.gitbook/assets | ||
.github | ||
backdoors | ||
blockchain/blockchain-and-crypto-currencies | ||
c2 | ||
cryptography | ||
exploiting | ||
forensics/basic-forensic-methodology | ||
generic-methodologies-and-resources | ||
linux-hardening | ||
linux-unix/privilege-escalation | ||
macos-hardening | ||
misc | ||
mobile-pentesting | ||
network-services-pentesting | ||
pentesting-web | ||
physical-attacks | ||
radio-hacking | ||
reversing | ||
reversing-and-exploiting/linux-exploiting-basic-esp | ||
stego | ||
todo | ||
welcome | ||
windows-hardening | ||
.gitignore | ||
1911-pentesting-fox.md | ||
6881-udp-pentesting-bittorrent.md | ||
android-forensics.md | ||
burp-suite.md | ||
emails-vulns.md | ||
interesting-http.md | ||
LICENSE.md | ||
online-platforms-with-api.md | ||
other-web-tricks.md | ||
pentesting-dns.md | ||
post-exploitation.md | ||
README.md | ||
stealing-sensitive-information-disclosure-from-a-web.md | ||
SUMMARY.md |
HackTricks
Logo na muundo wa harakati za Hacktricks na @ppiernacho.
{% hint style="success" %} Karibu kwenye wiki ambapo utapata kila mbinu/ufundi/chochote nilichojifunza kutoka kwenye CTFs, programu halisi za maisha, kusoma utafiti, na habari. {% endhint %}
Ili kuanza, fuata ukurasa huu ambapo utapata mtiririko wa kawaida ambao unapaswa kufuata wakati wa kufanya pentesting kwenye mashine moja au zaidi:
{% content-ref url="generic-methodologies-and-resources/pentesting-methodology.md" %} pentesting-methodology.md {% endcontent-ref %}
Wadhamini wa Platinum
Kampuni yako inaweza kuwa hapa.
Wadhamini wa Kampuni
STM Cyber
STM Cyber ni kampuni kubwa ya usalama wa mtandao ambayo kauli mbiu yao ni HACK THE UNHACKABLE. Wanafanya utafiti wao wenyewe na kukuza zana zao za kuhack ili kutoa huduma muhimu za usalama wa mtandao kama pentesting, timu nyekundu na mafunzo.
Unaweza kuangalia blog yao kwenye https://blog.stmcyber.com
STM Cyber pia inasaidia miradi ya chanzo wazi ya usalama wa mtandao kama HackTricks :)
RootedCON
RootedCON ni tukio muhimu zaidi la usalama wa mtandao nchini Hispania na moja ya muhimu zaidi barani Ulaya. Kwa malengo ya kukuza maarifa ya kiufundi, mkutano huu ni sehemu ya kukutana kwa wataalamu wa teknolojia na usalama wa mtandao katika kila fani.
{% embed url="https://www.rootedcon.com/" %}
Intigriti
Intigriti ni jukwaa la uhalifu wa kimaadili la #1 barani Ulaya na bug bounty.
Ncha ya bug bounty: jiandikishe kwenye Intigriti, jukwaa la bug bounty la hali ya juu lililoanzishwa na wadukuzi, kwa wadukuzi! Jiunge nasi kwenye https://go.intigriti.com/hacktricks leo, na anza kupata zawadi hadi $100,000!
{% embed url="https://go.intigriti.com/hacktricks" %}
Trickest
Tumia Trickest kujenga na kutumia mchakato wa kiotomatiki unaotumia zana za jamii za juu zaidi duniani.
Pata Ufikiaji Leo:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
Intruder
Kaa mbele katika mchezo wa usalama wa mtandao.
Intruder inafanya usimamizi wa udhaifu kuwa rahisi. Fuatilia eneo lako la shambulio, angalia wapi kampuni yako iko hatarini, na weka kipaumbele kwa masuala yanayoweka mifumo yako wazi zaidi ili uweze kuzingatia mambo muhimu zaidi.
Fanya maelfu ya ukaguzi na jukwaa moja linalofunika mfumo wako wote wa teknolojia kutoka miundombinu ya ndani hadi programu za wavuti, APIs, na mifumo ya wingu. Integreka kwa urahisi na AWS, GCP, Azure na kuwezesha DevOps ili timu yako iweze kutekeleza marekebisho kwa haraka.
Intruder haitulii kamwe. Ulinzi wa saa 24/7 unafuatilia mifumo yako kila wakati. Unataka kujifunza zaidi? Tembelea tovuti yao na jaribu bure jaribio la bure.
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
HACKENPROOF
Jiunge na seva ya HackenProof Discord ili kuwasiliana na wadukuzi wenye uzoefu na wawindaji wa bug bounty!
Machapisho ya Udukuzi
Shiriki na yaliyomo yanayochunguza msisimko na changamoto za udukuzi
Habari za Udukuzi za Wakati Halisi
Endelea kuwa na habari za ulimwengu wa udukuzi kwa habari na ufahamu wa wakati halisi
Matangazo ya Hivi Karibuni
Endelea kuwa na habari kuhusu bug bounties mpya zinazozinduliwa na sasisho muhimu za jukwaa
Jiunge nasi kwenye Discord na anza kushirikiana na wadukuzi bora leo!
Pentest-Tools.com - Jopo la zana muhimu za upenyezaji
Usanidi uliopo mara moja kwa tathmini ya udhaifu na upenyezaji. Fanya upenyezaji kamili kutoka mahali popote na zana na huduma 20+ ambazo zinaenda kutoka uchunguzi hadi ripoti. Hatuchukui nafasi ya wapenyezaji - tunakua zana za desturi, ugunduzi na moduli za udukuzi ili kuwapa muda wa kuchimba kwa kina zaidi, kuvunja mabaka, na kufurahi.
{% embed url="https://pentest-tools.com/" %}
WebSec
WebSec ni kampuni ya usalama wa mtandao ya kitaalamu iliyoko Amsterdam ambayo husaidia kulinda biashara kote ulimwenguni dhidi ya vitisho vya usalama wa mtandao kwa kutoa huduma za usalama wa kushambulia na njia ya kisasa.
WebSec ni kampuni ya usalama wa kila kitu kimoja ambayo inamaanisha wanafanya kila kitu; Pentesting, Ukaguzi wa Usalama, Mafunzo ya Uwajibikaji, Kampeni za Udukuzi, Tathmini ya Kanuni, Maendeleo ya Udukuzi, Kuajiri Wataalamu wa Usalama na mengi zaidi.
Jambo lingine zuri kuhusu WebSec ni kwamba tofauti na wastani wa tasnia
Leseni na Kukanusha
Angalia katika:
{% content-ref url="welcome/hacktricks-values-and-faq.md" %} hacktricks-values-and-faq.md {% endcontent-ref %}
Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!
Njia nyingine za kusaidia HackTricks:
- Ikiwa unataka kuona kampuni yako inatangazwa katika HackTricks au kupakua HackTricks kwa PDF Angalia MPANGO WA KUJIUNGA!
- Pata swag rasmi ya PEASS & HackTricks
- Gundua The PEASS Family, mkusanyiko wetu wa kipekee wa NFTs
- Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.
- Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.