qazbnm456/awesome-web-security🐶 Eine kuratierte Liste von Web-Sicherheitsmaterialien und -ressourcen.
# Awesome Web Security [](https://github.com/sindresorhus/awesome)
[<img src="https://upload.wikimedia.org/wikipedia/commons/6/61/HTML5_logo_and_wordmark.svg" align="right" width="70">](https://www.w3.org/TR/html5/)
> 🐶 Kuratierte Liste von Web-Sicherheitsmaterialien und -ressourcen.
Es versteht sich von selbst, dass die meisten Websites unter verschiedenen Arten von Fehlern leiden, die letztendlich zu Schwachstellen führen können. Warum passiert das so oft? Dafür kann es viele Faktoren geben, darunter Fehlkonfigurationen, mangelnde Sicherheitskenntnisse der Entwickler usw. Um dem entgegenzuwirken, gibt es hier eine kuratierte Liste von Web-Sicherheitsmaterialien und -ressourcen, um die neuesten Penetrationstechniken zu erlernen, und ich empfehle Ihnen dringend, zuerst diesen Artikel zu lesen: „[So you want to be a web security researcher?](https://portswigger.net/blog/so-you-want-to-be-a-web-security-researcher)“.
*Bitte lesen Sie die [Beitragsrichtlinien](https://github.com/qazbnm456/awesome-web-security/blob/master/CONTRIBUTING.md), bevor Sie einen Beitrag leisten.*
---
<p align="center"><b>🌈 Möchten Sie Ihre Penetrationstest-Fähigkeiten verbessern?</b><br>Ich würde empfehlen, ein paar <a href="https://github.com/apsdehal/awesome-ctf" target="_blank">awesome-ctf</a>s zu spielen.</p>
---
Wenn Ihnen diese tolle Liste gefällt und Sie sie unterstützen möchten, schauen Sie auf meiner [Patreon](https://www.patreon.com/boik)-Seite vorbei :)<br>Vergessen Sie auch nicht, meine [Repos](https://github.com/qazbnm456) anzuschauen 🐾 oder sagen Sie *hallo* auf [X (ehemals Twitter)](https://x.com/boik_su)!
---
### 🤖 Verwenden Sie einen KI-Assistenten?
Diese Liste wird auch als Claude Code Skill ausgeliefert, sodass KI-Agenten sie zur Laufzeit abfragen können – keine veralteten Schnappschüsse, immer die aktuellsten `data/index.json` vom `master` lesen.
**Install** (Einzeiler, empfohlen):```bash
npx skills add qazbnm456/awesome-web-security -a claude-code -g -y
```
Oder in [Claude Code](https://claude.com/claude-code), nutzen Sie den Plugin-Marktplatz:```text
/plugin marketplace add qazbnm456/awesome-web-security
/plugin install awesome-web-security
```
Für [Codex](https://github.com/openai/codex), tausche `-a claude-code` → `-a codex`.
Stelle dann eine beliebige Web-Sicherheitsfrage und die Fähigkeit aktiviert sich bei Themen wie XSS, SQLi, SSRF, JWT, OAuth, Recon, WAF-Evasion, Deserialisierung, SAML, CTF-Write-ups und mehr. Siehe [`skills/awesome-web-security/SKILL.md`](https://github.com/qazbnm456/awesome-web-security/blob/master/skills/awesome-web-security/SKILL.md) für die vollständige Triggerliste.
