No description
Find a file
2024-11-05 23:49:03 +00:00
.gitbook/assets Translated ['mobile-pentesting/xamarin-apps.md', 'pentesting-web/deseria 2024-11-05 23:49:03 +00:00
.github Translated to Greek 2024-02-10 22:40:18 +00:00
backdoors Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
binary-exploitation Translated ['binary-exploitation/ios-exploiting.md'] to gr 2024-11-05 18:40:26 +00:00
blockchain/blockchain-and-crypto-currencies Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
c2 Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo 2024-07-18 22:28:47 +00:00
crypto-and-stego Translated ['crypto-and-stego/certificates.md'] to gr 2024-10-05 14:45:26 +00:00
cryptography Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo 2024-07-18 22:28:47 +00:00
exploiting Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo 2024-07-18 22:28:47 +00:00
forensics/basic-forensic-methodology Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack. 2024-09-04 13:40:55 +00:00
generic-methodologies-and-resources Translated ['generic-methodologies-and-resources/reverse-shells/full-tty 2024-10-28 17:16:24 +00:00
hardware-physical-access Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack. 2024-09-04 13:40:55 +00:00
linux-hardening Translated ['linux-hardening/privilege-escalation/interesting-groups-lin 2024-10-29 14:07:16 +00:00
linux-unix/privilege-escalation Translated ['crypto-and-stego/cryptographic-algorithms/unpacking-binarie 2024-07-19 05:00:03 +00:00
macos-hardening Translated ['generic-methodologies-and-resources/python/bypass-python-sa 2024-10-01 14:36:32 +00:00
misc Translated ['macos-hardening/macos-security-and-privilege-escalation/mac 2024-07-19 05:34:02 +00:00
mobile-pentesting Translated ['mobile-pentesting/xamarin-apps.md', 'pentesting-web/deseria 2024-11-05 23:49:03 +00:00
network-services-pentesting Translated ['mobile-pentesting/android-app-pentesting/apk-decompilers.md 2024-11-05 18:09:33 +00:00
pentesting-web Translated ['mobile-pentesting/xamarin-apps.md', 'pentesting-web/deseria 2024-11-05 23:49:03 +00:00
physical-attacks Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack. 2024-09-04 13:40:55 +00:00
radio-hacking Translated ['macos-hardening/macos-security-and-privilege-escalation/mac 2024-07-19 16:47:42 +00:00
reversing Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack. 2024-09-04 13:40:55 +00:00
reversing-and-exploiting Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo 2024-07-18 22:28:47 +00:00
stego Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack. 2024-09-04 13:40:55 +00:00
todo Translated ['todo/investment-terms.md'] to gr 2024-10-14 21:50:17 +00:00
welcome Translated ['pentesting-web/browser-extension-pentesting-methodology/REA 2024-07-19 16:35:17 +00:00
windows-hardening Translated ['windows-hardening/windows-local-privilege-escalation/README 2024-10-05 13:21:42 +00:00
.gitignore Update .gitignore 2023-06-25 15:55:55 +02:00
1911-pentesting-fox.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
6881-udp-pentesting-bittorrent.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
android-forensics.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
burp-suite.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
emails-vulns.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
interesting-http.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
LICENSE.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
online-platforms-with-api.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
other-web-tricks.md Translated ['network-services-pentesting/512-pentesting-rexec.md', 'netw 2024-08-04 15:20:33 +00:00
pentesting-dns.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
post-exploitation.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
README.md Translated ['README.md'] to gr 2024-10-29 14:17:50 +00:00
stealing-sensitive-information-disclosure-from-a-web.md Translated ['1911-pentesting-fox.md', '6881-udp-pentesting-bittorrent.md 2024-07-18 20:11:44 +00:00
SUMMARY.md Translated ['mobile-pentesting/xamarin-apps.md', 'pentesting-web/deseria 2024-11-05 23:49:03 +00:00

HackTricks

Hacktricks logos & motion design by @ppiernacho.

