# HackIndex.io

> Free offensive security knowledge base: pentest methodology per service and platform, CTF writeups, certification study paths, vulnerability research, advisories and small pentest tools. Every command uses placeholders such as $TARGET_IP and $LHOST.

Content is written for authorised testing, CTFs and learning. English lives on https://hackindex.io, translations under /nl, /es, /ru, /zh and /hi.

- Every page is also Markdown: add `.md` to its address (`/index.md` for a homepage) or send `Accept: text/markdown`.
- Citing and answering questions with this content is welcome, training models on it is not (see the Content-Signal in /robots.txt).

## Sections

- [Services](https://hackindex.io/ru/services.md): Methodology per network service and protocol, split into phases such as reconnaissance, enumeration and exploitation, each with step by step guides.
- [Platforms](https://hackindex.io/ru/platforms.md): The same methodology per platform: web, Active Directory, Linux, Windows, cloud, AI and more.
- [Writeups](https://hackindex.io/ru/writeups.md): Walkthroughs of HackTheBox, TryHackMe, Proving Grounds and other CTF machines.
- [Learn](https://hackindex.io/ru/learn.md): Certification study paths with modules and practice machines.
- [Research](https://hackindex.io/ru/research.md): Vulnerabilities and malware HackIndex found and disclosed.
- [Blog](https://hackindex.io/ru/blog.md): Articles about pentesting and offensive security.
- [Vulnerabilities](https://hackindex.io/ru/vulnerabilities.md): Advisories with CVSS scoring and affected versions.
- [Tools](https://hackindex.io/ru/tools.md): Browser tools: Nmap service suggestions, command injection bypasses, Laravel and Flask cookie decoders, hashcat rules and more.
- [Authors](https://hackindex.io/ru/authors.md): Who writes the content.

---

# Home

> Практический пентест без лишней теории: руководства с чёткими фазами атаки и готовыми командами для реальных оценок безопасности.

- **URL:** https://hackindex.io/ru
- **Published:** 2025-12-28
- **Updated:** 2026-10-13

Выбирайте сервис или платформу либо сразу переходите к нужной фазе атаки: разведка, энумерация, эксплуатация, повышение привилегий. Находите именно ту шпаргалку или технику, которая вам нужна. Структурированная база знаний для пентестеров.

Сервисы и платформы Каждый сервис содержит фазы атаки и шпаргалки по отдельным техникам.

Последние райтапы Подробные прохождения машин HTB и CTF-заданий.

Поиск по нашей базе уязвимостей Exploit Index Просматривайте CVE, бюллетени GHSA и PoC-эксплойты, отобранные нашей командой.