## Inhaltsverzeichnis
- [Zusammenfassungen](#digests)
- [Foren](#forums)
- [Einführung](#intro)
- [XSS](#xss---cross-site-scripting)
- [Prototypen-Verschmutzung](#prototype-pollution)
- [CSV-Injektion](#csv-injection)
- [SQL-Injektion](#sql-injection)
- [Befehlsinjektion](#command-injection)
- [ORM-Injektion](#orm-injection)
- [FTP-Injektion](#ftp-injection)
- [XXE](#xxe---xml-external-entity)
- [CSRF](#csrf---cross-site-request-forgery)
- [Clickjacking](#clickjacking)
- [SSRF](#ssrf---server-side-request-forgery)
- [Web-Cache-Vergiftung](#web-cache-poisoning)
- [Relative Pfadüberschreibung](#relative-path-overwrite)
- [Offene Weiterleitung](#open-redirect)
- [SAML](#saml)
- [Upload](#upload)
- [Rails](#rails)
- [AngularJS](#angularjs)
- [ReactJS](#reactjs)
- [SSL/TLS](#ssltls)
- [Webmail](#webmail)
- [NFS](#nfs)
- [AWS](#aws)
- [Azure](#azure)
- [Fingerabdruck](#fingerprint)
- [Subdomain-Enumeration](#sub-domain-enumeration)
- [Krypto](#crypto)
- [Web-Shell](#web-shell)
- [OSINT](#osint)
- [DNS-Rebinding](#dns-rebinding)
- [Deserialisierung](#deserialization)
- [OAuth](#oauth)
- [JWT](#jwt)
- [Umgehungen](#evasions)
- [XXE](#evasions-xxe)
- [CSP](#evasions-csp)
- [WAF](#evasions-waf)
- [JSMVC](#evasions-jsmvc)
- [Authentifizierung](#evasions-authentication)
- [Tricks](#tricks)
- [CSRF](#tricks-csrf)
- [Clickjacking](#tricks-clickjacking)
- [Remote Code Execution](#tricks-rce)
- [XSS](#tricks-xss)
- [SQL-Injektion](#tricks-sql-injection)
- [NoSQL-Injektion](#tricks-nosql-injection)
- [FTP-Injektion](#tricks-ftp-injection)
- [XXE](#tricks-xxe)
- [SSRF](#tricks-ssrf)
- [Web-Cache-Vergiftung](#tricks-web-cache-poisoning)
- [Header-Injektion](#tricks-header-injection)
- [URL](#tricks-url)
- [Deserialisierung](#tricks-deserialization)
- [OAuth](#tricks-oauth)
- [Sonstiges](#tricks-others)
- [Browser-Ausnutzung](#browser-exploitation)
- [PoCs](#pocs)
- [Datenbank](#pocs-database)
- [Spickzettel](#cheetsheets)
- [Werkzeuge](#tools)
- [Audit](#tools-auditing)
- [Befehlsinjektion](#tools-command-injection)
- [Aufklärung](#tools-reconnaissance)
- [OSINT](#tools-osint)
- [Subdomain-Enumeration](#tools-sub-domain-enumeration)
- [Code-Generierung](#tools-code-generating)
- [Fuzzing](#tools-fuzzing)
- [Scannen](#tools-scanning)
- [Penetrationstests](#tools-penetration-testing)
- [Offensiv](#tools-offensive)
- [XSS](#tools-xss)
- [SQL-Injektion](#tools-sql-injection)
- [Template-Injektion](#tools-template-injection)
- [XXE](#tools-xxe)
- [CSRF](#tools-csrf)
- [SSRF](#tools-ssrf)
- [Leaken](#tools-leaking)
- [Erkennung](#tools-detecting)
- [Verhinderung](#tools-preventing)
- [Proxy](#tools-proxy)
- [Webshell](#tools-webshell)
- [Disassembler](#tools-disassembler)
- [Dekompilierer](#tools-decompiler)
- [DNS-Rebinding](#tools-dns-rebinding)
- [Sonstiges](#tools-others)
- [Social Engineering Datenbank](#social-engineering-database)
- [Blogs](#blogs)
- [Twitter-Nutzer](#twitter-users)
- [Übungen](#practices)
- [Anwendung](#practices-application)
- [AWS](#practices-aws)
- [XSS](#practices-xss)
- [ModSecurity / OWASP ModSecurity Core Rule Set](#practices-modsecurity)
- [Community](#community)
- [Verschiedenes](#miscellaneous)
## Zusammenfassungen
- [CTF Field Guide](https://trailofbits.github.io/ctf/) - Geschrieben von [Trail of Bits](https://www.trailofbits.com/).
- [Hacker101](https://www.hacker101.com/) - Geschrieben von [hackerone](https://www.hackerone.com/start-hacking).
- [Infosec Newbie](https://www.sneakymonkey.net/2017/04/23/infosec-newbie/) - Geschrieben von [Mark Robinson](https://www.sneakymonkey.net/).
- [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings/) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
- [The Daily Swig - Web-Sicherheits-Digest](https://portswigger.net/daily-swig) - Geschrieben von [PortSwigger](https://portswigger.net/).
- [The Magic of Learning](https://bitvijays.github.io/) - Geschrieben von [@bitvijays](https://bitvijays.github.io/aboutme.html).
- [Web Application Security Zone by Netsparker](https://www.netsparker.com/blog/web-security/) - Geschrieben von [Netsparker](https://www.netsparker.com/).
- [tl;dr sec](https://tldrsec.com/) - Wöchentliche Zusammenfassung der wichtigsten Sicherheitstools, Blogbeiträge und Sicherheitsforschung.