{% hint style="success" %} Καλώς ήρθατε στη wiki όπου θα βρείτε κάθε κόλπο/τεχνική/οτιδήποτε έχω μάθει από CTFs, πραγματικές εφαρμογές, διαβάζοντας έρευνες και ειδήσεις. {% endhint %}

Για να ξεκινήσετε, ακολουθήστε αυτή τη σελίδα όπου θα βρείτε τη τυπική ροή που πρέπει να ακολουθήσετε όταν κάνετε pentesting σε μία ή περισσότερες μηχανές:

{% content-ref url="generic-methodologies-and-resources/pentesting-methodology.md" %} pentesting-methodology.md {% endcontent-ref %}

Corporate Sponsors

STM Cyber

STM Cyber είναι μια εξαιρετική εταιρεία κυβερνοασφάλειας της οποίας το σλόγκαν είναι HACK THE UNHACKABLE. Εκτελούν τη δική τους έρευνα και αναπτύσσουν τα δικά τους εργαλεία hacking για να προσφέρουν πολλές πολύτιμες υπηρεσίες κυβερνοασφάλειας όπως pentesting, Red teams και εκπαίδευση.

Μπορείτε να ελέγξετε το blog τους στο https://blog.stmcyber.com

STM Cyber υποστηρίζει επίσης έργα ανοιχτού κώδικα στον τομέα της κυβερνοασφάλειας όπως το HackTricks :)


RootedCON

RootedCON είναι η πιο σχετική εκδήλωση κυβερνοασφάλειας στην Ισπανία και μία από τις πιο σημαντικές στην Ευρώπη. Με αποστολή την προώθηση της τεχνικής γνώσης, αυτό το συνέδριο είναι ένα καυτό σημείο συνάντησης για επαγγελματίες τεχνολογίας και κυβερνοασφάλειας σε κάθε πειθαρχία.

{% embed url="https://www.rootedcon.com/" %}


Intigriti

Intigriti είναι η #1 ηθική hacking και bug bounty platform στην Ευρώπη.

Tip για bug bounty: εγγραφείτε στο Intigriti, μια premium bug bounty platform που δημιουργήθηκε από hackers, για hackers! Ελάτε μαζί μας στο https://go.intigriti.com/hacktricks σήμερα και αρχίστε να κερδίζετε βραβεία έως $100,000!

{% embed url="https://go.intigriti.com/hacktricks" %}


Trickest


Χρησιμοποιήστε Trickest για να δημιουργήσετε εύκολα και να αυτοματοποιήσετε ροές εργασίας που υποστηρίζονται από τα πιο προηγμένα εργαλεία της κοινότητας.

Αποκτήστε πρόσβαση σήμερα:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}


HACKENPROOF

Ελάτε στον HackenProof Discord server για να επικοινωνήσετε με έμπειρους hackers και κυνηγούς bug bounty!

  • Insights για Hacking: Συμμετάσχετε σε περιεχόμενο που εμβαθύνει στην αδρεναλίνη και τις προκλήσεις του hacking
  • Νέα Hack σε Πραγματικό Χρόνο: Μείνετε ενημερωμένοι με τον ταχύτατο κόσμο του hacking μέσω ειδήσεων και insights σε πραγματικό χρόνο
  • Τελευταίες Ανακοινώσεις: Μείνετε ενημερωμένοι με τις πιο πρόσφατες bug bounties που ξεκινούν και κρίσιμες ενημερώσεις πλατφόρμας

Ελάτε μαζί μας στο Discord και αρχίστε να συνεργάζεστε με κορυφαίους hackers σήμερα!


Άμεσα διαθέσιμη ρύθμιση για αξιολόγηση ευπαθειών & penetration testing. Εκτελέστε ένα πλήρες pentest από οπουδήποτε με 20+ εργαλεία & χαρακτηριστικά που κυμαίνονται από recon έως reporting. Δεν αντικαθιστούμε τους pentesters - αναπτύσσουμε προσαρμοσμένα εργαλεία, modules ανίχνευσης & εκμετάλλευσης για να τους δώσουμε πίσω λίγο χρόνο για να εμβαθύνουν, να ανοίξουν shells και να διασκεδάσουν.

