Sponsored

HackTricks

Nembo za HackTricks na usanifu wa michoro inayosogea vimetengenezwa na @ppieranacho.

Endesha HackTricks Kwenye Kompyuta Yako

# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks

# Select the language you want to use
export HT_LANG="master" # Leave master for English
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for HindiP
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "zh" for Chinese

# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"

Nakala yako ya ndani ya HackTricks itapatikana kwenye http://localhost:3337 baada ya dakika <5 (kitabu kinahitaji kujengwa, tafadhali subiri).

Vinginevyo, ikiwa una Docker Compose, unaweza tu kutekeleza yafuatayo kutoka kwenye mzizi wa repo:

docker compose up

Hii hutumia docker-compose.yml iliyojumuishwa ili kutoa branch iliyochaguliwa kwa sasa kwenye host kwenye http://localhost:3337, ikiwa na live reload. Ili kubadilisha lugha unapotumia Compose, chagua branch ya lugha unayotaka kabla ya kuanzisha huduma.

Washirika wa HackTricks

Marafiki wa HackTricks

STM Cyber

STM Cyber hutoa huduma za penetration testing, ukaguzi wa usalama, kazi za exploit na utafiti, zana, na uhamasishaji kuhusu usalama. Tovuti yao inaeleza kuwa wana timu ya wataalamu wa penetration testing, watengenezaji programu, na watafiti wa usalama wenye uzoefu wa zaidi ya muongo mmoja.[1]

Unaweza kuangalia blog yao kwenye https://blog.stmcyber.com.

STM Cyber pia huunga mkono miradi ya usalama wa mtandao ya open source kama HackTricks :)

Intigriti

Intigriti ni mtoa huduma wa usalama unaotegemea umati, anayetoa huduma za bug bounty na penetration testing kupitia jumuiya ya kimataifa ya watafiti. Jukwaa lake linachanganya huduma endelevu za bug bounty na PTaaS ya mahitaji na programu zinazosimamiwa za ufichuaji wa udhaifu.[2]

Kidokezo cha bug bounty: Jiunge na Intigriti kupitia https://go.intigriti.com/hacktricks na uchunguze programu zake za bug bounty.

Modern Security – AI & Application Security Training Platform

Modern Security hutoa mafunzo ya usalama wa AI ya kujifunza kwa kasi yako mwenyewe na yanayohusisha vitendo, kwa wahandisi wa usalama, wataalamu wa AppSec, na watengenezaji programu. Cheti chake cha Usalama wa AI kinashughulikia misingi ya LLM na agent, RAG na hifadhidata za vekta, threat modeling, mashambulizi ya prompt-injection na MCP, pamoja na usanifu wa ulinzi.[3]

👉 Maelezo zaidi kuhusu kozi ya Usalama wa AI:
https://www.modernsecurity.io/courses/ai-security-certification

SerpApi

SerpApi hutoa APIs za Google na injini nyingine za utafutaji, zikirejesha data ya SERP iliyopangwa yenye vipengele kama matokeo yanayotambua eneo, Maps, Shopping, na Knowledge Graph.[4]

Kwa maelezo zaidi, angalia blog yao, jaribu mfano kwenye playground yao, au fungua akaunti ya bure.

8kSec Academy – In-Depth Mobile & AI Security Courses

8kSec Academy hutoa kozi za mobile na usalama wa AI ambazo unaweza kujifunza kwa kasi yako mwenyewe. Orodha yake ya kozi inashughulikia ukaguzi na reverse engineering ya programu za mobile kwa kutumia zana kama Ghidra, Frida, na LLDB, pamoja na maabara za mashambulizi na ulinzi wa AI/LLM.[5][6]

Vinjari orodha ya kozi za 8kSec Academy.

NaxusAI – AI Powered Security Scanner

Naxus hutangaza jukwaa la offensive-AI linalochora ramani ya code na miundombinu, kisha kutumia mawakala tuli na tendaji kutafuta na kuthibitisha udhaifu unaoweza kutumiwa, likitoa ushahidi wa proof-of-concept na mwongozo wa kurekebisha.[7]

Kidokezo cha usalama wa code: Chunguza Naxus kwa ajili ya kugundua udhaifu unaohusu code na miundombinu.

WebSec

WebSec hutoa huduma za penetration testing, usajili wa huduma za usalama, utoaji wa wataalamu, na tathmini ya udhaifu. Tovuti yao inasema kuwa wanafanya kazi kimataifa na wanashughulikia usalama wa mashambulizi, usalama wa ulinzi, pamoja na kazi za utawala, hatari, na uzingatiaji.[8]

Kwa maelezo zaidi, tembelea tovuti au blog yao.

Mbali na yaliyo hapo juu, WebSec pia ni mfuasi thabiti wa HackTricks.

CyberHelmets

Imejengwa kwa ajili ya kazi za nyanjani. Imeundwa kukufaa.
Cyber Helmets hutoa mafunzo ya usalama wa mtandao yanayoongozwa na wataalamu, yenye maudhui na maabara yaliyoundwa mahususi na yanayotegemea miundombinu halisi. Programu zao hulinganishwa na mahitaji ya mashirika na hujumuisha hatua kuanzia tathmini hadi utekelezaji.[9] Kwa maswali kuhusu mafunzo maalum, wasiliana nao hapa.

Mambo yanayotofautisha mafunzo yao:

  • Maudhui na maabara zilizoundwa mahususi
  • Zinaungwa mkono na zana na majukwaa ya kiwango cha juu
  • Zimeundwa na kufundishwa na wataalamu waliobobea

Last Tower Solutions

Last Tower Solutions hujikita katika ushauri wa usalama wa mtandao kwa Elimu na FinTech, ikijumuisha tathmini za cloud, penetration tests za ndani na nje, tathmini za udhaifu, na usaidizi wa uzingatiaji.[10]

Pata habari na taarifa za hivi punde kuhusu usalama wa mtandao kwa kutembelea blog yetu.

K8Studio - The Smarter GUI to Manage Kubernetes.

K8Studio ni IDE ya Kubernetes ya kompyuta ya mezani yenye uonyeshaji wa CloudMaps, urambazaji wa multi-cluster, RBAC, Helm, kumbukumbu, YAML, na mwonekano wa terminal. Mtoa huduma anasema inaunganisha kupitia kubeconfig bila kusakinisha agents na inasaidia macOS, Windows, Linux, na clusters zilizotengwa na mtandao.[11]

Leseni na Kanusho

Tazama kipengee cha HackTricks Values & FAQ katika References hapa chini.

Takwimu za Github

HackTricks Github Stats

References

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)
Vinjari orodha kamili ya kozi za HackTricks Training.

Saidia HackTricks
Sponsored