## Foren
- [Dark Reading](https://www.darkreading.com/Default.asp) - Verbindung der Informationssicherheits-Community.
- [HackDig](http://en.hackdig.com/) - Hochwertige Web-Sicherheitsartikel für Hacker ausgraben.
- [Phrack Magazine](http://www.phrack.org/) - Ezine, geschrieben von und für Hacker.
- [Security Weekly](https://securityweekly.com/) - Das Sicherheits-Podcast-Netzwerk.
- [The Hacker News](https://thehackernews.com/) - Sicherheit auf ernsthafte Weise.
- [The Register](http://www.theregister.co.uk/) - Beißt die Hand, die die IT füttert.
<a name="intro"></a>
## Einführung
<a name="xss"></a>
### XSS - Cross-Site Scripting
- [C.XSS Guide](https://excess-xss.com/) - Geschrieben von [@JakobKallin](https://github.com/JakobKallin) und [Irene Lobo Valbuena](https://www.linkedin.com/in/irenelobovalbuena/).
- [Cross-Site Scripting – Application Security – Google](https://www.google.com/intl/sw/about/appsecurity/learning/xss/) - Geschrieben von [Google](https://www.google.com/).
- [H5SC](https://github.com/cure53/H5SC) - Geschrieben von [@cure53](https://github.com/cure53).
- [THE BIG BAD WOLF - XSS AND MAINTAINING ACCESS](http://www.paulosyibelo.com/2018/06/the-big-bad-wolf-xss-and-maintaining.html) - Geschrieben von [Paulos Yibelo](http://www.paulosyibelo.com/).
- [AwesomeXSS](https://github.com/s0md3v/AwesomeXSS) - Geschrieben von [@s0md3v](https://github.com/s0md3v).
- [XSS.png](https://github.com/LucaBongiorni/XSS.png) - Geschrieben von @jackmasa.
- [PayloadsAllTheThings - XSS Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
- [payloadbox/xss-payload-list](https://github.com/payloadbox/xss-payload-list) - Geschrieben von [@payloadbox](https://github.com/payloadbox).
- [Laravel Content Security Policy: Complete Implementation Guide](https://blog.shakiltech.com/laravel-content-security-policy-guide/) - Praxisorientierte Anleitung zur Implementierung der Content Security Policy in Laravel — Nonce-Lebenszyklus, Vite- und Livewire-Integration, Verstoßmeldung und eine Vorprüfungs-Checkliste, von [@itxshakil](https://github.com/itxshakil).
<a name="prototype-pollution"></a>
### Prototypen-Verschmutzung
- [Prototype pollution attack in NodeJS application](https://github.com/HoLyVieR/prototype-pollution-nsec18/blob/master/paper/JavaScript_prototype_pollution_attack_in_NodeJS.pdf) - Geschrieben von [@HoLyVieR](https://github.com/HoLyVieR).
- [Real-world JS - 1](https://blog.p6.is/Real-World-JS-1/) - Geschrieben von [@po6ix](https://twitter.com/po6ix).
- [Exploiting prototype pollution – RCE in Kibana (CVE-2019-7609)](https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609/) - Geschrieben von [@securitymb](https://twitter.com/securitymb).
<a name="csv-injection"></a>
### CSV-Injektion
- [CSV Injection -> Meterpreter on Pornhub](https://news.webamooz.com/wp-content/uploads/bot/offsecmag/147.pdf) - Geschrieben von [Andy](https://blog.zsec.uk/).
- [The Absurdly Underestimated Dangers of CSV Injection](http://georgemauer.net/2017/10/07/csv-injection.html) - Geschrieben von [George Mauer](http://georgemauer.net/).
- [PayloadsAllTheThings - CSV Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/CSV%20Injection) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
<a name="sql-injection"></a>
### SQL-Injektion
- [SQL Injection Cheat Sheet](https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/) - Geschrieben von [@netsparker](https://twitter.com/netsparker).
- [SQL Injection Pocket Reference](https://websec.ca/kb/sql_injection) - Geschrieben von [@LightOS](https://twitter.com/LightOS).
- [SQL Injection Wiki](https://sqlwiki.netspi.com/) - Geschrieben von [NETSPI](https://www.netspi.com/).
- [PayloadsAllTheThings - SQL Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/SQL%20Injection) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
- [payloadbox/sql-injection-payload-list](https://github.com/payloadbox/sql-injection-payload-list) - Geschrieben von [@payloadbox](https://github.com/payloadbox).
