hacktricks
12,730
Stars
3,226
Forks
225
Watchers
3
Open Issues
未知
许可证
JavaScript
语言
2020-07-15
创建时间
2026-11-11
最近更新
项目能做什么
汇集作者在 CTF、实战渗透及安全研究中积累的黑客技术知识库。
来源:基于仓库元数据
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录,命令与配置均以原文为准。
原始 README 摘录(英文原文,节选前 3000 字符)
# HackTricks <figure><img src="images/hacktricks.gif" alt=""><figcaption></figcaption></figure> _Hacktricks logos & motion design by_ [_@ppieranacho_](https://www.instagram.com/ppieranacho/)_._ ### Run HackTricks Locally ```bash # Download latest version of hacktricks git clone https://github.com/HackTricks-wiki/hacktricks # Select the language you want to use export HT_LANG="master" # Leave master for English # "af" for Afrikaans # "de" for German # "el" for Greek # "es" for Spanish # "fr" for French # "hi" for Hindi # "it" for Italian # "ja" for Japanese # "ko" for Korean # "pl" for Polish # "pt" for Portuguese # "sr" for Serbian # "sw" for Swahili # "tr" for Turkish # "uk" for Ukrainian # "vi" for Vietnamese # "zh" for Chinese # Run the docker container indicating the path to the hacktricks folder docker run -d --rm --platform linux/amd64 -p 3337:3000 --name hacktricks -v $(pwd)/hacktricks:/app ghcr.io/hacktricks-wiki/hacktricks-cloud/translator-image bash -c "mkdir -p ~/.ssh && ssh-keyscan -H github.com >> ~/.ssh/known_hosts && cd /app && git config --global --add safe.directory /app && git checkout $HT_LANG && git pull && MDBOOK_PREPROCESSOR__HACKTRICKS__ENV=dev mdbook serve --hostname 0.0.0.0" ``` Your local copy of HackTricks will be **available at [http://localhost:3337](http://localhost:3337)** after <5 minutes (it needs to build the book, be patient). Alternatively, if you have Docker Compose you can just run the following from the repo root: ```bash docker compose up ``` This uses the bundled `docker-compose.yml` to serve the branch currently checked out on the host at [http://localhost:3337](http://localhost:3337) with live reload. To change languages when using Compose, check out the desired language branch before starting the service. ## HackTricks Partners --- ## HackTricks Friends ### [STM Cyber](https://www.stmcyber.com) <figure class="sponsor-logo"><img src="images/stm (1).png" alt=""><figcaption></figcaption></figure> STM Cyber provides penetration testing, security audits, exploit and research work, tools, and security-awareness services. Its site describes a team of penetration testers, programmers, and security researchers with more than a decade of experience.<sup>[[1]](#references)</sup> You can check their **blog** at [**https://blog.stmcyber.com**](https://blog.stmcyber.com). **STM Cyber** also support cybersecurity open source projects like HackTricks :) --- ### [Intigriti](https://www.intigriti.com) <figure class="sponsor-logo"><img src="images/image (47).png" alt=""><figcaption></figcaption></figure> Intigriti is a crowdsourced security provider offering bug bounty and penetration-testing services through a global researcher community. Its platform combines continuous bug bounty coverage with on-demand PTaaS and managed vulnerability disclosure programs.<sup>[[2]](#references)</sup> **Bug bounty tip**: Join Intigriti through [**https://go.intigriti.com/hacktricks**](https://go.intigriti.com/hack阅读完整原文
商业机会分析 规则生成(AI 未配置)
综合评分 63.7 分。该项目在“个人可实施性”维度得 60 分,“付费可能性”维度得 40.0 分,差异化空间 94.0 分(评分依据见评分卡)。
将 hacktricks 改造为垂直场景 SaaS
| 产品构想 | 保留核心能力,针对某一类用户(如某行业团队)做托管版,收取月费。 |
| 目标用户 | 有该需求的中小团队 / 独立站长 |
| 难度/周期 | 中 · 2~4 周(MVP) |
| 收费模式 | 订阅制(如 ¥29~99/月) |
| 竞争风险 | 需验证付费意愿;注意许可证合规 |
| 依据 | 数据支持的判断:许可证与关键词显示存在商用与付费场景 |
面向细分需求的二次开发产品
| 产品构想 | 基于 hacktricks 的核心能力,聚焦一个更窄的场景(如某平台、某行业)做差异化。 |
| 目标用户 | 该细分场景用户 |
| 难度/周期 | 中 · 2~6 周 |
| 收费模式 | 买断制 / 订阅制 / 广告 |
| 竞争风险 | 细分需求规模需验证 |
| 依据 | AI 推测:基于项目主题标签的判断 |
封装为在线小工具或 API 服务
| 产品构想 | 把项目最常用的一个功能做成网页小工具,靠流量变现或按量计费。 |
| 目标用户 | 搜索引擎带来的长尾用户 |
| 难度/周期 | 低 · 1~3 周 |
| 收费模式 | 免费引流 + 增值功能 / API 按量计费 |
| 竞争风险 | 同质化竞争,需做好 SEO |
| 依据 | AI 推测:基于技术栈与部署特征的判断 |
以上为规则引擎基于仓库公开数据生成的参考结论,包含推测成分,不构成投资或创业承诺;配置 AI 后可获得更深入的分析。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| trimstray/the-book-of-secret-knowledge | 中文介绍暂未生成 A collection of inspiring lists, manuals, cheatsheets, blogs |
257,447 | - |
| Hack-with-Github/Awesome-Hacking | 中文介绍暂未生成 A collection of various awesome lists for hackers, pentester |
125,193 | - |
| fighting41love/funNLP | 中文介绍暂未生成 中英文敏感词、语言检测、中外手机/电话归属地/运营商查询、名字推断性别、手机号抽取、身份证抽取、邮箱抽取、中日文人名库、 |
84,505 | Python |
| swisskyrepo/PayloadsAllTheThings | 中文介绍暂未生成 A list of useful payloads and bypass for Web Application Sec |
82,570 | Python |
| Z4nzu/hackingtool | 中文介绍暂未生成 ALL IN ONE Hacking Tool For Hackers |
81,849 | Python |
| usestrix/strix | 中文介绍暂未生成 Open-source AI penetration testing tool to find and fix your |
74,872 | Python |
以上为通过 GitHub 官方 Search API 检索的相似项目,功能差异与优劣势需进一步人工确认,配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建于 2020-07-15,近 30 天仍在推送,发布过 17 个 Release |
| 社区活跃 | Star 12,730 / Fork 3,226 / Issue 3(数据支持,可自行核实) |
| 许可证 | 未检测到(需人工确认) |
| 主要风险 | 上游项目方向可能变化;同赛道竞争者较多(见竞品表);热度与需求不完全等价 |
安装与使用
快速开始(以仓库 README 为准)
git clone https://github.com/HackTricks-wiki/hacktricks.git cd hacktricks docker compose up -d # 或参考 README 中的 docker run 命令
术语说明:Docker=应用容器(把程序和依赖打包运行);API Key=调用外部服务的密钥;Git Clone=把仓库代码下载到本地。常见错误:API Key 未配置 / 端口占用 / 数据库连接失败,多数项目在 README 的 Troubleshooting 章节有说明。