awesome-web-hacking

هذه القائمة مخصصة لأي شخص يرغب في تعلّم أمن تطبيقات الويب لكنه لا يملك نقطة بداية.

يمكنك المساعدة عن طريق إرسال Pull Requests لإضافة المزيد من المعلومات.

إذا لم تكن راغبًا في إنشاء PRs يمكنك مراسلتي على تويتر عبر @infoslack

الكتب
التوثيق
الأدوات
أوراق الغش
Docker
الثغرات
الدورات
مواقع العرض العملي للاختراق عبر الإنترنت
المختبرات
SSL
تأمين Ruby on Rails

الكتب

http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
https://www.crypto101.io/ - Crypto 101 عبارة عن دورة تمهيدية في التشفير
http://www.offensive-security.com/metasploit-unleashed/ - Metasploit Unleashed
http://www.cl.cam.ac.uk/~rja14/book.html - Security Engineering
https://www.feistyduck.com/library/openssl-cookbook/ - OpenSSL Cookbook
https://www.manning.com/books/real-world-cryptography - تعلّم وطبّق تقنيات التشفير.
https://www.manning.com/books/making-sense-of-cyber-security - دليل إلى المفاهيم والمصطلحات والتقنيات الأساسية للأمن السيبراني، مثالي لأي شخص يخطط أو ينفّذ استراتيجية أمنية.
https://www.manning.com/books/cyber-security-career-guide - ابدأ مسيرتك المهنية في الأمن السيبراني من خلال تعلّم كيفية تكييف مهاراتك التقنية وغير التقنية الحالية.
https://www.manning.com/books/secret-key-cryptography - كتاب عن تقنيات التشفير وطرق المفتاح السري.
https://www.manning.com/books/application-security-program-handbook - هذا الكتاب العملي هو دليل متكامل لتنفيذ برنامج قوي لأمن التطبيقات.
https://www.manning.com/books/cyber-threat-hunting - دليل عملي لاصطياد التهديدات السيبرانية.
https://nostarch.com/bug-bounty-bootcamp - Bug Bounty Bootcamp
https://nostarch.com/hacking-apis - Hacking APIs
https://www.manning.com/books/grokking-web-application-security - كتاب حول بناء تطبيقات ويب جاهزة لأي هجوم وقادرة على الصمود أمامه.

التوثيق

https://www.owasp.org/ - مشروع أمان تطبيقات الويب المفتوح
http://www.pentest-standard.org/ - معيار تنفيذ اختبار الاختراق
http://www.binary-auditing.com/ - التدقيق الثنائي للدكتور Thorsten Schneider
https://appsecwiki.com/ - ويكي أمن التطبيقات هي مبادرة لتوفير جميع الموارد المتعلقة بأمن التطبيقات لباحثي الأمن والمطورين في مكان واحد.
AppSec Santa - مقارنة مستقلة لأكثر من 129 أداة من أدوات أمان تطبيقات الويب عبر SAST وDAST وSCA والمزيد.

الأدوات

https://github.com/bad-antics/nullsec-linux - NullSec Linux - توزيعة أمنية مع أدوات اختبار تطبيقات ويب مُهيأة مسبقًا
https://github.com/bad-antics/nullsec-webfuzz - NullSec WebFuzz - إطار عمل Fuzzing لتطبيقات الويب
https://github.com/poszothebuilder/nextjs-security-headers-starter - قالب بدء Next.js لترويسات الأمان بدون تبعيات مع CSP وHSTS وأداة تحقق إنتاجية للـ CI.

awesome-web-hacking — Updated!