.gitbook/assets | ||
.github | ||
backdoors | ||
blockchain/blockchain-and-crypto-currencies | ||
c2 | ||
cryptography | ||
exploiting | ||
forensics/basic-forensic-methodology | ||
generic-methodologies-and-resources | ||
linux-hardening | ||
linux-unix/privilege-escalation | ||
macos-hardening | ||
misc | ||
mobile-pentesting | ||
network-services-pentesting | ||
pentesting-web | ||
physical-attacks | ||
radio-hacking | ||
reversing | ||
reversing-and-exploiting/linux-exploiting-basic-esp | ||
stego | ||
todo | ||
welcome | ||
windows-hardening | ||
.gitignore | ||
1911-pentesting-fox.md | ||
6881-udp-pentesting-bittorrent.md | ||
android-forensics.md | ||
burp-suite.md | ||
emails-vulns.md | ||
interesting-http.md | ||
LICENSE.md | ||
online-platforms-with-api.md | ||
other-web-tricks.md | ||
pentesting-dns.md | ||
post-exploitation.md | ||
README.md | ||
stealing-sensitive-information-disclosure-from-a-web.md | ||
SUMMARY.md |
HackTricks
Loghi e motion design di Hacktricks di @ppiernacho.
{% hint style="success" %} Benvenuti nella wiki dove troverete ogni trucco/tecnica di hacking/qualsiasi cosa che ho imparato dai CTF, dalle app della vita reale, dalla lettura di ricerche e notizie. {% endhint %}
Per iniziare, seguite questa pagina dove troverete il flusso tipico che dovreste seguire durante un pentesting di una o più macchine:
{% content-ref url="generic-methodologies-and-resources/pentesting-methodology.md" %} pentesting-methodology.md {% endcontent-ref %}
Sponsor Platinum
La tua azienda potrebbe essere qui.
Sponsor Aziendali
STM Cyber
STM Cyber è un'ottima azienda di sicurezza informatica il cui slogan è HACK THE UNHACKABLE. Svolgono le loro ricerche e sviluppano i loro strumenti di hacking per offrire diversi servizi di sicurezza informatica come pentesting, Red team e formazione.
Potete controllare il loro blog su https://blog.stmcyber.com
STM Cyber supporta anche progetti open source di sicurezza informatica come HackTricks :)
RootedCON
RootedCON è l'evento di sicurezza informatica più rilevante in Spagna e uno dei più importanti in Europa. Con la missione di promuovere la conoscenza tecnica, questo congresso è un punto di incontro bollente per professionisti della tecnologia e della sicurezza informatica in ogni disciplina.
{% embed url="https://www.rootedcon.com/" %}
Intigriti
Intigriti è la piattaforma di ethical hacking e bug bounty numero 1 in Europa.
Consiglio per bug bounty: iscriviti a Intigriti, una piattaforma premium di bug bounty creata da hacker, per hacker! Unisciti a noi su https://go.intigriti.com/hacktricks oggi stesso e inizia a guadagnare ricompense fino a $100.000!
{% embed url="https://go.intigriti.com/hacktricks" %}
Trickest
Usa Trickest per creare e automatizzare facilmente flussi di lavoro con gli strumenti comunitari più avanzati al mondo.
Ottieni l'accesso oggi stesso:
{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}
Intruder
Rimani un passo avanti nel gioco della sicurezza informatica.
Intruder rende la gestione delle vulnerabilità facile. Tieni traccia della tua superficie di attacco, scopri dove la tua azienda è vulnerabile e dai priorità alle problematiche che lasciano i tuoi sistemi più esposti, così da poterti concentrare su ciò che conta di più.
Esegui migliaia di controlli con una singola piattaforma che copre l'intero stack tecnologico, dall'infrastruttura interna alle applicazioni web, alle API e ai sistemi cloud. Integra in modo trasparente con AWS, GCP, Azure e semplifica DevOps in modo che il tuo team possa implementare correzioni più velocemente.
Intruder non si ferma mai. La protezione 24/7 monitora i tuoi sistemi ininterrottamente. Vuoi saperne di più? Visita il loro sito e prova gratuitamente una prova gratuita.
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
HACKENPROOF
Unisciti al server HackenProof Discord per comunicare con hacker esperti e cacciatori di bug bounty!
Hacking Insights
Interagisci con contenuti che approfondiscono l'emozione e le sfide dell'hacking
Notizie sull'hacking in tempo reale
Resta aggiornato con il mondo dell'hacking frenetico attraverso notizie e approfondimenti in tempo reale
Ultime novità
Rimani informato sui nuovi bug bounty in lancio e sugli aggiornamenti cruciali della piattaforma
Unisciti a noi su Discord e inizia a collaborare con i migliori hacker oggi stesso!
Pentest-Tools.com - Il toolkit essenziale per il penetration testing
Setup immediatamente disponibile per la valutazione delle vulnerabilità e il penetration testing. Esegui un pentest completo da qualsiasi luogo con oltre 20 strumenti e funzionalità che vanno dalla ricognizione alla generazione di report. Non sostituiamo i pentester, sviluppiamo invece strumenti personalizzati, moduli di rilevamento ed exploit per permettere loro di approfondire, ottenere accesso e divertirsi.
{% embed url="https://pentest-tools.com/" %}
WebSec
WebSec è un'azienda di sicurezza informatica professionale con sede ad Amsterdam che aiuta a proteggere le aziende in tutto il mondo dalle ultime minacce di sicurezza informatica fornendo servizi di offensive-security con un approccio moderno.
WebSec è un'azienda di sicurezza all-in-one, il che significa che fanno tutto; Pentesting, Audit di sicurezza, Formazione sulla consapevolezza, Campagne di phishing, Revisione del codice, Sviluppo di exploit, Outsourcing di esperti di sicurezza e molto altro.
Un'altra cosa interessante di WebSec è che, a differenza della media del settore, WebSec è molto fiduciosa nelle sue competenze, tanto da garantire i migliori risultati di qualità, come si legge sul loro sito web "Se non riusciamo a hackerarlo, non lo paghi!". Per ulteriori informazioni date un'occhiata al loro sito web e al loro blog!
Oltre a quanto sopra, WebSec è anche un sostenitore impegnato di HackTricks.
{% embed url="https://www.youtube.com/watch?v=Zq2JycGDCPM" %}
Licenza e Disclaimer
Verificali in:
{% content-ref url="welcome/hacktricks-values-and-faq.md" %} hacktricks-values-and-faq.md {% endcontent-ref %}
Impara l'hacking di AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!
Altri modi per supportare HackTricks:
- Se vuoi vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!
- Ottieni il merchandising ufficiale di PEASS & HackTricks
- Scopri The PEASS Family, la nostra collezione di NFT esclusivi
- Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguici su Twitter 🐦 @hacktricks_live.
- Condividi i tuoi trucchi di hacking inviando PR ai repository github di HackTricks e HackTricks Cloud.