HackTricks

Hacktricks logos & motion design by @ppiernacho.

{% hint style="success" %} 欢迎来到这个维基，在这里你将找到我从CTF、现实生活应用、阅读研究和新闻中学到的每一个黑客技巧/技术/方法。 {% endhint %}

要开始，请遵循此页面，在这里你将找到你在进行一个或多个机器的渗透测试时应该遵循的典型流程：

{% content-ref url="generic-methodologies-and-resources/pentesting-methodology.md" %} pentesting-methodology.md {% endcontent-ref %}

Corporate Sponsors

STM Cyber

STM Cyber 是一家优秀的网络安全公司，其口号是HACK THE UNHACKABLE。他们进行自己的研究并开发自己的黑客工具，以提供多种有价值的网络安全服务，如渗透测试、红队和培训。

你可以在https://blog.stmcyber.com查看他们的博客。

STM Cyber 还支持像HackTricks这样的网络安全开源项目 :)

RootedCON

RootedCON 是西班牙最重要的网络安全事件之一，也是欧洲最重要的活动之一。这个大会的使命是促进技术知识，是各个学科的技术和网络安全专业人士的热闹聚会点。

{% embed url="https://www.rootedcon.com/" %}

Intigriti

Intigriti 是欧洲第一的道德黑客和漏洞赏金平台。

漏洞赏金提示：注册 Intigriti，这是一个由黑客为黑客创建的高级漏洞赏金平台！今天就加入我们，访问https://go.intigriti.com/hacktricks，开始赚取高达**$100,000**的赏金！

{% embed url="https://go.intigriti.com/hacktricks" %}

Trickest

使用Trickest轻松构建和自动化工作流程，由世界上最先进的社区工具提供支持。

今天获取访问权限：

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

HACKENPROOF

加入HackenProof Discord服务器，与经验丰富的黑客和漏洞赏金猎人交流！

黑客见解：参与深入探讨黑客的刺激和挑战的内容
实时黑客新闻：通过实时新闻和见解，跟上快速变化的黑客世界
最新公告：了解即将推出的最新漏洞赏金和重要平台更新

加入我们，访问 Discord，今天就开始与顶级黑客合作！

Pentest-Tools.com - 必备的渗透测试工具包

从黑客的角度看待你的网络应用、网络和云

查找并报告具有实际商业影响的关键、可利用的漏洞。 使用我们20多个自定义工具来映射攻击面，查找让你提升权限的安全问题，并使用自动化利用收集重要证据，将你的辛勤工作转化为有说服力的报告。

{% embed url="https://pentest-tools.com/?utm_term=jul2024&utm_medium=link&utm_source=hacktricks&utm_campaign=spons" %}

SerpApi

SerpApi 提供快速且简单的实时API，以访问搜索引擎结果。他们抓取搜索引擎，处理代理，解决验证码，并为你解析所有丰富的结构化数据。

订阅SerpApi的计划之一包括访问50多个不同的API，用于抓取不同的搜索引擎，包括Google、Bing、百度、Yahoo、Yandex等。
与其他提供商不同，SerpApi不仅仅抓取自然结果。SerpApi的响应始终包括所有广告、内联图像和视频、知识图谱以及搜索结果中存在的其他元素和功能。

当前的SerpApi客户包括Apple、Shopify和GrubHub。
有关更多信息，请查看他们的博客**，**或在他们的游乐场中尝试一个示例。
你可以在这里创建一个免费账户。