{% embed url="https://pentest-tools.com/?utm_term=jul2024&utm_medium=link&utm_source=hacktricks&utm_campaign=spons" %} \

{% endembed %}


SerpApi

SerpApi προσφέρει γρήγορες και εύκολες APIs σε πραγματικό χρόνο για πρόσβαση στα αποτελέσματα μηχανών αναζήτησης. Scrape μηχανές αναζήτησης, χειρίζονται proxies, λύνουν captchas και αναλύουν όλα τα πλούσια δομημένα δεδομένα για εσάς.

Μια συνδρομή σε ένα από τα σχέδια του SerpApi περιλαμβάνει πρόσβαση σε πάνω από 50 διαφορετικά APIs για scraping διαφορετικών μηχανών αναζήτησης, συμπεριλαμβανομένων των Google, Bing, Baidu, Yahoo, Yandex και άλλων.
Σε αντίθεση με άλλους παρόχους, το SerpApi δεν κάνει μόνο scraping οργανικών αποτελεσμάτων. Οι απαντήσεις του SerpApi περιλαμβάνουν σταθερά όλες τις διαφημίσεις, inline εικόνες και βίντεο, γραφήματα γνώσεων και άλλα στοιχεία και χαρακτηριστικά που υπάρχουν στα αποτελέσματα αναζήτησης.

Οι τρέχοντες πελάτες του SerpApi περιλαμβάνουν Apple, Shopify και GrubHub.
Για περισσότερες πληροφορίες, ελέγξτε το blog** τους,** ή δοκιμάστε ένα παράδειγμα στο playground** τους.
Μπορείτε να δημιουργήσετε έναν δωρεάν λογαριασμό εδώ
.**


WebSec

WebSec είναι μια επαγγελματική εταιρεία κυβερνοασφάλειας με έδρα το Άμστερνταμ που βοηθά στην προστασία επιχειρήσεων σε όλο τον κόσμο από τις τελευταίες απειλές κυβερνοασφάλειας παρέχοντας υπηρεσίες επιθετικής ασφάλειας με μια σύγχρονη προσέγγιση.

Η WebSec είναι μια all-in-one εταιρεία ασφάλειας που σημαίνει ότι τα κάνει όλα: Pentesting, Security Audits, Εκπαιδεύσεις Ευαισθητοποίησης, Καμπάνιες Phishing, Ανασκόπηση Κώδικα, Ανάπτυξη Εκμεταλλεύσεων, Εξωτερική Ανάθεση Ειδικών Ασφαλείας και πολλά άλλα.

Ένα άλλο ενδιαφέρον στοιχείο σχετικά με την WebSec είναι ότι, σε αντίθεση με τον μέσο όρο της βιομηχανίας, η WebSec είναι πολύ σίγουρη για τις ικανότητές της, σε τέτοιο βαθμό που εγγυάται τα καλύτερα ποιοτικά αποτελέσματα, αναφέρει στην ιστοσελίδα της "Αν δεν μπορούμε να το χακάρουμε, δεν το πληρώνετε!". Για περισσότερες πληροφορίες, ρίξτε μια ματιά στην ιστοσελίδα και το blog τους!

Επιπλέον, η WebSec είναι επίσης δεσμευμένος υποστηρικτής του HackTricks.

{% embed url="https://www.youtube.com/watch?v=Zq2JycGDCPM" %}

License & Disclaimer

Ελέγξτε τους στο:

{% content-ref url="welcome/hacktricks-values-and-faq.md" %} hacktricks-values-and-faq.md {% endcontent-ref %}

Github Stats

HackTricks Github Stats

{% hint style="success" %} Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}