compilare il libro, sii paziente).
.png)
STM Cyber è un'ottima azienda di cybersecurity il cui slogan è HACK THE UNHACKABLE. Eseguono ricerche proprie e sviluppano propri strumenti di hacking per offrire diversi preziosi servizi di cybersecurity come penetration testing, Red Team e formazione.
Puoi consultare il loro blog a https://blog.stmcyber.com
STM Cyber supporta anche progetti open source di cybersecurity come HackTricks :)
.png)
Intigriti è la piattaforma di ethical hacking e bug bounty numero 1 in Europa.
Consiglio per il bug bounty: registrati su Intigriti, una piattaforma premium di bug bounty creata da hacker, per hacker! Unisciti a noi su https://go.intigriti.com/hacktricks oggi stesso e inizia a guadagnare premi fino a $100.000!
{{#ref}} https://go.intigriti.com/hacktricks {{#endref}}
Modern Security offre formazione pratica sulla sicurezza dell'AI con un approccio ingegneristico e laboratori pratici. I nostri corsi sono pensati per ingegneri della sicurezza, professionisti AppSec e sviluppatori che vogliono costruire, violare e proteggere applicazioni reali basate su AI/LLM.
La certificazione AI Security si concentra su competenze reali, tra cui:
Tutti i corsi sono on-demand, basati su laboratori e progettati intorno a compromessi di sicurezza reali, non solo teoria.
👉 Maggiori dettagli sul corso AI Security:
https://www.modernsecurity.io/courses/ai-security-certification
{{#ref}} https://modernsecurity.io/ {{#endref}}
.png)
SerpApi offre API in tempo reale veloci e facili per accedere ai risultati dei motori di ricerca. Scrapano i motori di ricerca, gestiscono i proxy, risolvono i captcha e analizzano tutti i dati strutturati arricchiti per te.
Un abbonamento a uno dei piani di SerpApi include l'accesso a oltre 50 diverse API per lo scraping di vari motori di ricerca, tra cui Google, Bing, Baidu, Yahoo, Yandex e altri.
A differenza di altri fornitori, SerpApi non si limita a fare scraping dei risultati organici. Le risposte di SerpApi includono costantemente tutti gli annunci, immagini e video in linea, grafici della conoscenza e altri elementi e funzionalità presenti nei risultati di ricerca.
I clienti attuali di SerpApi includono Apple, Shopify e GrubHub.
Per maggiori informazioni, consulta il loro blog o prova un esempio nella loro playground.
Puoi creare un account gratuito qui.
.png)
8kSec Academy ti forma sulla sicurezza offensiva mobile e AI, tenuta da ricercatori attivi – lo stesso team dietro i writeup di CVE e i talk a Black Hat, HITB e Zer0con. I corsi sono auto-ritmati, costruiti attorno a laboratori su target reali e supportati da una certificazione pratica.
Il catalogo comprende due percorsi:
Mobile Security – iOS e Android dal livello applicativo verso il basso: reverse engineering con Ghidra e LLDB, exploit ARM64, internals del kernel e mitigazioni moderne (PAC, MTE, SELinux), meccanismi di jailbreak e rooting.
AI Security – due corsi completi che coprono l'intero campo. Practical AI Security spiega come funzionano LLM, pipeline RAG, agenti AI e MCP, e come attaccarli e difenderli. Advanced AI Security si spinge oltre con un approccio pratico: red teaming di sistemi AI su larga scala con Garak e PyRIT, sfruttamento di server MCP, impianto e rilevamento di backdoor nei modelli, e messa a punto di attacchi e difese su Apple Silicon.
Corsi e certificazioni:
{{#ref}} https://academy.8ksec.io/ {{#endref}}
NaxusAI è una piattaforma di sicurezza basata su AI per trovare vulnerabilità sfruttabili prima che lo facciano gli aggressori.
Consiglio per la sicurezza del codice: registrati a NaxusAI, una piattaforma intelligente di monitoraggio delle vulnerabilità pensata per sviluppatori e team di sicurezza! Unisciti a noi oggi e inizia a usare l'AI per rilevare, validare e risolvere i rischi di sicurezza reali prima che arrivino in produzione!
{{#ref}} https://naxusai.com {{#endref}}
.svg)
WebSec è un'azienda professionale di cybersecurity con sede ad Amsterdam che aiuta a proteggere aziende in tutto il mondo dalle più recenti minacce informatiche fornendo servizi di sicurezza offensiva con un approccio moderno.