Sponsored

HackTricks

Logotipos e motion design do Hacktricks por @ppieranacho.

Execute o HackTricks localmente

# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks

# Select the language you want to use
export HT_LANG="master" # Leave master for English
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese

# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"

Sua cópia local do HackTricks estará disponível em http://localhost:3337 em menos de 5 minutos (é necessário compilar o livro; aguarde).

Como alternativa, se você tiver o Docker Compose, basta executar o seguinte a partir da raiz do repositório:

docker compose up

Isso usa o docker-compose.yml incluído para servir a branch atualmente selecionada no host em http://localhost:3337, com live reload. Para alterar os idiomas ao usar o Compose, selecione a branch do idioma desejado antes de iniciar o serviço.

Parceiros do HackTricks

Amigos do HackTricks

STM Cyber

A STM Cyber fornece testes de penetração, auditorias de segurança, trabalhos de exploit e pesquisa, ferramentas e serviços de conscientização em segurança. O site descreve uma equipe de pentesters, programadores e pesquisadores de segurança com mais de uma década de experiência.[1]

Você pode conferir o blog em https://blog.stmcyber.com.

A STM Cyber também apoia projetos open source de cybersecurity, como o HackTricks :)

Intigriti

A Intigriti é uma provedora de segurança crowdsourced que oferece serviços de bug bounty e testes de penetração por meio de uma comunidade global de pesquisadores. Sua plataforma combina cobertura contínua de bug bounty com PTaaS sob demanda e programas gerenciados de divulgação de vulnerabilidades.[2]

Dica de bug bounty: participe da Intigriti por meio de https://go.intigriti.com/hacktricks e explore seus programas de bug bounty.

Modern Security – AI & Application Security Training Platform

A Modern Security oferece treinamento de segurança de AI prático e no seu próprio ritmo para engenheiros de segurança, profissionais de AppSec e desenvolvedores. Sua certificação de AI Security abrange fundamentos de LLM e agentes, RAG e bancos de dados vetoriais, threat modeling, ataques de prompt-injection e MCP e arquitetura defensiva.[3]

👉 Mais detalhes sobre o curso de AI Security: https://www.modernsecurity.io/courses/ai-security-certification

SerpApi

A SerpApi fornece APIs para o Google e outros mecanismos de busca, retornando dados estruturados de SERP com recursos como resultados baseados em localização, Maps, Shopping e Knowledge Graph.[4]

Para obter mais informações, confira o blog, experimente um exemplo no playground ou crie uma conta gratuita.

8kSec Academy – In-Depth Mobile & AI Security Courses

A 8kSec Academy oferece cursos de segurança mobile e AI no seu próprio ritmo. Seu catálogo abrange auditoria e reversing de aplicações mobile com ferramentas como Ghidra, Frida e LLDB, além de labs de ataque e defesa de AI/LLM.[5][6]

Consulte o catálogo de cursos da 8kSec Academy.

NaxusAI – AI Powered Security Scanner

A Naxus oferece uma plataforma de offensive AI que mapeia código e infraestrutura e, em seguida, usa agentes estáticos e dinâmicos para encontrar e validar fraquezas exploráveis, com evidências de proof-of-concept e orientações de remediação.[7]

Dica de segurança de código: explore a Naxus para descobrir vulnerabilidades com foco em código e infraestrutura.

WebSec

A WebSec fornece testes de penetração, assinaturas de segurança, alocação de profissionais e serviços de avaliação de vulnerabilidades. Seu site informa que a empresa atua internacionalmente e abrange trabalhos de segurança ofensiva, segurança defensiva e governança, risco e compliance.[8]

Para obter mais informações, visite o site ou o blog.

Além do mencionado acima, a WebSec também é uma apoiadora comprometida do HackTricks.

CyberHelmets

Feito para o campo. Feito pensando em você.
A Cyber Helmets fornece treinamento de cybersecurity conduzido por especialistas, com conteúdo e labs personalizados baseados em infraestruturas reais. Seus programas são adaptados às necessidades organizacionais e abrangem desde a avaliação até a implementação.[9] Para consultas sobre treinamentos personalizados, entre em contato aqui.

O que diferencia o treinamento:

  • Conteúdo e labs personalizados
  • Apoiado por ferramentas e plataformas de primeira linha
  • Projetado e ministrado por profissionais atuantes

Last Tower Solutions

A Last Tower Solutions concentra-se em consultoria de cybersecurity para Educação e FinTech, incluindo avaliações de cloud, testes de penetração internos e externos, avaliações de vulnerabilidades e suporte a compliance.[10]

Mantenha-se informado e atualizado com as novidades em cybersecurity visitando nosso blog.

K8Studio - The Smarter GUI to Manage Kubernetes.

O K8Studio é uma IDE desktop para Kubernetes com visualização do CloudMaps, navegação em múltiplos clusters, RBAC, Helm, logs, YAML e visualizações de terminal. O fornecedor afirma que a ferramenta se conecta por meio do kubeconfig sem instalar agentes e oferece suporte a macOS, Windows, Linux e clusters air-gapped.[11]

Licença e Isenção de Responsabilidade

Consulte a entrada HackTricks Values & FAQ nas References abaixo.

Estatísticas do Github

HackTricks Github Stats

References

Tip

Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)
Navegue pelo catálogo completo do HackTricks Training.

Apoie o HackTricks
Sponsored