Sponsored

HackTricks

Λογότυπα και motion design του @ppieranacho.

Εκτελέστε το HackTricks τοπικά

# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks

# Select the language you want to use
export HT_LANG="master" # Leave master for English
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese

# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"

Το τοπικό αντίγραφο του HackTricks θα είναι διαθέσιμο στη διεύθυνση http://localhost:3337 σε λιγότερο από 5 λεπτά (πρέπει να γίνει build του βιβλίου, κάντε υπομονή).

Εναλλακτικά, αν έχετε Docker Compose, μπορείτε απλώς να εκτελέσετε τα παρακάτω από τη ρίζα του repo:

docker compose up

Αυτό χρησιμοποιεί το ενσωματωμένο docker-compose.yml για να προβάλλει το branch που είναι αυτήν τη στιγμή επιλεγμένο στον host στη διεύθυνση http://localhost:3337, με live reload. Για να αλλάξετε γλώσσα όταν χρησιμοποιείτε Compose, επιλέξτε το branch της επιθυμητής γλώσσας πριν ξεκινήσετε την υπηρεσία.

Συνεργάτες HackTricks

Φίλοι του HackTricks

STM Cyber

Η STM Cyber παρέχει υπηρεσίες penetration testing, ελέγχους ασφαλείας, ανάπτυξη και έρευνα exploit, εργαλεία και υπηρεσίες ευαισθητοποίησης σε θέματα ασφάλειας. Σύμφωνα με τον ιστότοπό της, η ομάδα της αποτελείται από penetration testers, προγραμματιστές και ερευνητές ασφαλείας με εμπειρία άνω της δεκαετίας.[1]

Μπορείτε να δείτε το blog τους στη διεύθυνση https://blog.stmcyber.com.

Η STM Cyber υποστηρίζει επίσης έργα ανοιχτού κώδικα στον τομέα της κυβερνοασφάλειας, όπως το HackTricks :)

Intigriti

Η Intigriti είναι πάροχος crowdsourced ασφάλειας, που προσφέρει υπηρεσίες bug bounty και penetration testing μέσω μιας παγκόσμιας κοινότητας ερευνητών. Η πλατφόρμα της συνδυάζει συνεχή κάλυψη bug bounty με PTaaS κατ’ απαίτηση και διαχειριζόμενα προγράμματα γνωστοποίησης ευπαθειών.[2]

Συμβουλή για bug bounty: Εγγραφείτε στην Intigriti μέσω του https://go.intigriti.com/hacktricks και εξερευνήστε τα προγράμματα bug bounty της.

Modern Security – Πλατφόρμα εκπαίδευσης σε AI και ασφάλεια εφαρμογών

Η Modern Security προσφέρει αυτορυθμιζόμενη, πρακτική εκπαίδευση στην ασφάλεια AI για μηχανικούς ασφάλειας, επαγγελματίες AppSec και προγραμματιστές. Η πιστοποίηση AI Security καλύπτει βασικές έννοιες LLM και agents, RAG και vector databases, threat modeling, επιθέσεις prompt injection και MCP, καθώς και αμυντική αρχιτεκτονική.[3]

👉 Περισσότερες πληροφορίες για το μάθημα AI Security:
https://www.modernsecurity.io/courses/ai-security-certification

SerpApi

Η SerpApi παρέχει APIs για την Google και άλλες μηχανές αναζήτησης, επιστρέφοντας δομημένα δεδομένα SERP με λειτουργίες όπως αποτελέσματα βάσει τοποθεσίας, Maps, Shopping και Knowledge Graph.[4]

Για περισσότερες πληροφορίες, δείτε το blog, δοκιμάστε ένα παράδειγμα στο playground ή δημιουργήστε δωρεάν λογαριασμό.

8kSec Academy – Σε βάθος μαθήματα ασφάλειας κινητών και AI

Η 8kSec Academy προσφέρει αυτορυθμιζόμενα μαθήματα για την ασφάλεια κινητών και AI. Ο κατάλογός της καλύπτει τον έλεγχο και το reversing εφαρμογών για κινητά με εργαλεία όπως τα Ghidra, Frida και LLDB, καθώς και εργαστήρια επιθέσεων και άμυνας AI/LLM.[5][6]

Δείτε τον κατάλογο μαθημάτων της 8kSec Academy.