<a name="command-injection"></a>
### Befehlsinjektion
- [Potential command injection in resolv.rb](https://github.com/ruby/ruby/pull/1777) - Geschrieben von [@drigg3r](https://github.com/drigg3r).
- [PayloadsAllTheThings - Command Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Command%20Injection) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
- [payloadbox/command-injection-payload-list](https://github.com/payloadbox/command-injection-payload-list) - Geschrieben von [@payloadbox](https://github.com/payloadbox).
<a name="orm-injection"></a>
### ORM-Injektion
- [HQL : Hyperinsane Query Language (or how to access the whole SQL API within a HQL injection ?)](https://www.synacktiv.com/ressources/hql2sql_sstic_2015_en.pdf) - Geschrieben von [@_m0bius](https://twitter.com/_m0bius).
- [HQL for pentesters](http://blog.h3xstream.com/2014/02/hql-for-pentesters.html) - Geschrieben von [@h3xstream](https://twitter.com/h3xstream/).
- [ORM Injection](https://www.slideshare.net/simone.onofri/orm-injection) - Geschrieben von [Simone Onofri](https://onofri.org/).
- [ORM2Pwn: Exploiting injections in Hibernate ORM](https://www.slideshare.net/0ang3el/orm2pwn-exploiting-injections-in-hibernate-orm) - Geschrieben von [Mikhail Egorov](https://0ang3el.blogspot.tw/).
<a name="ftp-injection"></a>
### FTP-Injektion
- [Advisory: Java/Python FTP Injections Allow for Firewall Bypass](http://blog.blindspotsecurity.com/2017/02/advisory-javapython-ftp-injections.html) - Geschrieben von [Timothy Morgan](https://plus.google.com/105917618099766831589).
- [SMTP over XXE − how to send emails using Java's XML parser](https://shiftordie.de/blog/2017/02/18/smtp-over-xxe/) - Geschrieben von [Alexander Klink](https://shiftordie.de/).
<a name="xxe"></a>
### XXE - XML External Entity
- [XXE](https://phonexicum.github.io/infosec/xxe.html) - Geschrieben von [@phonexicum](https://twitter.com/phonexicum).
- [PayloadsAllTheThings - XXE Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XXE%20Injection) - Geschrieben von verschiedenen Mitwirkenden.
- [XML external entity (XXE) injection](https://portswigger.net/web-security/xxe) - Geschrieben von [portswigger](https://portswigger.net/).
- [XML Schema, DTD, and Entity Attacks](https://www.vsecurity.com/download/publications/XMLDTDEntityAttacks.pdf) - Geschrieben von [Timothy D. Morgan](https://twitter.com/ecbftw) und Omar Al Ibrahim.
- [payloadbox/xxe-injection-payload-list](https://github.com/payloadbox/xxe-injection-payload-list) - Geschrieben von [@payloadbox](https://github.com/payloadbox).
<a name="csrf"></a>
### CSRF - Cross-Site Request Forgery
- [Wiping Out CSRF](https://medium.com/@jrozner/wiping-out-csrf-ded97ae7e83f) - Geschrieben von [@jrozner](https://medium.com/@jrozner).
- [PayloadsAllTheThings - CSRF Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/CSRF%20Injection) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
<a name="clickjacking"></a>
### Clickjacking
- [Clickjacking](https://www.imperva.com/learn/application-security/clickjacking/) - Geschrieben von [Imperva](https://www.imperva.com/).
- [X-Frame-Options: All about Clickjacking?](https://github.com/cure53/Publications/blob/master/xfo-clickjacking.pdf?raw=true) - Geschrieben von [Mario Heiderich](http://www.slideshare.net/x00mario).
<a name="ssrf"></a>
### SSRF - Server-Side Request Forgery
- [SSRF bible. Cheatsheet](https://docs.google.com/document/d/1v1TkWZtrhzRLy0bYXBcdLUedXGb9njTNIJXa3u9akHM/edit) - Geschrieben von [Wallarm](https://wallarm.com/).
- [PayloadsAllTheThings - Server-Side Request Forgery](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Server%20Side%20Request%20Forgery) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
<a name="web-cache-poisoning"></a>
### Web-Cache-Vergiftung
- [Practical Web Cache Poisoning](https://portswigger.net/blog/practical-web-cache-poisoning) - Geschrieben von [@albinowax](https://twitter.com/albinowax).
