hacktricks-wiki/hacktricksCTF, 실제 애플리케이션, 연구 자료 및 뉴스를 통해 배운 각종 트릭/기법/노하우 등을 찾을 수 있는 페이지에 오신 것을 환영합니다.
Hacktricks 로고 및 모션 디자인: _ @ppieranacho._
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export HT_LANG="master" # Leave master for English
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for Hindi
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "vi" for Vietnamese
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
HackTricks의 로컬 사본은 5분 이내에 http://localhost:3337 에서 사용 가능해집니다(책을 빌드해야 하므로 기다려 주세요).
또는 Docker Compose가 있다면 저장소 루트에서 다음을 실행하면 됩니다:
docker compose up
이것은 번들로 제공되는 docker-compose.yml을 사용하여 호스트에서 현재 체크아웃된 브랜치를 라이브 리로드와 함께 http://localhost:3337에서 제공합니다. Compose를 사용할 때 언어를 변경하려면 서비스를 시작하기 전에 원하는 언어 브랜치를 체크아웃하세요.
STM Cyber는 침투 테스트, 보안 감사, 익스플로잇 및 연구 작업, 도구, 보안 인식 교육 서비스를 제공합니다. 해당 사이트는 10년 이상의 경력을 가진 침투 테스터, 프로그래머, 보안 연구원 팀을 소개하고 있습니다.[1]
그들의 블로그는 https://blog.stmcyber.com에서 확인할 수 있습니다.
STM Cyber는 HackTricks와 같은 사이버 보안 오픈 소스 프로젝트도 지원합니다 :)
Intigriti는 글로벌 연구원 커뮤니티를 통해 버그 바운티 및 침투 테스트 서비스를 제공하는 크라우드소싱 보안 제공업체입니다. 그 플랫폼은 지속적인 버그 바운티 커버리지를 온디맨드 PTaaS 및 관리형 취약점 공개 프로그램과 결합합니다.[2]
버그 바운티 팁: https://go.intigriti.com/hacktricks를 통해 Intigriti에 가입하고 버그 바운티 프로그램을 살펴보세요.
Modern Security는 보안 엔지니어, AppSec 전문가, 개발자를 위한 자기 주도형 실습 AI 보안 교육을 제공합니다. AI 보안 인증 과정은 LLM 및 에이전트 기초, RAG 및 벡터 데이터베이스, 위협 모델링, 프롬프트 인젝션 및 MCP 공격, 방어 아키텍처를 다룹니다.[3]
👉 AI 보안 과정에 대한 자세한 내용:
https://www.modernsecurity.io/courses/ai-security-certification
SerpApi는 Google 및 기타 검색 엔진용 API를 제공하며, 위치 기반 결과, Maps, Shopping, Knowledge Graph 결과와 같은 기능을 갖춘 구조화된 SERP 데이터를 반환합니다.[4]
자세한 내용은 그들의 블로그를 확인하거나, 플레이그라운드에서 예제를 사용해 보거나, 무료 계정을 생성하세요.
8kSec Academy는 자기 주도형 모바일 및 AI 보안 과정을 제공합니다. 그 과정 카탈로그는 Ghidra, Frida, LLDB와 같은 도구를 사용한 모바일 애플리케이션 감사 및 리버싱과 함께 AI/LLM 공격 및 방어 실습을 다룹니다.[5][6]
8kSec Academy 과정 카탈로그를 살펴보세요.
Naxus는 코드와 인프라를 매핑한 후 정적 및 동적 에이전트를 사용하여 개념 증명 증거와 해결 지침을 통해 악용 가능한 취약점을 찾아 검증하는 공격형 AI 플랫폼을 제공합니다.[7]
코드 보안 팁: 코드 및 인프라 중심의 취약점 발견을 위해 Naxus를 살펴보세요.
.svg)
WebSec는 침투 테스트, 보안 구독, 인력 파견, 취약점 평가 서비스를 제공합니다. 웹사이트에 따르면 국제적으로 운영되며 공격적 보안, 방어적 보안, 거버넌스·리스크·컴플라이언스 업무를 다룹니다.[8]
위 내용 외에도 WebSec는 HackTricks의 헌신적인 후원자이기도 합니다.
현장을 위해 만들어졌습니다. 당신을 중심으로 설계되었습니다.
Cyber Helmets는 실제 인프라를 기반으로 한 맞춤 제작 콘텐츠와 실습 랩을 갖춘 전문가 주도 사이버보안 교육을 제공합니다. 이 프로그램은 조직의 요구에 맞춰 조정되며 평가부터 구현까지 아우릅니다.[9] 맞춤형 교육 문의는 여기로 연락하세요.
이들의 교육이 특별한 이유:
Last Tower Solutions는 교육 및 핀테크 분야의 사이버보안 컨설팅에 집중하며, 클라우드 평가, 내부 및 외부 침투 테스트, 취약점 평가, 컴플라이언스 지원을 포함합니다.[10]
블로그를 방문하여 최신 사이버보안 소식을 확인하고 최신 정보를 받아보세요.
