mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-23 13:13:41 +00:00
145 lines
10 KiB
Markdown
145 lines
10 KiB
Markdown
# HackTricks
|
||
|
||
<figure><img src=".gitbook/assets/hacktricks.gif" alt=""><figcaption></figcaption></figure>
|
||
|
||
_Hacktricks logos & motion design by_ [_@ppiernacho_](https://www.instagram.com/ppieranacho/)_._
|
||
|
||
{% hint style="success" %}
|
||
**欢迎来到这个维基百科，你将在这里找到我从CTF比赛、真实应用、研究和新闻中学到的每个黑客技巧/技术/其他内容。**
|
||
{% endhint %}
|
||
|
||
要开始，请按照这个页面，你将找到**渗透测试**一个或多个**机器时应该遵循的典型流程**：
|
||
|
||
{% content-ref url="generic-methodologies-and-resources/pentesting-methodology.md" %}
|
||
[pentesting-methodology.md](generic-methodologies-and-resources/pentesting-methodology.md)
|
||
{% endcontent-ref %}
|
||
|
||
## 白金赞助商
|
||
|
||
_你的公司可以在这里。_
|
||
|
||
## 企业赞助商
|
||
|
||
### [STM Cyber](https://www.stmcyber.com)
|
||
|
||
<figure><img src=".gitbook/assets/stm (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
[**STM Cyber**](https://www.stmcyber.com) 是一家很棒的网络安全公司，他们的口号是**HACK THE UNHACKABLE**。他们进行自己的研究并开发自己的黑客工具，以提供多种有价值的网络安全服务，如渗透测试、红队和培训。
|
||
|
||
你可以在[**https://blog.stmcyber.com**](https://blog.stmcyber.com)上查看他们的**博客**。
|
||
|
||
**STM Cyber** 还支持像 HackTricks 这样的网络安全开源项目 :)
|
||
|
||
### [RootedCON](https://www.rootedcon.com/)
|
||
|
||
<figure><img src=".gitbook/assets/image (4) (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
[**RootedCON**](https://www.rootedcon.com) 是西班牙最重要的网络安全活动之一，也是欧洲最重要的网络安全活动之一。作为促进技术知识的使命，这个大会是技术和网络安全专业人士在各个领域的热点交流地。
|
||
|
||
{% embed url="https://www.rootedcon.com/" %}
|
||
|
||
### [Intigriti](https://www.intigriti.com)
|
||
|
||
<figure><img src=".gitbook/assets/image (2) (1) (1) (1) (1) (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
**Intigriti** 是欧洲排名第一的道德黑客和漏洞赏金平台。
|
||
|
||
**漏洞赏金提示**：**注册** Intigriti，这是一个由黑客创建的高级漏洞赏金平台！立即加入我们，让你的赏金高达**10万美元**！
|
||
|
||
{% embed url="https://go.intigriti.com/hacktricks" %}
|
||
|
||
### [Trickest](https://trickest.com/?utm\_campaign=hacktrics\&utm\_medium=banner\&utm\_source=hacktricks)
|
||
|
||
<figure><img src=".gitbook/assets/image (3) (1) (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
\
|
||
使用 [**Trickest**](https://trickest.com/?utm\_campaign=hacktrics\&utm\_medium=banner\&utm\_source=hacktricks) 轻松构建和自动化由全球最先进的社区工具提供支持的工作流程。
|
||
|
||
立即获取访问权限：
|
||
|
||
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
|
||
|
||
### [Intruder](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks)
|
||
|
||
<figure><img src=".gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
在网络安全游戏中保持领先一步。
|
||
|
||
[**Intruder**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) 让漏洞管理变得简单。跟踪你的攻击面，了解你的公司存在哪些漏洞，并优先处理最容易暴露你系统的问题，这样你就可以专注于最重要的事情。
|
||
|
||
使用一个平台运行数千个检查，覆盖你的整个技术栈，包括内部基础设施、Web应用程序、API和云系统。与 [AWS、GCP、Azure](https://www.intruder.io/cloud-vulnerability-scanning-for-aws-google-cloud-and-azure) 无缝集成，简化 DevOps，使你的团队能够更快地实施修复措施。
|
||
|
||
Intruder 从不休息。全天候保护监控你的系统。想了解更多？访问他们的网站，并通过[**免费试用**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks)来体验一下。
|
||
|
||
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
|
||
|
||
### [HACKENPROOF](https://bit.ly/3xrrDrL)
|
||
|
||
<figure><img src=".gitbook/assets/image (5).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
加入 [**HackenProof Discord**](https://discord.com/invite/N3FrSbmwdy) 服务器，与经验丰富的黑客和赏金猎人交流！
|
||
|
||
**黑客见解**\
|
||
参与深入探讨黑客的刺激和挑战的内容
|
||
|
||
**实时黑客新闻**\
|
||
通过实时新闻和见解了解快节奏的黑客世界
|
||
|
||
**最新公告**\
|
||
了解最新的漏洞赏金发布和重要的平台更新
|
||
|
||
**加入我们的** [**Discord**](https://discord.com/invite/N3FrSbmwdy)，与顶级黑客合作！
|
||
|
||
***
|
||
|
||
### [WebSec](https://websec.nl/)
|
||
|
||
