hacktricks-wiki/hacktricksДобро пожаловать на страницу, где вы найдёте каждый трюк/технику/что угодно, чему я научился в CTF, реальных приложениях, а также читая исследования и новости.
Логотипы и анимация Hacktricks от @ppieranacho.
# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks
# Select the language you want to use
export LANG="master" # Leave master for english
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese
# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"
Ваша локальная копия HackTricks будет доступна по адресу http://localhost:3337 менее чем через 5 минут (потребуется время на сборку книги, наберитесь терпения).
.png)
STM Cyber — отличная компания в сфере кибербезопасности, чей слоган — HACK THE UNHACKABLE. Они проводят собственные исследования и разрабатывают собственные хакерские инструменты, чтобы предлагать несколько ценных услуг по кибербезопасности, таких как пентестинг, Red-команды и обучение.
Вы можете ознакомиться с их блогом по адресу https://blog.stmcyber.com
STM Cyber также поддерживает проекты с открытым исходным кодом в области кибербезопасности, такие как HackTricks :)
.png)
Intigriti — это лучшая в Европе платформа для этичного хакинга и bug bounty.
Совет по баг-баунти: зарегистрируйтесь на Intigriti — премиальной платформе для баг-баунти, созданной хакерами для хакеров! Присоединяйтесь к нам на https://go.intigriti.com/hacktricks сегодня и начинайте зарабатывать вознаграждения до $100 000!
{{#ref}} https://go.intigriti.com/hacktricks {{#endref}}
Modern Security предоставляет практическое обучение по безопасности ИИ с инженерно-ориентированным практическим лабораторным подходом. Наши курсы созданы для инженеров по безопасности, специалистов AppSec и разработчиков, которые хотят создавать, взламывать и защищать реальные приложения на основе ИИ/LLM.
Сертификация по безопасности ИИ фокусируется на реальных навыках, включая:
Все курсы — по запросу, основанные на лабораторных работах и разработаны с учётом реальных компромиссов в безопасности, а не только теории.
👉 Подробнее о курсе по безопасности ИИ:
https://www.modernsecurity.io/courses/ai-security-certification
{{#ref}} https://modernsecurity.io/ {{#endref}}
.png)
SerpApi предлагает быстрые и простые API в реальном времени для доступа к результатам поисковых систем. Они парсят поисковые системы, управляют прокси, решают капчи и обрабатывают все богатые структурированные данные за вас.
Подписка на один из планов SerpApi включает доступ к более чем 50 различным API для парсинга разных поисковых систем, включая Google, Bing, Baidu, Yahoo, Yandex и другие.
В отличие от других провайдеров, SerpApi не просто парсит органические результаты. Ответы SerpApi постоянно включают все рекламные объявления, встроенные изображения и видео, базы знаний, а также другие элементы и функции, присутствующие в результатах поиска.
Текущие клиенты SerpApi включают Apple, Shopify и GrubHub.
Для получения дополнительной информации посетите их блог, или попробуйте пример на их площадке.
Вы можете создать бесплатную учётную запись здесь.
.png)
8kSec Academy обучает наступательной мобильной безопасности и безопасности ИИ, преподаваемой активными исследователями — той же командой, что стоит за отчётами о CVE и выступлениями на Black Hat, HITB и Zer0con. Курсы проходят в собственном темпе, построены на лабораторных работах с реальными целями и подкреплены практической сертификацией.
Каталог включает два направления:
Мобильная безопасность – iOS и Android от уровня приложений до низкого уровня: обратная разработка с помощью Ghidra и LLDB, эксплуатация ARM64, внутреннее устройство ядра и современные средства защиты (PAC, MTE, SELinux), механизмы джейлбрейка и рутирования.
Безопасность ИИ – два полных курса, охватывающих всю область. Practical AI Security охватывает работу LLM, пайплайнов RAG, ИИ-агентов и MCP, а также способы их атаки и защиты. Advanced AI Security углубляется в передовые разработки: масштабное тестирование систем ИИ с помощью Garak и PyRIT, эксплуатация MCP-серверов, внедрение и обнаружение бэкдоров в моделях, а также точная настройка атак и защиты на Apple Silicon.
Курсы и сертификации:
{{#ref}} https://academy.8ksec.io/ {{#endref}}
NaxusAI — это платформа безопасности на базе ИИ для поиска эксплуатируемых уязвимостей до того, как это сделают злоумышленники.
Совет по безопасности кода: зарегистрируйтесь в NaxusAI, умной платформе мониторинга уязвимостей, созданной для разработчиков и команд безопасности! Присоединяйтесь сегодня и начинайте использовать ИИ для обнаружения, проверки и устранения реальных рисков безопасности до того, как они попадут в продакшн!
{{#ref}} https://naxusai.com {{#endref}}
.svg)