9.5 KiB
HackTricks
Hacktricks Logos & Motion Design von @ppiernacho.
{% hint style="success" %} Willkommen im Wiki, wo Sie jeden Hacking-Trick/Technik/was auch immer finden, was ich aus CTFs, realen Anwendungen, Forschungsarbeiten und Nachrichten gelernt habe. {% endhint %}
Um zu beginnen, folgen Sie dieser Seite, wo Sie den typischen Ablauf finden, den Sie beim Pentesting einer oder mehrerer Maschinen befolgen sollten:
{% content-ref url="generic-methodologies-and-resources/pentesting-methodology.md" %} pentesting-methodology.md {% endcontent-ref %}
Corporate Sponsors
STM Cyber
STM Cyber ist ein großartiges Cybersicherheitsunternehmen, dessen Slogan HACK THE UNHACKABLE ist. Sie führen eigene Forschungen durch und entwickeln eigene Hacking-Tools, um verschiedene wertvolle Cybersicherheitsdienste wie Pentesting, Red Teams und Schulungen anzubieten.
Sie können ihren Blog unter https://blog.stmcyber.com einsehen.
STM Cyber unterstützt auch Open-Source-Projekte im Bereich Cybersicherheit wie HackTricks :)
RootedCON
RootedCON ist die relevanteste Cybersicherheitsveranstaltung in Spanien und eine der wichtigsten in Europa. Mit der Mission, technisches Wissen zu fördern, ist dieser Kongress ein brodelnder Treffpunkt für Technologie- und Cybersicherheitsexperten in jeder Disziplin.
{% embed url="https://www.rootedcon.com/" %}
Intigriti
Intigriti ist die Nummer 1 Plattform für ethisches Hacking und Bug Bounty in Europa.
Bug Bounty Tipp: Melden Sie sich an für Intigriti, eine Premium-Bug Bounty-Plattform, die von Hackern für Hacker erstellt wurde! Treten Sie uns heute bei unter https://go.intigriti.com/hacktricks und beginnen Sie, Belohnungen von bis zu 100.000 $ zu verdienen!
{% embed url="https://go.intigriti.com/hacktricks" %}
Trickest
Verwenden Sie Trickest, um einfach Workflows zu erstellen und zu automatisieren, die von den fortschrittlichsten Community-Tools der Welt unterstützt werden.
Zugriff heute erhalten:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
HACKENPROOF
Treten Sie dem HackenProof Discord Server bei, um mit erfahrenen Hackern und Bug Bounty Jägern zu kommunizieren!
- Hacking Einblicke: Engagieren Sie sich mit Inhalten, die in die Aufregung und Herausforderungen des Hackens eintauchen
- Echtzeit-Hack-Nachrichten: Bleiben Sie auf dem Laufenden mit der schnelllebigen Hacking-Welt durch Echtzeit-Nachrichten und Einblicke
- Neueste Ankündigungen: Bleiben Sie informiert über die neuesten Bug Bounties und wichtige Plattform-Updates
Treten Sie uns auf Discord bei und beginnen Sie noch heute mit der Zusammenarbeit mit Top-Hackern!
Pentest-Tools.com - Das essentielle Toolkit für Penetrationstests
Sofort verfügbare Einrichtung für Schwachstellenbewertung & Penetrationstests. Führen Sie einen vollständigen Pentest von überall mit über 20 Tools und Funktionen durch, die von Recon bis Reporting reichen. Wir ersetzen keine Pentester - wir entwickeln maßgeschneiderte Tools, Erkennungs- und Ausnutzungs-Module, um ihnen etwas Zeit zu geben, um tiefer zu graben, Shells zu poppen und Spaß zu haben.
{% embed url="https://pentest-tools.com/?utm_term=jul2024&utm_medium=link&utm_source=hacktricks&utm_campaign=spons" %}
SerpApi
SerpApi bietet schnelle und einfache Echtzeit-APIs, um auf Suchmaschinenergebnisse zuzugreifen. Sie scrapen Suchmaschinen, verwalten Proxys, lösen Captchas und parsen alle reich strukturierten Daten für Sie.
Ein Abonnement eines der SerpApi-Pläne umfasst den Zugriff auf über 50 verschiedene APIs zum Scrapen verschiedener Suchmaschinen, einschließlich Google, Bing, Baidu, Yahoo, Yandex und mehr.
Im Gegensatz zu anderen Anbietern scrapt SerpApi nicht nur organische Ergebnisse. Die Antworten von SerpApi enthalten konsequent alle Anzeigen, Inline-Bilder und Videos, Wissensgraphen und andere Elemente und Funktionen, die in den Suchergebnissen vorhanden sind.
Aktuelle SerpApi-Kunden sind Apple, Shopify und GrubHub.
Für weitere Informationen besuchen Sie ihren Blog, oder probieren Sie ein Beispiel in ihrem Playground.
Sie können hier ein kostenloses Konto erstellen hier.
Try Hard Security Group
{% embed url="https://discord.gg/tryhardsecurity" %}
WebSec
WebSec ist ein professionelles Cybersicherheitsunternehmen mit Sitz in Amsterdam, das Unternehmen auf der ganzen Welt gegen die neuesten Cybersicherheitsbedrohungen schützt, indem es Offensive-Security-Dienste mit einem modernen Ansatz anbietet.
WebSec ist ein All-in-One-Sicherheitsunternehmen, was bedeutet, dass sie alles machen; Pentesting, Sicherheits-Audits, Awareness-Trainings, Phishing-Kampagnen, Code-Überprüfungen, Exploit-Entwicklung, Outsourcing von Sicherheitsexperten und vieles mehr.
Ein weiterer cooler Aspekt von WebSec ist, dass WebSec im Gegensatz zum Branchendurchschnitt sehr zuversichtlich in ihre Fähigkeiten ist, so sehr, dass sie die besten Qualitätsresultate garantieren, es steht auf ihrer Website "Wenn wir es nicht hacken können, zahlen Sie nicht!". Für weitere Informationen werfen Sie einen Blick auf ihre Website und Blog!
Zusätzlich zu den oben genannten ist WebSec auch ein engagierter Unterstützer von HackTricks.
{% embed url="https://www.youtube.com/watch?v=Zq2JycGDCPM" %}
WhiteIntel
WhiteIntel ist eine Dark-Web-unterstützte Suchmaschine, die kostenlose Funktionen bietet, um zu überprüfen, ob ein Unternehmen oder dessen Kunden durch Stealer-Malware kompromittiert wurden.
Ihr Hauptziel von WhiteIntel ist es, Kontoübernahmen und Ransomware-Angriffe zu bekämpfen, die aus informationsstehlender Malware resultieren.
Sie können ihre Website besuchen und ihre Engine kostenlos ausprobieren unter:
{% embed url="https://whiteintel.io" %}
Lizenz & Haftungsausschluss
Überprüfen Sie sie in:
{% content-ref url="welcome/hacktricks-values-and-faq.md" %} hacktricks-values-and-faq.md {% endcontent-ref %}
Github Stats
{% hint style="success" %}
Lernen & üben Sie AWS Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: 
HackTricks Training GCP Red Team Expert (GRTE)
Unterstützen Sie HackTricks
- Überprüfen Sie die Abonnementpläne!
- Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.
- Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repos senden.