hacktricks-wiki/hacktricksBem-vindo à página onde você encontrará cada truque/técnica/o que for que aprendi em CTFs, aplicações reais e ao ler pesquisas e notícias.
Logótipos e design de movimento do Hacktricks por @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export LANG="master" # Leave master for english
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
A sua cópia local do HackTricks estará disponível em http://localhost:3337 após menos de 5 minutos (precisa de construir o livro, seja paciente).
.png)
STM Cyber é uma excelente empresa de cibersegurança cujo slogan é HACK THE UNHACKABLE. Eles realizam a sua própria investigação e desenvolvem as suas próprias ferramentas de hacking para oferecer vários serviços valiosos de cibersegurança como pentesting, Red teams e formação.
Pode consultar o seu blog em https://blog.stmcyber.com
STM Cyber também apoia projetos open source de cibersegurança como o HackTricks :)
.png)
Intigriti é a #1 da Europa em ethical hacking e plataforma de bug bounty.
Dica de bug bounty: inscreva-se no Intigriti, uma plataforma premium de bug bounty criada por hackers, para hackers! Junte-se a nós em https://go.intigriti.com/hacktricks hoje e comece a ganhar recompensas de até $100,000!
{{#ref}} https://go.intigriti.com/hacktricks {{#endref}}
A Modern Security oferece formação prática em Segurança de IA com uma abordagem hands-on, centrada na engenharia. Os nossos cursos são criados para engenheiros de segurança, profissionais de AppSec e programadores que querem construir, quebrar e proteger aplicações reais alimentadas por IA/LLM.
A Certificação em Segurança de IA foca-se em competências do mundo real, incluindo:
Todos os cursos são on-demand, orientados por laboratórios e concebidos em torno de compromissos de segurança do mundo real, não apenas teoria.
👉 Mais detalhes sobre o curso de Segurança de IA:
https://www.modernsecurity.io/courses/ai-security-certification
{{#ref}} https://modernsecurity.io/ {{#endref}}
.png)
A SerpApi oferece APIs em tempo real rápidas e fáceis para aceder a resultados de motores de busca. Eles fazem scraping de motores de busca, gerem proxies, resolvem captchas e analisam todos os dados estruturados ricos por si.
Uma subscrição de um dos planos da SerpApi inclui acesso a mais de 50 APIs diferentes para fazer scraping de vários motores de busca, incluindo Google, Bing, Baidu, Yahoo, Yandex e mais. Ao contrário de outros fornecedores, a SerpApi não se limita a fazer scraping de resultados orgânicos. As respostas da SerpApi incluem consistentemente todos os anúncios, imagens e vídeos inline, gráficos de conhecimento e outros elementos e funcionalidades presentes nos resultados de pesquisa.
Os clientes atuais da SerpApi incluem Apple, Shopify e GrubHub. Para mais informações, consulte o blog ou experimente um exemplo no playground. Pode criar uma conta gratuita aqui.
.png)
A 8kSec Academy forma-o em segurança ofensiva móvel e de IA, lecionada por investigadores ativos – a mesma equipa por detrás dos writeups de CVE e palestras na Black Hat, HITB e Zer0con. Os cursos são auto-ritmados, construídos à volta de laboratórios em alvos reais e apoiados por uma certificação prática.
O catálogo oferece duas áreas:
Segurança Móvel – iOS e Android desde a camada da aplicação até baixo: engenharia reversa com Ghidra e LLDB, exploração ARM64, internals do kernel e mitigações modernas (PAC, MTE, SELinux), mecânicas de jailbreak e rooting.
Segurança de IA – dois cursos completos que abrangem a área. A Segurança Prática de IA cobre como LLMs, pipelines RAG, agentes de IA e MCP funcionam, e como atacá-los e defendê-los. A Segurança Avançada de IA é mais focada na construção na fronteira: red teaming de sistemas de IA em escala com Garak e PyRIT, exploração de servidores MCP, plantação e deteção de backdoors em modelos, e fine-tuning de ataques e defesas em Apple Silicon.
Cursos e certificações:
{{#ref}} https://academy.8ksec.io/ {{#endref}}
NaxusAI é uma plataforma de segurança alimentada por IA para encontrar vulnerabilidades exploráveis antes dos atacantes.
Dica de segurança de código: inscreva-se na NaxusAI, uma plataforma inteligente de monitorização de vulnerabilidades construída para programadores e equipas de segurança! Junte-se a nós hoje e comece a usar IA para detetar, validar e corrigir riscos de segurança reais antes de chegarem à produção!
{{#ref}} https://naxusai.com {{#endref}}
.svg)