mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-23 05:03:35 +00:00
145 lines
10 KiB
Markdown
145 lines
10 KiB
Markdown
# HackTricks
|
||
|
||
<figure><img src=".gitbook/assets/hacktricks.gif" alt=""><figcaption></figcaption></figure>
|
||
|
||
_Hacktricks的标志和动画设计由_ [_@ppiernacho_](https://www.instagram.com/ppieranacho/)_._
|
||
|
||
{% hint style="success" %}
|
||
**欢迎来到这个维基百科，你将会找到我从CTF、真实应用、研究和新闻中学到的每一个黑客技巧/技术/其他内容。**
|
||
{% endhint %}
|
||
|
||
要开始，请按照这个页面，你将会找到**渗透测试**一个或多个**机器时应该遵循的典型流程**：
|
||
|
||
{% content-ref url="generic-methodologies-and-resources/pentesting-methodology.md" %}
|
||
[pentesting-methodology.md](generic-methodologies-and-resources/pentesting-methodology.md)
|
||
{% endcontent-ref %}
|
||
|
||
## 白金赞助商
|
||
|
||
_你的公司也可以在这里。_
|
||
|
||
## 企业赞助商
|
||
|
||
### [STM Cyber](https://www.stmcyber.com)
|
||
|
||
<figure><img src=".gitbook/assets/stm (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
[**STM Cyber**](https://www.stmcyber.com) 是一家很棒的网络安全公司，他们的口号是**HACK THE UNHACKABLE**。他们进行自己的研究并开发自己的黑客工具，以提供多种有价值的网络安全服务，如渗透测试、红队和培训。
|
||
|
||
你可以在[**https://blog.stmcyber.com**](https://blog.stmcyber.com)查看他们的**博客**。
|
||
|
||
**STM Cyber** 还支持像 HackTricks 这样的网络安全开源项目 :)
|
||
|
||
### [RootedCON](https://www.rootedcon.com/)
|
||
|
||
<figure><img src=".gitbook/assets/image (4) (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
[**RootedCON**](https://www.rootedcon.com) 是西班牙最重要的网络安全活动之一，也是欧洲最重要的网络安全活动之一。作为促进技术知识的使命，这个大会是技术和网络安全专业人士的热点交流平台。
|
||
|
||
{% embed url="https://www.rootedcon.com/" %}
|
||
|
||
### [Intigriti](https://www.intigriti.com)
|
||
|
||
<figure><img src=".gitbook/assets/image (2) (1) (1) (1) (1) (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
**Intigriti** 是欧洲排名第一的道德黑客和漏洞赏金平台。
|
||
|
||
**漏洞赏金提示**：**注册** Intigriti，一个由黑客创建的高级漏洞赏金平台！立即加入我们，开始赚取高达**10万美元**的赏金！
|
||
|
||
{% embed url="https://go.intigriti.com/hacktricks" %}
|
||
|
||
### [Trickest](https://trickest.com/?utm\_campaign=hacktrics\&utm\_medium=banner\&utm\_source=hacktricks)
|
||
|
||
<figure><img src=".gitbook/assets/image (3) (1) (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
\
|
||
使用 [**Trickest**](https://trickest.com/?utm\_campaign=hacktrics\&utm\_medium=banner\&utm\_source=hacktricks) 轻松构建和自动化由全球**最先进**的社区工具提供支持的工作流程。
|
||
|
||
立即获取访问权限：
|
||
|
||
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
|
||
|
||
### [Intruder](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks)
|
||
|
||
<figure><img src=".gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
在网络安全游戏中保持领先一步。
|
||
|
||
[**Intruder**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) 让漏洞管理变得简单。跟踪你的攻击面，了解你的公司存在哪些漏洞，并优先处理那些最容易暴露你的系统的问题，这样你就可以专注于最重要的事情。
|
||
|
||
使用一个平台运行数千个检查，涵盖从内部基础设施到 Web 应用程序、API 和云系统的整个技术栈。与 [AWS、GCP、Azure](https://www.intruder.io/cloud-vulnerability-scanning-for-aws-google-cloud-and-azure) 无缝集成，简化 DevOps，使你的团队能够更快地实施修复措施。
|
||
|
||
Intruder 从不休息。全天候保护监控你的系统。想了解更多？访问他们的网站，并通过[**免费试用**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks)来体验一下。
|
||
|
||
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
|
||
|
||
### [HACKENPROOF](https://bit.ly/3xrrDrL)
|
||
|
||
<figure><img src=".gitbook/assets/image (5).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
**HackenProof 是所有加密赏金的家园。**
|
||
|
||
**无需等待即可获得奖励**\
|
||
HackenProof 的赏金只有在客户存入奖励预算后才会启动。在漏洞验证后，您将获得奖励。
|
||
|
||
**在 web3 渗透测试中积累经验**\
|
||
区块链协议和智能合约是新的互联网！在它崛起的日子里掌握 web3 安全。
|
||
|
||
**成为 web3 黑客传奇**\
|
||
每次验证的漏洞都会获得声誉积分，并占据每周排行榜的榜首。
|
||
|
||
[**在 HackenProof 上注册**](https://hackenproof.com/register)开始从你的黑客行动中获利！
|
||
|
||
{% embed url="https://hackenproof.com/register" %}
|
