HackTricks

Hacktricks的标志和动画设计由 @ppiernacho.

{% hint style="success" %} 欢迎来到这个维基百科，您将在这里找到我从CTF比赛、真实应用、研究和新闻中学到的每个黑客技巧/技术/其他内容。 {% endhint %}

要开始，请按照这个页面，您将找到渗透测试一个或多个机器时应该遵循的典型流程：

{% content-ref url="generic-methodologies-and-resources/pentesting-methodology.md" %} pentesting-methodology.md {% endcontent-ref %}

白金赞助商

您的公司可以在这里。

企业赞助商

STM Cyber

STM Cyber 是一家很棒的网络安全公司，其口号是HACK THE UNHACKABLE。他们进行自己的研究并开发自己的黑客工具，以提供多种有价值的网络安全服务，如渗透测试、红队和培训。

您可以在https://blog.stmcyber.com上查看他们的博客。

STM Cyber 还支持像 HackTricks 这样的网络安全开源项目 :)

RootedCON

RootedCON 是西班牙最重要的网络安全活动之一，也是欧洲最重要的网络安全活动之一。作为促进技术知识的使命，这个大会是技术和网络安全专业人士在各个领域的热点交流。

{% embed url="https://www.rootedcon.com/" %}

Intigriti

Intigriti 是欧洲排名第一的道德黑客和漏洞赏金平台。

漏洞赏金提示：注册 Intigriti，这是一个由黑客创建的高级漏洞赏金平台！立即加入我们，开始赚取高达10万美元的赏金！

{% embed url="https://go.intigriti.com/hacktricks" %}

Trickest

使用 Trickest 轻松构建和自动化由全球最先进的社区工具提供支持的工作流程。

立即获取访问权限：

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

Intruder

在网络安全领域保持领先。

Intruder 让漏洞管理变得简单。跟踪您的攻击面，了解您的公司存在哪些漏洞，并优先处理最容易受到攻击的问题，以便您可以专注于最重要的事情。

使用一个平台运行数千个检查，涵盖从内部基础设施到 Web 应用程序、API 和云系统的整个技术栈。与 AWS、GCP、Azure 无缝集成，简化 DevOps，使您的团队能够更快地实施修复措施。

Intruder 从不休息。全天候保护监控您的系统。想了解更多？访问他们的网站，并通过免费试用体验一下。

{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}

HACKENPROOF

HackenProof 是所有加密货币漏洞赏金的家园。

无需等待即可获得奖励
HackenProof 的赏金只有在客户存入奖励预算后才会启动。在漏洞经过验证后，您将获得奖励。

在 web3 渗透测试中积累经验
区块链协议和智能合约是新的互联网！在它崛起的日子里掌握 web3 安全。

成为 web3 黑客传奇
每次验证的漏洞都会增加声誉积分，征服每周排行榜的顶端。

在 HackenProof 上注册开始从您的黑客攻击中获利！

{% embed url="https://hackenproof.com/register" %}

WebSec

WebSec 是一家位于阿姆斯特丹的专业网络安全公司，通过提供攻击性安全服务以及现代化的方法，帮助全球各地的企业保护自己免受最新的网络安全威胁。

WebSec 是一家全方位的安全公司，他们可以提供各种服务；渗透测试、安全审计、安全意识培训、钓鱼活动、代码审查、漏洞利用开发、安全专家外包等等。

WebSec 的另一个很酷的地方是，与行业平均水平不同，WebSec 对自己的技能非常有信心，以至于他们保证提供最优质的结果，他们的网站上写着“如果我们无法入侵，您就不需要支付费用！”。要了解更多信息，请查看他们的网站和博客！

除了以上内容，WebSec 还是 HackTricks 的忠实支持者。

{% embed url="https://www.youtube.com/watch?v=Zq2JycGDCPM" %}

DragonJAR

DragonJAR是一家位于哥伦比亚的领先攻击性网络安全公司。DragonJAR提供全面的攻击性网络安全服务，如渗透测试在各个领域和几乎任何技术，红队攻击模拟，物理安全测试，压力测试，社会工程，源代码安全审查和网络安全培训。此外，他们还组织了DragonJAR安全会议，一个国际网络安全大会，已经举办了十多年，成为西班牙语地区最新安全研究的展示窗口，具有重要的影响力。

DragonJAR es una empresa líder en ciberseguridad ofensiva ubicada en Colombia, DragonJAR ofrece servicios integrales de seguridad informática ofensiva, como pentesting en diversas áreas y prácticamente cualquier tecnología, simulaciones de ataque Red Team, pruebas de seguridad física, pruebas de estrés, ingeniería social, revisión de seguridad en código fuente y capacitación en seguridad informática. Asimismo, organiza la DragonJAR Security Conference, un congreso internacional de seguridad informática que se ha realizado durante más de una década, convirtiéndose en el escaparate para las últimas investigaciones de seguridad en español y de gran relevancia en la región.

License

Copyright © Carlos Polop 2023. Except where otherwise specified (the external information copied into the book belongs to the original authors), the text on HACK TRICKS by Carlos Polop is licensed under the Attribution-NonCommercial 4.0 International (CC BY-NC 4.0).
If you want to use it with commercial purposes, contact me.

Disclaimer

{% hint style="danger" %} This book, 'HackTricks,' is intended for educational and informational purposes only. The content within this book is provided on an 'as is' basis, and the authors and publishers make no representations or warranties of any kind, express or implied, about the completeness, accuracy, reliability, suitability, or availability of the information, products, services, or related graphics contained within this book. Any reliance you place on such information is therefore strictly at your own risk.

The authors and publishers shall in no event be liable for any loss or damage, including without limitation, indirect or consequential loss or damage, or any loss or damage whatsoever arising from loss of data or profits arising out of, or in connection with, the use of this book.

Furthermore, the techniques and tips described in this book are provided for educational and informational purposes only, and should not be used for any illegal or malicious activities. The authors and publishers do not condone or support any illegal or unethical activities, and any use of the information contained within this book is at the user's own risk and discretion.

The user is solely responsible for any actions taken based on the information contained within this book, and should always seek professional advice and assistance when attempting to implement any of the techniques or tips described herein.

By using this book, the user agrees to release the authors and publishers from any and all liability and responsibility for any damages, losses, or harm that may result from the use of this book or any of the information contained within it. {% endhint %}

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• Do you work in a cybersecurity company? Do you want to see your company advertised in HackTricks? or do you want to have access to the latest version of the PEASS or download HackTricks in PDF? Check the SUBSCRIPTION PLANS!
• Discover The PEASS Family, our collection of exclusive NFTs
• Get the official PEASS & HackTricks swag
• Join the 💬 Discord group or the telegram group or follow me on Twitter 🐦@carlospolopm.
• Share your hacking tricks by submitting PRs to the hacktricks repo and hacktricks-cloud repo.