NaxusAI – Σαρωτής ασφάλειας με τεχνητή νοημοσύνη

Η Naxus προωθεί μια πλατφόρμα offensive AI που χαρτογραφεί κώδικα και υποδομές και στη συνέχεια χρησιμοποιεί static και dynamic agents για να εντοπίζει και να επικυρώνει εκμεταλλεύσιμες αδυναμίες, παρέχοντας αποδεικτικά στοιχεία proof-of-concept και οδηγίες αποκατάστασης.[7]

Συμβουλή για την ασφάλεια κώδικα: Εξερευνήστε τη Naxus για τον εντοπισμό ευπαθειών σε κώδικα και υποδομές.

WebSec

Η WebSec παρέχει υπηρεσίες penetration testing, συνδρομές ασφάλειας, στελέχωση και αξιολόγηση ευπαθειών. Σύμφωνα με τον ιστότοπό της, δραστηριοποιείται διεθνώς και καλύπτει την offensive security, την defensive security και τη διακυβέρνηση, τη διαχείριση κινδύνων και τη συμμόρφωση.[8]

Για περισσότερες πληροφορίες, επισκεφθείτε τον ιστότοπό τους ή το blog.

Επιπλέον, η WebSec είναι σταθερός υποστηρικτής του HackTricks.

CyberHelmets

Σχεδιασμένη για το πεδίο. Φτιαγμένη για εσάς.
Η Cyber Helmets παρέχει εκπαίδευση στην κυβερνοασφάλεια από ειδικούς, με περιεχόμενο και εργαστήρια ειδικά σχεδιασμένα και βασισμένα σε πραγματικές υποδομές. Τα προγράμματά της προσαρμόζονται στις ανάγκες των οργανισμών και καλύπτουν όλη τη διαδικασία, από την αξιολόγηση έως την υλοποίηση.[9] Για πληροφορίες σχετικά με προσαρμοσμένη εκπαίδευση, επικοινωνήστε εδώ.

Τι κάνει την εκπαίδευσή τους ξεχωριστή:

  • Περιεχόμενο και εργαστήρια ειδικά σχεδιασμένα για εσάς
  • Υποστήριξη από κορυφαία εργαλεία και πλατφόρμες
  • Σχεδιασμός και διδασκαλία από επαγγελματίες του χώρου

Last Tower Solutions

Η Last Tower Solutions επικεντρώνεται στις συμβουλευτικές υπηρεσίες κυβερνοασφάλειας για τους τομείς της εκπαίδευσης και του FinTech, συμπεριλαμβανομένων αξιολογήσεων cloud, εσωτερικών και εξωτερικών penetration tests, αξιολογήσεων ευπαθειών και υποστήριξης συμμόρφωσης.[10]

Ενημερωθείτε για τις τελευταίες εξελίξεις στην κυβερνοασφάλεια επισκεπτόμενοι το blog.

K8Studio - Το εξυπνότερο GUI για τη διαχείριση του Kubernetes.

Το K8Studio είναι ένα desktop IDE για Kubernetes, με οπτικοποίηση CloudMaps, πλοήγηση σε πολλαπλά clusters, RBAC, Helm, προβολές logs, YAML και terminal. Σύμφωνα με τον προμηθευτή, συνδέεται μέσω kubeconfig χωρίς να εγκαθιστά agents και υποστηρίζει macOS, Windows, Linux και clusters χωρίς σύνδεση στο διαδίκτυο.[11]

Άδεια χρήσης και αποποίηση ευθύνης

Δείτε την καταχώριση HackTricks Values & FAQ στις Αναφορές παρακάτω.

Στατιστικά GitHub

HackTricks Github Stats

References

Tip

Μάθετε και εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε και εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε και εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)
Περιηγηθείτε στον πλήρη κατάλογο του HackTricks Training.

Υποστηρίξτε το HackTricks
Sponsored