||
|
||
### [WebSec](https://websec.nl/)
|
||
|
||
<figure><img src=".gitbook/assets/websec (1).svg" alt=""><figcaption></figcaption></figure>
|
||
|
||
[**WebSec**](https://websec.nl) 是一家位于阿姆斯特丹的专业网络安全公司，通过提供现代化的攻击性安全服务，帮助全球各地的企业抵御最新的网络安全威胁。
|
||
|
||
WebSec 是一家**全方位的安全公司**，他们可以做到所有的事情；渗透测试、安全审计、安全意识培训、钓鱼活动、代码审查、漏洞利用开发、安全专家外包等等。
|
||
|
||
WebSec 的另一个很酷的地方是，与行业平均水平不同，WebSec 对自己的技能非常有信心，以至于他们保证提供最优质的结果，他们的网站上写着“**如果我们无法入侵，你就不需要支付费用！**”。想要了解更多信息，请查看他们的[**网站**](https://websec.nl/en/)和[**博客**](https://websec.nl/blog/)！
|
||
|
||
除了以上内容，WebSec 还是 HackTricks 的**忠实支持者**。
|
||
|
||
{% embed url="https://www.youtube.com/watch?v=Zq2JycGDCPM" %}
|
||
### [DragonJAR](https://www.dragonjar.org/)
|
||
|
||
<figure><img src=".gitbook/assets/image (1) (1) (2) (4) (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
[**DragonJAR是一家位于哥伦比亚的领先攻击性网络安全公司**](https://www.dragonjar.org/)。DragonJAR提供[全面的攻击性网络安全服务，如**渗透测试**](https://www.dragonjar.org/servicios-de-seguridad-informatica)在各个领域和几乎**任何技术**，**红队**攻击模拟，**物理**安全测试，**压力测试**，社会工程，源代码安全审查和网络安全培训。此外，他们还组织了**DragonJAR安全会议**，[一个国际网络安全大会](https://www.dragonjarcon.org/)，已经举办了十多年，成为西班牙语地区最新安全研究的展示窗口，具有重要的影响力。
|
||
|
||
[**DragonJAR is a leading offensive cybersecurity company**](https://www.dragonjar.org/) **located in Colombia**. DragonJAR offers [comprehensive offensive cybersecurity services, such as **pentesting**](https://www.dragonjar.org/servicios-de-seguridad-informatica) in various areas and practically **any technology**, **Red Team** attack simulations, **physical** security testing, **stress testing**, social engineering, source **code security review**, and cybersecurity training. Additionally, they organize the **DragonJAR Security Conference**, [an international cybersecurity congress](https://www.dragonjarcon.org/) that has been held for over a decade, becoming a showcase for the latest security research in Spanish and of great relevance in the region.
|
||
|
||
## License
|
||
|
||
**版权所有 © Carlos Polop 2023。除非另有规定（复制到本书中的外部信息属于原始作者），否则Carlos Polop的**[**HACK TRICKS**](https://github.com/carlospolop/hacktricks)**的文本受**[**署名-非商业性使用 4.0 国际 (CC BY-NC 4.0)**](https://creativecommons.org/licenses/by-nc/4.0/)**许可。**\
|
||
**如果您想以商业目的使用它，请与我联系。**
|
||
|
||
## **免责声明**
|
||
|
||
{% hint style="danger" %}
|
||
本书《HackTricks》仅供教育和信息目的。本书的内容基于“原样”提供，作者和出版商对本书中包含的信息、产品、服务或相关图形的完整性、准确性、可靠性、适用性或可用性不作任何明示或暗示的陈述或保证。因此，您对此类信息的任何依赖完全由您自己承担风险。
|
||
|
||
作者和出版商在任何情况下均不对任何损失或损害（包括但不限于间接或后果性的损失或损害，或因使用本书而导致的数据或利润的任何损失或损害）承担责任，或与使用本书有关。
|
||
|
||
此外，本书中描述的技术和技巧仅供教育和信息目的，不得用于任何非法或恶意活动。作者和出版商不赞同或支持任何非法或不道德的活动，任何使用本书中包含的信息都由用户自行承担风险和决定。
|
||
|
||
用户对基于本书中包含的信息采取的任何行动负有全部责任，并在尝试实施本书中描述的任何技术或技巧时，应始终寻求专业建议和帮助。
|
||
|
||
通过使用本书，用户同意免除作者和出版商对因使用本书或其中包含的任何信息而可能导致的任何损害、损失或伤害的任何责任和责任。
|
||
{% endhint %}
|
||
|
||
<details>
|
||
|
||
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
|
||
|
||
* 您在**网络安全公司**工作吗？您想在HackTricks中看到您的**公司广告**吗？或者您想获得**PEASS的最新版本或下载PDF格式的HackTricks**吗？请查看[**订阅计划**](https://github.com/sponsors/carlospolop)！
|
||
* 发现我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)收藏品[**The PEASS Family**](https://opensea.io/collection/the-peass-family)
|
||
* 获得[**官方PEASS和HackTricks周边产品**](https://peass.creator-spring.com)
|
||
* **加入**[**💬**](https://emojipedia.org/speech-balloon/) [**Discord群组**](https://discord.gg/hRep4RUj7f)或[**电报群组**](https://t.me/peass)，或在**Twitter**上**关注**我[**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**。**
|
||
* **通过向**[**hacktricks repo**](https://github.com/carlospolop/hacktricks) **和**[**hacktricks-cloud repo**](https://github.com/carlospolop/hacktricks-cloud) **提交PR来分享您的黑客技巧。**
|
||
|
||
</details>
|