- [PayloadsAllTheThings - Web Cache Deception](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Web%20Cache%20Deception) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
<a name="relative-path-overwrite"></a>
### Relative Pfadüberschreibung
- [Large-scale analysis of style injection by relative path overwrite](https://blog.acolyer.org/2018/05/28/large-scale-analysis-of-style-injection-by-relative-path-overwrite/) - Geschrieben von [The Morning Paper](https://blog.acolyer.org/).
- [MBSD Technical Whitepaper - A few RPO exploitation techniques](https://www.mbsd.jp/Whitepaper/rpo.pdf) - Geschrieben von [Mitsui Bussan Secure Directions, Inc.](https://www.mbsd.jp/).
<a name="open-redirect"></a>
### Offene Weiterleitung
- [Open Redirect Vulnerability](https://s0cket7.com/open-redirect-vulnerability/) - Geschrieben von [s0cket7](https://s0cket7.com/).
- [PayloadsAllTheThings - Open Redirect](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Open%20Redirect) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
- [payloadbox/open-redirect-payload-list](https://github.com/payloadbox/open-redirect-payload-list) - Geschrieben von [@payloadbox](https://github.com/payloadbox).
<a name="saml"></a>
### Security Assertion Markup Language (SAML)
- [How to Hunt Bugs in SAML; a Methodology - Part I](https://epi052.gitlab.io/notes-to-self/blog/2019-03-07-how-to-test-saml-a-methodology/) - Geschrieben von [epi](https://epi052.gitlab.io/notes-to-self/).
- [How to Hunt Bugs in SAML; a Methodology - Part II](https://epi052.gitlab.io/notes-to-self/blog/2019-03-13-how-to-test-saml-a-methodology-part-two/) - Geschrieben von [epi](https://epi052.gitlab.io/notes-to-self/).
- [How to Hunt Bugs in SAML; a Methodology - Part III](https://epi052.gitlab.io/notes-to-self/blog/2019-03-16-how-to-test-saml-a-methodology-part-three/) - Geschrieben von [epi](https://epi052.gitlab.io/notes-to-self/).
- [PayloadsAllTheThings - SAML Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/SAML%20Injection) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
<a name="upload"></a>
### Upload
- [File Upload Restrictions Bypass](https://www.exploit-db.com/docs/english/45074-file-upload-restrictions-bypass.pdf) - Geschrieben von [Haboob Team](https://www.exploit-db.com/author/?a=9381).
- [PayloadsAllTheThings - Upload Insecure Files](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Upload%20Insecure%20Files) - Geschrieben von [@swisskyrepo](https://github.com/swisskyrepo).
<a name="rails"></a>
### Rails
- [Rails Security - First part](https://hackmd.io/s/SkuTVw5O-) - Geschrieben von [@qazbnm456](https://github.com/qazbnm456).
- [Official Rails Security Guide](http://guides.rubyonrails.org/security.html) - Geschrieben von [Rails team](https://rubyonrails.org/).
- [Rails SQL Injection](https://rails-sqli.org) - Geschrieben von [@presidentbeef](https://github.com/presidentbeef).
- [Zen Rails Security Checklist](https://github.com/brunofacca/zen-rails-security-checklist) - Geschrieben von [@brunofacca](https://github.com/brunofacca).
<a name="angularjs"></a>
### AngularJS
- [DOM based Angular sandbox escapes](http://blog.portswigger.net/2017/05/dom-based-angularjs-sandbox-escapes.html) - Geschrieben von [@garethheyes](https://twitter.com/garethheyes).
- [XSS without HTML: Client-Side Template Injection with AngularJS](http://blog.portswigger.net/2016/01/xss-without-html-client-side-template.html) - Geschrieben von [Gareth Heyes](https://www.blogger.com/profile/10856178524811553475).
<a name="reactjs"></a>
### ReactJS
- [XSS via a spoofed React element](http://danlec.com/blog/xss-via-a-spoofed-react-element) - Geschrieben von [Daniel LeCheminant](http://danlec.com/).
<a name="ssl-tls"></a>
### SSL/TLS
- [SSL & TLS Penetration Testing](https://www.aptive.co.uk/blog/tls-ssl-security-testing/) - Geschrieben von [APTIVE](https://www.aptive.co.uk/).
- [Practical introduction to SSL/TLS](https://github.com/Hakky54/mutual-tls-ssl) - Geschrieben von [@Hakky54](https://github.com/Hakky54).
<a name="webmail"></a>
### Webmail
- [Why mail() is dangerous in PHP](https://blog.ripstech.com/2017/why-mail-is-dangerous-in-php/) - Geschrieben von [Robin Peraglie](https://www.ripstech.com/).
