awesome-web-hacking

هذه القائمة موجّهة لكل من يرغب في تعلّم أمن تطبيقات الويب لكنه لا يملك نقطة انطلاق.

يمكنك المساعدة بإرسال Pull Requests لإضافة المزيد من المعلومات.

إذا لم تكن راغبًا في إنشاء PRs يمكنك مراسلتي عبر تويتر على @infoslack

جدول المحتويات

كتب
توثيق
أدوات
أوراق مرجعية سريعة
Docker
الثغرات
دورات
مواقع عروض الاختراق عبر الإنترنت
مختبرات
SSL
أمن Ruby on Rails

كتب

http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
https://www.crypto101.io/ - Crypto 101 هو مقرر تمهيدي في علم التشفير
http://www.offensive-security.com/metasploit-unleashed/ - Metasploit Unleashed
http://www.cl.cam.ac.uk/~rja14/book.html - هندسة الأمن
https://www.feistyduck.com/library/openssl-cookbook/ - OpenSSL Cookbook
https://www.manning.com/books/real-world-cryptography - تعلّم التقنيات التشفيرية وطبّقها.
https://www.manning.com/books/making-sense-of-cyber-security - دليل إلى المفاهيم والمصطلحات والتقنيات الأساسية للأمن السيبراني، مثالي لكل من يخطط لاستراتيجية أمنية أو ينفّذها.
https://www.manning.com/books/cyber-security-career-guide - ابدأ مسيرتك المهنية في الأمن السيبراني بتعلّم كيفية تكييف مهاراتك التقنية وغير التقنية الحالية.
https://www.manning.com/books/secret-key-cryptography - كتاب عن التقنيات التشفيرية وأساليب المفتاح السري.
https://www.manning.com/books/application-security-program-handbook - هذا الكتاب العملي دليل شامل لتنفيذ برنامج أمن تطبيقات قوي.
https://www.manning.com/books/cyber-threat-hunting - دليل عملي لاصطياد التهديدات السيبرانية.
https://nostarch.com/bug-bounty-bootcamp - Bug Bounty Bootcamp
https://nostarch.com/hacking-apis - Hacking APIs
https://www.manning.com/books/grokking-web-application-security - كتاب عن بناء تطبيقات ويب جاهزة لأي هجوم وقادرة على الصمود أمامه.

توثيق

https://www.owasp.org/ - مشروع أمان تطبيقات الويب المفتوحة (Open Web Application Security Project)
http://www.pentest-standard.org/ - معيار تنفيذ اختبار الاختراق (Penetration Testing Execution Standard)
http://www.binary-auditing.com/ - تدقيق الملفات الثنائية للدكتور تورستن شنايدر (Dr. Thorsten Schneider’s Binary Auditing)
https://appsecwiki.com/ - Application Security Wiki هي مبادرة لتوفير جميع الموارد المتعلقة بأمان التطبيقات لباحثي الأمن والمطورين في مكان واحد.
AppSec Santa - مقارنة مستقلة لأكثر من 129 أداة لأمان تطبيقات الويب عبر SAST وDAST وSCA والمزيد.

الأدوات

https://github.com/bad-antics/nullsec-linux - NullSec Linux - توزيعة أمنية مع أدوات اختبار تطبيقات الويب المُهيأة مسبقًا
https://github.com/bad-antics/nullsec-webfuzz - NullSec WebFuzz - إطار عمل لتوليد المدخلات العشوائية (fuzzing) لتطبيقات الويب
https://github.com/poszothebuilder/nextjs-security-headers-starter - بادئ ترويسات أمان Next.js بدون اعتماديات مع CSP وHSTS وأداة تحقق للإنتاج مخصصة لـ CI.

awesome-web-hacking — Updated!