<figure><img src=".gitbook/assets/websec (1).svg" alt=""><figcaption></figcaption></figure>
|
||
|
||
[**WebSec**](https://websec.nl) 是一家位于**阿姆斯特丹**的专业网络安全公司，通过提供**攻击性安全服务**以**现代化**的方式，帮助**全球各地的企业**抵御最新的网络安全威胁。
|
||
|
||
WebSec 是一家**全方位的安全公司**，他们可以做到所有事情；渗透测试、安全审计、安全意识培训、钓鱼活动、代码审查、漏洞利用开发、安全专家外包等等。
|
||
|
||
WebSec 的另一个很酷的地方是，与行业平均水平不同，WebSec 对自己的技能非常有信心，以至于他们保证提供最优质的结果，他们的网站上写着“**如果我们无法入侵，你就不需要支付费用！**”。想了解更多信息，请查看他们的[**网站**](https://websec.nl/en/)和[**博客**](https://websec.nl/blog/)！
|
||
|
||
除了以上内容，WebSec 还是 HackTricks 的**忠实支持者**。
|
||
|
||
{% embed url="https://www.youtube.com/watch?v=Zq2JycGDCPM" %}
|
||
### [DragonJAR](https://www.dragonjar.org/)
|
||
|
||
<figure><img src=".gitbook/assets/image (1) (1) (2) (4) (1).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
[**DragonJAR是一家位于哥伦比亚的领先攻击性网络安全公司**](https://www.dragonjar.org/)。DragonJAR提供[全面的攻击性网络安全服务，如**渗透测试**](https://www.dragonjar.org/servicios-de-seguridad-informatica)在各个领域和几乎**任何技术**，**红队**攻击模拟，**物理**安全测试，**压力测试**，社会工程，源代码安全审查和网络安全培训。此外，他们还组织了**DragonJAR安全会议**，[一个国际网络安全大会](https://www.dragonjarcon.org/)，已经举办了十多年，成为西班牙语地区最新安全研究的展示窗口，具有重要的影响力。
|
||
|
||
[**DragonJAR es una empresa líder en ciberseguridad ofensiva**](https://www.dragonjar.org/) **ubicada en Colombia**, DragonJAR ofrece [servicios integrales de seguridad informática ofensiva, como **pentesting**](https://www.dragonjar.org/servicios-de-seguridad-informatica) en diversas áreas y prácticamente **cualquier tecnología**, simulaciones de ataque **Red Team**, pruebas de seguridad **física**, **pruebas de estrés**, ingeniería social, revisión de seguridad en **código fuente** y capacitación en seguridad informática. Asimismo, organiza la **DragonJAR Security Conference**, [un congreso internacional de seguridad informática](https://www.dragonjarcon.org/) que se ha realizado durante más de una década, convirtiéndose en el escaparate para las últimas investigaciones de seguridad en español y de gran relevancia en la región.
|
||
|
||
## License
|
||
|
||
**版权所有 © Carlos Polop 2023。除非另有规定（复制到本书中的外部信息属于原始作者），否则Carlos Polop的**[**HACK TRICKS**](https://github.com/carlospolop/hacktricks)**的文本受**[**署名-非商业性使用 4.0 国际 (CC BY-NC 4.0)**](https://creativecommons.org/licenses/by-nc/4.0/)**许可。**\
|
||
**如果您想以商业目的使用它，请与我联系。**
|
||
|
||
## **免责声明**
|
||
|
||
{% hint style="danger" %}
|
||
本书《HackTricks》仅供教育和信息目的。本书的内容基于“原样”提供，作者和出版商对本书中包含的信息、产品、服务或相关图形的完整性、准确性、可靠性、适用性或可用性不作任何明示或暗示的陈述或保证。因此，您对此类信息的任何依赖完全由您自己承担风险。
|
||
|
||
作者和出版商在任何情况下均不对任何损失或损害（包括但不限于间接或后果性的损失或损害，或因使用本书而导致的数据或利润的任何损失或损害）承担责任。
|
||
|
||
此外，本书中描述的技术和技巧仅供教育和信息目的，不得用于任何非法或恶意活动。作者和出版商不赞同或支持任何非法或不道德的活动，任何使用本书中包含的信息都由用户自行承担风险和决定。
|
||
|
||
用户对基于本书中包含的信息采取的任何行动负有全部责任，并在尝试实施本书中描述的任何技术或技巧时，应始终寻求专业建议和帮助。
|
||
|
||
通过使用本书，用户同意免除作者和出版商对因使用本书或其中包含的任何信息而可能导致的任何损害、损失或伤害承担任何责任和责任。
|
||
{% endhint %}
|
||
|
||
<details>
|
||
|
||
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
|
||
|
||
* 您在**网络安全公司**工作吗？您想在HackTricks中看到您的**公司广告**吗？或者您想获得**PEASS的最新版本或下载PDF格式的HackTricks**吗？请查看[**订阅计划**](https://github.com/sponsors/carlospolop)！
|
||
* 发现我们的独家[NFT收藏品**The PEASS Family**](https://opensea.io/collection/the-peass-family)
|
||
* 获得[**官方PEASS和HackTricks周边产品**](https://peass.creator-spring.com)
|
||
* **加入**[**💬**](https://emojipedia.org/speech-balloon/) [**Discord群组**](https://discord.gg/hRep4RUj7f) 或 [**Telegram群组**](https://t.me/peass) 或在**Twitter**上**关注**我 [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**。**
|
||
* **通过向**[**hacktricks repo**](https://github.com/carlospolop/hacktricks) **和**[**hacktricks-cloud repo**](https://github.com/carlospolop/hacktricks-cloud) **提交PR来分享您的黑客技巧。**
|
||
|
||
</details>
|