<a name="nfs"></a>
### NFS
- [NFS | PENETRATION TESTING ACADEMY](https://pentestacademy.wordpress.com/2017/09/20/nfs/?t=1&cn=ZmxleGlibGVfcmVjc18y&refsrc=email&iid=b34422ce15164e99a193fea0ccc7a02f&uid=1959680352&nid=244+289476616) - Geschrieben von [PENETRATION ACADEMY](https://pentestacademy.wordpress.com/).
<a name="aws"></a>
### AWS
- [PENETRATION TESTING AWS STORAGE: KICKING THE S3 BUCKET](https://rhinosecuritylabs.com/penetration-testing/penetration-testing-aws-storage/) - Geschrieben von Dwight Hohnstein von [Rhino Security Labs](https://rhinosecuritylabs.com/).
- [AWS PENETRATION TESTING PART 1. S3 BUCKETS](https://www.virtuesecurity.com/aws-penetration-testing-part-1-s3-buckets/) - Geschrieben von [VirtueSecurity](https://www.virtuesecurity.com/).
- [AWS PENETRATION TESTING PART 2. S3, IAM, EC2](https://www.virtuesecurity.com/aws-penetration-testing-part-2-s3-iam-ec2/) - Geschrieben von [VirtueSecurity](https://www.virtuesecurity.com/).
- [Misadventures in AWS](https://labs.f-secure.com/blog/misadventures-in-aws) - Geschrieben von Christian Demko.
<a name="azure"></a>
### Azure
- [Cloud Security Risks (Part 1): Azure CSV Injection Vulnerability](https://rhinosecuritylabs.com/azure/cloud-security-risks-part-1-azure-csv-injection-vulnerability/) - Geschrieben von [@spengietz](https://twitter.com/spengietz).
- [Common Azure Security Vulnerabilities and Misconfigurations](https://rhinosecuritylabs.com/cloud-security/common-azure-security-vulnerabilities/) - Geschrieben von [@rhinobenjamin](https://twitter.com/rhinobenjamin).
<a name="fingerprint"></a>
### Fingerabdruck
<a name="sub-domain-enumeration"></a>
### Subdomain-Enumeration
- [A penetration tester’s guide to sub-domain enumeration](https://blog.appsecco.com/a-penetration-testers-guide-to-sub-domain-enumeration-7d842d5570f6) - Geschrieben von [Bharath](https://blog.appsecco.com/@yamakira_).
- [The Art of Subdomain Enumeration](https://blog.sweepatic.com/art-of-subdomain-enumeration/) - Geschrieben von [Patrik Hudak](https://blog.sweepatic.com/author/patrik/).
<a name="crypto"></a>
### Krypto
- [Applied Crypto Hardening](https://bettercrypto.org/) - Geschrieben von [The bettercrypto.org Team](https://bettercrypto.org/).
- [What is a Side-Channel Attack ?](https://www.csoonline.com/article/3388647/what-is-a-side-channel-attack-how-these-end-runs-around-encryption-put-everyone-at-risk.html) - Geschrieben von [J.M Porup](https://www.csoonline.com/author/J.M.-Porup/).
<a name="web-shell"></a>
### Web-Shell
- [Hacking with JSP Shells](https://blog.netspi.com/hacking-with-jsp-shells/) - Geschrieben von [@_nullbind](https://twitter.com/_nullbind).
- [Hunting for Web Shells](https://www.tenable.com/blog/hunting-for-web-shells) - Geschrieben von [Jacob Baines](https://www.tenable.com/profile/jacob-baines).
<a name="osint"></a>
### OSINT- [Hacking Cryptocurrency Miners mit OSINT-Techniken](https://medium.com/@s3yfullah/hacking-cryptocurrency-miners-with-osint-techniques-677bbb3e0157) - Geschrieben von [@s3yfullah](https://medium.com/@s3yfullah).
- [OSINT x UCCU Workshop zu Open Source Intelligence](https://www.slideshare.net/miaoski/osint-x-uccu-workshop-on-open-source-intelligence) - Geschrieben von [Philippe Lin](https://www.slideshare.net/miaoski).
- [102 Deep Dive in the Dark Web OSINT Style Kirby Plessas](https://www.youtube.com/watch?v=fzd3zkAI_o4) - Präsentiert von [@kirbstr](https://twitter.com/kirbstr).
