HackTricks渗透测试红队知识库源码

源码系统概览

文章正文

这套源码是著名安全知识库 HackTricks 的仓库，以 mdBook 形式组织成一套庞大的渗透测试与红队速查手册。
它覆盖 Web、二进制利用、逆向、密码学、提权、移动与云安全等方向，是安全从业者与 CTF 玩家的常用参考资料。
内容定位为授权安全研究与防御学习，所有技术请在合法授权范围内使用。

源码简介

这是 HackTricks-wiki/hacktricks 的源码，采用 CC BY-NC 4.0 许可（作者 Carlos Polop）。
它是一个 mdBook 项目：book.toml 定义书籍元信息与构建预处理，src/ 下按安全领域分目录存放上千篇 Markdown 笔记。
仓库自带 hacktricks-preprocessor.py 预处理（tabs 等），theme/ 下含自定义搜索 UI（ht_searcher.js）与 AI 检索（theme/ai.js），Dockerfile 可一键构建书籍站点。
整体是「内容即源码」的知识库，而非可执行的攻击工具，强调资料的整理、检索与教学。

适用场景

• 安全学习与备考：系统梳理 Web/二进制/逆向/密码/提权等方向的方法论与速查。
• CTF 与授权渗透：作为授权范围内的技术参考，快速定位某类漏洞的利用思路与检测方式。
• 防御视角复盘：从 attacker 视角理解风险，反推防护与检测规则（合规、防御向学习）。

功能亮点

1. 全领域覆盖：src/ 含 pentesting-web、network-services-pentesting、binary-exploitation、reversing、crypto、stego、linux-hardening、windows-hardening、macos-hardening、mobile-pentesting、blockchain、AI、hardware-physical-access 等目录。
2. 结构化速查：SUMMARY.md 组织全站导航，每篇笔记聚焦一类技术的方法论、命令与检测点，便于快速检索。
3. 自定义搜索：theme/ht_searcher.js 提供站内搜索 UI，配合额外构建产物提升查阅效率。
4. AI 检索增强：theme/ai.js 在主题中集成 AI 搜索能力，辅助在海量笔记中定位内容。
5. 可构建站点：Dockerfile + book.toml 可一键生成静态书籍站点，GitHub Actions 自动部署。
6. 持续更新：仓库每日有大量 PR 合并（如 linux-hardening/privilege-escalation 等章节），内容随安全生态演进。

技术架构与部署指南

维度	本套源码	同类通用方案
技术栈	书籍框架：mdBook（book.toml 配置，src 为源目录）。	依具体方案选型，需自行搭建与维护
部署方式	安装 mdBook 与 Python 3，克隆仓库后进入根目录。	多托管于第三方平台或订阅云服务
功能侧重	全领域覆盖：src/ 含 pentesting-web、network-services-pentesting、bina	功能通用，定制深度有限
数据归属	数据自持，部署在自有服务器，不出站	数据通常留存于服务商侧
成本模式	获取后自主部署，无持续授权费用	通常按订阅或调用量计费

技术栈与运行环境

• 书籍框架：mdBook（book.toml 配置，src 为源目录）。
• 预处理：Python 3 + hacktricks-preprocessor.py（tabs 等自定义预处理）。
• 主题与前端：theme/ 下自定义 CSS/JS，含 ht_searcher.js 搜索与 theme/ai.js AI 检索、motion.js 动效。
• 构建与部署：Dockerfile 构建书籍，GitHub Actions（.github）自动化；scripts/ 含图片清理等维护脚本。
• 内容许可：CC BY-NC 4.0（署名-非商业性使用），转载与再分发需遵守该许可。

安装与部署提示

1. 安装 mdBook 与 Python 3，克隆仓库后进入根目录。
2. 本地构建：按 mdBook 流程（book.toml 配置）生成站点；预处理依赖 hacktricks-preprocessor.py 与 Python 环境。
3. Docker 构建：使用仓库 Dockerfile 一键构建书籍镜像并运行查看。
4. 内容检索：构建后在站点使用自带搜索（ht_searcher.js），或启用 AI 检索（theme/ai.js）辅助定位。
5. 内容贡献：遵循仓库 AGENTS.md 与 CC BY-NC 4.0 许可，注意共享主题/搜索行为需在关联仓库同步。

截图与演示说明

• 仓库为内容型知识库，README 指向 src/README.md 与在线书籍；banners/ 含站点横幅素材。
• theme/ 下 tabs.css/tabs.js/pagetoc.js/ht_searcher.js/ai.js/motion.js 等构成前端交互。
• src/ 各安全领域目录即主要内容，SUMMARY.md 为全站目录。
• 未实际构建站点演示。本地构建后建议补充首页、章节列表与搜索/AI 检索界面截图。

安全风险提示

特别提示：本仓库为安全技术知识库，内容包含各类攻防技术细节，下载与学习后请仅在合法授权范围内使用，严禁用于未授权渗透、入侵或任何危害他人系统的行为！
同时本源码未检测安全风险文件，部署相关构建环境时请做好隔离与审计。

下载说明

源码仅供安全学习、CTF 与授权渗透测试参考，所有技术请在合法授权范围内使用。
项目采用 CC BY-NC 4.0 许可（Carlos Polop），非商业使用需署名，转载与再分发请遵循该许可条款。
GitHub开源地址：https://github.com/HackTricks-wiki/hacktricks