HackTricks-wiki avatar

HackTricks-wiki/hacktricks

12.5k 3.2k 226
JavaScript
创建于 6 年前 最后更新 1 周前 +9 stars today

AI 综合评分

59 B 级
代码质量
54
文档质量
61
社区健康
57
项目活跃
64
创新性
52

项目简介

渗透测试百科全书,凝聚 CTF、实战与研究领域积累的攻防技巧和利用方法。

项目摘要

1. 【主题】

零散渗透经验的终结者,将技巧、脚本与发现瞬间编织成可检索、可传递的知识网格。

2. 【核心分点总结】

  1. 全栈技巧索引 – 覆盖 Web、Active Directory、云原生、移动与容器等攻击面,每个主题按方法论分层展开。

  2. 实战即教科书 – 源自 CTF 夺旗赛和真实渗透的片段,把抽象漏洞转化为可直接复用的命令与绕过步骤。

  3. 永不停歇的更新 – 社区脉搏驱动,新漏洞利用、后渗透手法与红队 TTP 被快速收录并交叉引用。

  4. 结构化技能树 – 通过标签、路线图与章节关联,让渗透学习从线性变成网状,支持反复钻探。

  5. 开源共著手册 – 任何人都能 Fork、PR,把个人笔记转化为集体资产,成为团队的内生知识库。

3. 【行动指南】

  1. 面对陌生领域时,直接按目录切入,用现成命令节省从侦察到利用的半小时。
  2. 将 HackTricks 作为个人渗透笔记的骨架,每次测试后补写一行心得,构建自己的技巧分支。
  3. 在红队报告中插入相关章节链接,把临时经验沉淀为团队可追溯的文档。

4. 【金句总述】

渗透测试者的随身大脑——所有技巧归于此,只需打开浏览器。

5. 【故事性收尾】

凌晨两点,你盯着目标那扇被加固的 403 门户,手指在 HackTricks 的标签间跳跃,五分钟后反弹 Shell 就在终端里闪烁。同事问你为何这么笃定,你说:这不是魔法,只是所有弯路早已被写进了一本共享的百科。

相关项目推荐