- [Der vollständigste Leitfaden, um die E-Mail einer Person zu finden](https://www.blurbiz.io/blog/the-most-complete-guide-to-finding-anyones-email) - Geschrieben von [Timur Daudpota](https://www.blurbiz.io/).
<a name="dns-rebinding"></a>
### DNS-Rebinding
- [Angriff auf private Netzwerke aus dem Internet mit DNS-Rebinding](https://medium.com/@brannondorsey/attacking-private-networks-from-the-internet-with-dns-rebinding-ea7098a2d325) - Geschrieben von [@brannondorsey](https://medium.com/@brannondorsey).
- [Hacking von Heimroutern aus dem Internet](https://medium.com/@radekk/hackers-can-get-access-to-your-home-router-1ddadd12a7a7) - Geschrieben von [@radekk](https://medium.com/@radekk).
<a name="deserialization"></a>
### Deserialisierung
- [Was haben WebLogic, WebSphere, JBoss, Jenkins, OpenNMS und Ihre Anwendung gemeinsam? Diese Schwachstelle.](https://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/) - Geschrieben von [@breenmachine](https://twitter.com/breenmachine).
- [.NET Roulette: Ausnutzung unsicherer Deserialisierung in Telerik UI](https://www.youtube.com/watch?v=--6PiuvBGAU) - Geschrieben von [@noperator](https://twitter.com/noperator).
- [Angriff auf .NET-Deserialisierung](https://www.youtube.com/watch?v=eDfGpu3iE4Q) - Geschrieben von [@pwntester](https://twitter.com/pwntester).
- [So nutzen Sie die DotNetNuke-Cookie-Deserialisierung aus](https://pentest-tools.com/blog/exploit-dotnetnuke-cookie-deserialization/) - Geschrieben von [CRISTIAN CORNEA](https://pentest-tools.com/blog/author/pentest-cristian/).
- [WIE MAN LIFERAY CVE-2020-7961 AUSNUTZT: SCHNELLER WEG ZUM POC](https://www.synacktiv.com/en/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html) - Geschrieben von [@synacktiv](https://twitter.com/synacktiv).
<a name="oauth"></a>
### OAuth
- [Was ist los mit OAuth 2.0? Und warum Sie es nicht zur Authentifizierung verwenden sollten.](https://medium.com/securing/what-is-going-on-with-oauth-2-0-and-why-you-should-not-use-it-for-authentication-5f47597b2611) - Geschrieben von [@damianrusinek](https://medium.com/@damianrusinek).
- [Einführung in OAuth 2.0 und OpenID Connect](https://pragmaticwebsecurity.com/courses/introduction-oauth-oidc.html) - Geschrieben von [@PhilippeDeRyck](https://twitter.com/PhilippeDeRyck).
<a name="jwt"></a>
### JWT
- [Hartcodierte Geheimnisse, unverifizierte Token und andere häufige JWT-Fehler](https://r2c.dev/blog/2020/hardcoded-secrets-unverified-tokens-and-other-common-jwt-mistakes/) - Geschrieben von [@ermil0v](https://twitter.com/ermil0v).
## Umgehungen
<a name="evasions-xxe"></a>
### XXE
- [Umgehungs-Fix von OOB XXE mit unterschiedlicher Kodierung](https://twitter.com/SpiderSec/status/1191375472690528256) - Geschrieben von [@SpiderSec](https://twitter.com/SpiderSec).
<a name="evasions-csp"></a>
### CSP
- [CSP: Umgehung von form-action mit reflektiertem XSS](https://labs.detectify.com/2016/04/04/csp-bypassing-form-action-with-reflected-xss/) - Geschrieben von [Detectify Labs](https://labs.detectify.com/).
- [TWITTER XSS + CSP BYPASS](http://www.paulosyibelo.com/2017/05/twitter-xss-csp-bypass.html) - Geschrieben von [Paulos Yibelo](http://www.paulosyibelo.com/).
- [Saubere Umgehung von CSP](https://lab.wallarm.com/how-to-trick-csp-in-letting-you-run-whatever-you-want-73cb5ff428aa) - Geschrieben von [Wallarm](https://wallarm.com/).
- [Umgehung von CSP mit DOM-basiertem Dangling Markup](https://portswigger.net/blog/evading-csp-with-dom-based-dangling-markup) - Geschrieben von [portswigger](https://portswigger.net/).
- [GitHubs CSP-Reise](https://githubengineering.com/githubs-csp-journey/) - Geschrieben von [@ptoomey3](https://github.com/ptoomey3).
