awesome-web-hacking

Diese Liste richtet sich an alle, die etwas über Webanwendungssicherheit lernen möchten, aber keinen Einstiegspunkt haben.

Du kannst helfen, indem du Pull Requests mit weiteren Informationen einreichst.

Wenn du keine PRs erstellen möchtest, kannst du mir auf @infoslack tweeten.

Inhaltsverzeichnis

• Bücher
• Dokumentation
• Tools
• Cheat Sheets
• Docker
• Schwachstellen
• Kurse
• Online-Hacking-Demonstrationsseiten
• Labs
• SSL
• Sicherheit in Ruby on Rails

Bücher

• http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
• http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
• http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
• http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
• http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
• http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
• http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
• http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
• http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
• http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
• http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
• https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
• https://www.crypto101.io/ - Crypto 101 ist ein Einführungskurs in die Kryptographie
• http://www.offensive-security.com/metasploit-unleashed/ - Metasploit Unleashed
• http://www.cl.cam.ac.uk/~rja14/book.html - Security Engineering
• https://www.feistyduck.com/library/openssl-cookbook/ - OpenSSL Cookbook
• https://www.manning.com/books/real-world-cryptography - Kryptographische Techniken lernen und anwenden.
• https://www.manning.com/books/making-sense-of-cyber-security - Ein Leitfaden zu den Schlüsselkonzepten, der Terminologie und den Technologien der Cybersicherheit – ideal für alle, die eine Sicherheitsstrategie planen oder umsetzen.
• https://www.manning.com/books/cyber-security-career-guide - Starte eine Karriere in der Cybersicherheit, indem du lernst, deine vorhandenen technischen und nicht-technischen Fähigkeiten anzupassen.
• https://www.manning.com/books/secret-key-cryptography - Ein Buch über kryptographische Techniken und Secret-Key-Methoden.
• https://www.manning.com/books/application-security-program-handbook - Dieses praxisorientierte Buch ist ein zentraler Leitfaden für die Umsetzung eines robusten Application-Security-Programms.
• https://www.manning.com/books/cyber-threat-hunting - Praktischer Leitfaden zur Cyber-Threat-Hunting.
• https://nostarch.com/bug-bounty-bootcamp - Bug Bounty Bootcamp
• https://nostarch.com/hacking-apis - Hacking APIs
• https://www.manning.com/books/grokking-web-application-security - Ein Buch über den Aufbau von Web-Apps, die für jeden Angriff gerüstet und widerstandsfähig sind.

Dokumentation

• https://www.owasp.org/ - Open Web Application Security Project
• http://www.pentest-standard.org/ - Penetration Testing Execution Standard
• http://www.binary-auditing.com/ - Dr. Thorsten Schneider’s Binary Auditing
• https://appsecwiki.com/ - Das Application Security Wiki ist eine Initiative, um alle Ressourcen rund um Anwendungssicherheit für Sicherheitsforscher und Entwickler an einem Ort bereitzustellen.
• AppSec Santa - Unabhängiger Vergleich von über 129 Webanwendungssicherheits-Tools aus den Bereichen SAST, DAST, SCA und mehr.

Tools

• https://github.com/bad-antics/nullsec-linux - NullSec Linux - Sicherheitsdistribution mit vorkonfigurierten Tools zum Testen von Webanwendungen
• https://github.com/bad-antics/nullsec-webfuzz - NullSec WebFuzz - Fuzzing-Framework für Webanwendungen
• https://github.com/poszothebuilder/nextjs-security-headers-starter - Abhängigkeitsfreier Next.js-Starter für Sicherheitsheader mit CSP, HSTS und einem Produktions-Verifier für CI.