Sponsored

HackTricks

Logotipos e motion design do HackTricks por @ppieranacho.

Execute o HackTricks localmente

# Download latest version of hacktricks
git clone https://github.com/HackTricks-wiki/hacktricks

# Select the language you want to use
export HT_LANG="master" # Leave master for English
# "af" for Afrikaans
# "de" for German
# "el" for Greek
# "es" for Spanish
# "fr" for French
# "hi" for Hindi
# "it" for Italian
# "ja" for Japanese
# "ko" for Korean
# "pl" for Polish
# "pt" for Portuguese
# "sr" for Serbian
# "sw" for Swahili
# "tr" for Turkish
# "uk" for Ukrainian
# "vi" for Vietnamese
# "zh" for Chinese

# Run the docker container indicating the path to the hacktricks folder
docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0"

Sua cópia local do HackTricks estará disponível em http://localhost:3337 em <5 minutos (é necessário compilar o livro; tenha paciência).

Como alternativa, se você tiver Docker Compose, basta executar o seguinte a partir da raiz do repositório:

docker compose up

Isso usa o docker-compose.yml incluído para servir a branch atualmente selecionada no host em http://localhost:3337, com recarga automática. Para mudar de idioma ao usar Compose, faça checkout da branch do idioma desejado antes de iniciar o serviço.

Parceiros do HackTricks

Amigos do HackTricks

STM Cyber

A STM Cyber oferece testes de penetração, auditorias de segurança, trabalho com exploits e pesquisa, ferramentas e serviços de conscientização sobre segurança. O site descreve uma equipe de pentesters, programadores e pesquisadores de segurança com mais de uma década de experiência.[1]

Você pode conferir o blog deles em https://blog.stmcyber.com.

A STM Cyber também apoia projetos open source de cibersegurança, como o HackTricks :)

Intigriti

A Intigriti é uma provedora de segurança colaborativa que oferece serviços de bug bounty e testes de penetração por meio de uma comunidade global de pesquisadores. Sua plataforma combina cobertura contínua de bug bounty com PTaaS sob demanda e programas gerenciados de divulgação de vulnerabilidades.[2]

Dica de bug bounty: Participe da Intigriti pelo link https://go.intigriti.com/hacktricks e explore seus programas de bug bounty.

Modern Security – Plataforma de treinamento em segurança de IA e de aplicações

A Modern Security oferece treinamento prático de segurança de IA, no ritmo do aluno, para engenheiros de segurança, profissionais de AppSec e desenvolvedores. Sua certificação em segurança de IA aborda fundamentos de LLMs e agentes, RAG e bancos de dados vetoriais, modelagem de ameaças, ataques de prompt injection e MCP, além de arquitetura defensiva.[3]

👉 Mais detalhes sobre o curso de segurança de IA:
https://www.modernsecurity.io/courses/ai-security-certification

SerpApi

A SerpApi oferece APIs para o Google e outros mecanismos de busca, retornando dados estruturados de SERP com recursos como resultados baseados em localização, Maps, Shopping e Knowledge Graph.[4]

Para mais informações, confira o blog, teste um exemplo no playground ou crie uma conta gratuita.

8kSec Academy – Cursos aprofundados de segurança mobile e de IA

A 8kSec Academy oferece cursos de segurança mobile e de IA no ritmo do aluno. Seu catálogo inclui auditoria e engenharia reversa de aplicações mobile com ferramentas como Ghidra, Frida e LLDB, além de laboratórios de ataques e defesa de IA/LLM.[5][6]

Consulte o catálogo de cursos da 8kSec Academy.

NaxusAI – Scanner de segurança com IA

A Naxus promove uma plataforma de IA ofensiva que mapeia código e infraestrutura e, em seguida, usa agentes estáticos e dinâmicos para encontrar e validar pontos fracos exploráveis, com evidências de proof of concept e orientações para correção.[7]

Dica de segurança de código: Explore a Naxus para descobrir vulnerabilidades em código e infraestrutura.

WebSec

A WebSec oferece testes de penetração, assinaturas de serviços de segurança, alocação de profissionais e serviços de avaliação de vulnerabilidades. O site afirma que a empresa opera internacionalmente e atua em segurança ofensiva, segurança defensiva e governança, risco e conformidade.[8]

Para mais informações, visite o site ou o blog.

Além do mencionado acima, a WebSec também é uma apoiadora comprometida do HackTricks.

CyberHelmets

Feito para o campo. Feito para você.
A Cyber Helmets oferece treinamento em cibersegurança ministrado por especialistas, com conteúdo e laboratórios personalizados, baseados em infraestruturas reais. Seus programas são adaptados às necessidades das organizações e abrangem desde a avaliação até a implementação.[9] Para solicitar um treinamento personalizado, entre em contato aqui.

O que diferencia o treinamento:

  • Conteúdo e laboratórios personalizados
  • Apoiado por ferramentas e plataformas de ponta
  • Criado e ministrado por profissionais da área

Last Tower Solutions

A Last Tower Solutions se concentra em consultoria de cibersegurança para Educação e FinTech, incluindo avaliações de cloud, testes de penetração internos e externos, avaliações de vulnerabilidades e suporte à conformidade.[10]

Mantenha-se informado e atualizado sobre as novidades em cibersegurança visitando nosso blog.

K8Studio - A GUI mais inteligente para gerenciar Kubernetes.

O K8Studio é uma IDE de Kubernetes para desktop, com visualização do CloudMaps, navegação entre vários clusters, RBAC, Helm, logs, YAML e terminal. Segundo o fornecedor, a conexão é feita por meio do kubeconfig, sem instalar agentes, e há suporte para macOS, Windows, Linux e clusters isolados de redes externas.[11]

Consulte a seção HackTricks Values & FAQ em Referências abaixo.

Estatísticas do GitHub

Estatísticas do GitHub do HackTricks

References

Tip

Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)
Confira o catálogo completo do HackTricks Training.

Apoie o HackTricks
Sponsored