hacktricks-wiki/hacktricksBem-vindo à página onde você encontrará cada truque/técnica/o que for que aprendi em CTFs, aplicações reais e ao ler pesquisas e notícias.
Logotipos e design de movimento do Hacktricks por @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export HT_LANG="master" # Leave master for English
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for Hindi
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "vi" for Vietnamese
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
Sua cópia local do HackTricks estará disponível em http://localhost:3337 após <5 minutos (é necessário compilar o livro, seja paciente).
Alternativamente, se você tiver o Docker Compose, basta executar o seguinte a partir da raiz do repositório:
docker compose up
Isto usa o docker-compose.yml incluído para servir o branch atualmente extraído no host em http://localhost:3337 com live reload. Para alterar os idiomas ao usar o Compose, extraia o branch do idioma desejado antes de iniciar o serviço.
A STM Cyber oferece serviços de testes de intrusão, auditorias de segurança, trabalho de exploração e pesquisa, ferramentas e serviços de conscientização em segurança. Seu site descreve uma equipe de testadores de intrusão, programadores e pesquisadores de segurança com mais de uma década de experiência.[1]
Você pode conferir o blog deles em https://blog.stmcyber.com.
A STM Cyber também apoia projetos de código aberto de segurança cibernética como o HackTricks :)
A Intigriti é um provedor de segurança crowdsourced que oferece serviços de bug bounty e testes de intrusão por meio de uma comunidade global de pesquisadores. Sua plataforma combina cobertura contínua de bug bounty com PTaaS sob demanda e programas gerenciados de divulgação de vulnerabilidades.[2]
Dica de bug bounty: Junte-se à Intigriti através de https://go.intigriti.com/hacktricks e explore seus programas de bug bounty.
A Modern Security oferece treinamento prático de segurança de IA no seu próprio ritmo para engenheiros de segurança, profissionais de AppSec e desenvolvedores. Sua Certificação em Segurança de IA abrange fundamentos de LLM e agentes, RAG e bancos de dados vetoriais, modelagem de ameaças, ataques de prompt-injection e MCP, e arquitetura defensiva.[3]
👉 Mais detalhes sobre o curso de Segurança de IA:
https://www.modernsecurity.io/courses/ai-security-certification
A SerpApi fornece APIs para o Google e outros mecanismos de busca, retornando dados SERP estruturados com recursos como resultados com reconhecimento de localização, Maps, Shopping e resultados do Knowledge Graph.[4]
Para mais informações, confira o blog deles, experimente um exemplo no playground ou crie uma conta gratuita.
A 8kSec Academy oferece cursos de segurança mobile e de IA no seu próprio ritmo. Seu catálogo abrange auditoria e engenharia reversa de aplicações mobile com ferramentas como Ghidra, Frida e LLDB, além de laboratórios de ataque e defesa de IA/LLM.[5][6]
Navegue pelo catálogo de cursos da 8kSec Academy.
A Naxus comercializa uma plataforma de IA ofensiva que mapeia código e infraestrutura e, em seguida, usa agentes estáticos e dinâmicos para encontrar e validar fraquezas exploráveis com evidências de prova de conceito e orientações de remediação.[7]
Dica de segurança de código: Explore a Naxus para descoberta de vulnerabilidades focada em código e infraestrutura.
.svg)
A WebSec oferece serviços de testes de intrusão, assinaturas de segurança, alocação de pessoal e avaliação de vulnerabilidades. O site da empresa afirma que atua internacionalmente e abrange segurança ofensiva, segurança defensiva e trabalhos de governança, risco e conformidade.[8]
Para mais informações, visite o site ou o blog.
Além do acima exposto, a WebSec é também uma apoiante empenhada do HackTricks.