HackTricks-wiki hacktricks 12549 JavaScript https://avatars.githubusercontent.com/u/166005288?v=4 59 渗透测试百科全书,凝聚 CTF、实战与研究领域积累的攻防技巧和利用方法。 Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.
创建于 6 年前
最后更新 1 周前
+9 stars today
AI 综合评分
59 B 级
代码质量 54
文档质量 61
社区健康 57
项目活跃 64
创新性 52
项目简介
渗透测试百科全书,凝聚 CTF、实战与研究领域积累的攻防技巧和利用方法。
项目摘要
1. 【主题】
零散渗透经验的终结者,将技巧、脚本与发现瞬间编织成可检索、可传递的知识网格。
2. 【核心分点总结】
全栈技巧索引 – 覆盖 Web、Active Directory、云原生、移动与容器等攻击面,每个主题按方法论分层展开。
实战即教科书 – 源自 CTF 夺旗赛和真实渗透的片段,把抽象漏洞转化为可直接复用的命令与绕过步骤。
永不停歇的更新 – 社区脉搏驱动,新漏洞利用、后渗透手法与红队 TTP 被快速收录并交叉引用。
结构化技能树 – 通过标签、路线图与章节关联,让渗透学习从线性变成网状,支持反复钻探。
开源共著手册 – 任何人都能 Fork、PR,把个人笔记转化为集体资产,成为团队的内生知识库。
3. 【行动指南】
- 面对陌生领域时,直接按目录切入,用现成命令节省从侦察到利用的半小时。
- 将 HackTricks 作为个人渗透笔记的骨架,每次测试后补写一行心得,构建自己的技巧分支。
- 在红队报告中插入相关章节链接,把临时经验沉淀为团队可追溯的文档。
4. 【金句总述】
渗透测试者的随身大脑——所有技巧归于此,只需打开浏览器。
5. 【故事性收尾】
凌晨两点,你盯着目标那扇被加固的 403 门户,手指在 HackTricks 的标签间跳跃,五分钟后反弹 Shell 就在终端里闪烁。同事问你为何这么笃定,你说:这不是魔法,只是所有弯路早已被写进了一本共享的百科。