- [GitHubs Post-CSP-Reise](https://githubengineering.com/githubs-post-csp-journey/) - Geschrieben von [@ptoomey3](https://github.com/ptoomey3).
- [Gibt es einen Schutz vor dynamischen Modulimporten?](https://github.com/w3c/webappsec-csp/issues/243) - Geschrieben von [@shhnjk](https://twitter.com/@shhnjk).
<a name="evasions-waf"></a>
### WAF
- [Airbnb – Wenn die Umgehung von JSON-Kodierung, XSS-Filter, WAF, CSP und Auditor zu acht Schwachstellen führt](https://buer.haus/2017/03/08/airbnb-when-bypassing-json-encoding-xss-filter-waf-csp-and-auditor-turns-into-eight-vulnerabilities/) - Geschrieben von [@Brett Buerhaus](https://twitter.com/bbuerhaus).
- [So umgehen Sie libinjection in vielen WAF/NGWAF](https://medium.com/@d0znpp/how-to-bypass-libinjection-in-many-waf-ngwaf-1e2513453c0f) - Geschrieben von [@d0znpp](https://medium.com/@d0znpp).
- [Web Application Firewall (WAF) Umgehungstechniken](https://medium.com/secjuice/waf-evasion-techniques-718026d693d8) - Geschrieben von [@secjuice](https://twitter.com/secjuice).
- [Web Application Firewall (WAF) Umgehungstechniken #2](https://medium.com/secjuice/web-application-firewall-waf-evasion-techniques-2-125995f3e7b0) - Geschrieben von [@secjuice](https://twitter.com/secjuice).
<a name="evasions-jsmvc"></a>
### JSMVC
- [JavaScript MVC und Templating-Frameworks](http://www.slideshare.net/x00mario/jsmvcomfg-to-sternly-look-at-javascript-mvc-and-templating-frameworks) - Geschrieben von [Mario Heiderich](http://www.slideshare.net/x00mario).
<a name="evasions-authentication"></a>
### Authentifizierung
- [Trend Micro Threat Discovery Appliance - Sitzungserstellungs-Authentifizierungsumgehung (CVE-2016-8584)](http://blog.malerisch.net/2017/04/trend-micro-threat-discovery-appliance-session-generation-authentication-bypass-cve-2016-8584.html) - Geschrieben von [@malerisch](https://twitter.com/malerisch) und [@steventseeley](https://twitter.com/steventseeley).
## Tricks
<a name="tricks-csrf"></a>
### CSRF
- [Ausnutzung von CSRF auf JSON-Endpunkten mit Flash und Weiterleitungen](https://blog.appsecco.com/exploiting-csrf-on-json-endpoints-with-flash-and-redirects-681d4ad6b31b) - Geschrieben von [@riyazwalikar](https://blog.appsecco.com/@riyazwalikar).
- [Nette Tricks zur Umgehung des CSRF-Schutzes](https://zhuanlan.zhihu.com/p/32716181) - Geschrieben von [Twosecurity](https://twosecurity.io/).
- [Stehlen von CSRF-Tokens mit CSS-Injection (ohne iFrames)](https://github.com/dxa4481/cssInjection) - Geschrieben von [@dxa4481](https://github.com/dxa4481).
- [Knacken von Java's RNG für CSRF - Javax Faces und warum CSRF-Token-Zufälligkeit wichtig ist](https://blog.securityevaluators.com/cracking-javas-rng-for-csrf-ea9cacd231d2) - Geschrieben von [@rramgattie](https://blog.securityevaluators.com/@rramgattie).
- [Wenn HttpOnly, könnten Sie immer noch CSRF… Von CORS können Sie!](https://medium.com/@_graphx/if-httponly-you-could-still-csrf-of-cors-you-can-5d7ee2c7443) - Geschrieben von [@GraphX](https://twitter.com/GraphX).
<a name="tricks-clickjacking"></a>
### Clickjacking
- [Clickjacking bei Google im Wert von 14981,7 $](https://medium.com/@raushanraj_65039/google-clickjacking-6a04132b918a) - Geschrieben von [@raushanraj_65039](https://medium.com/@raushanraj_65039).
<a name="tricks-rce"></a>
### Remote-Code-Ausführung
- [DRUPAL 7.X SERVICES MODULE UNSERIALIZE() ZU RCE](https://www.ambionics.io/blog/drupal-services-module-rce) - Geschrieben von [Ambionics Security](https://www.ambionics.io/).
- [Ausnutzung des Node.js-Deserialisierungsfehlers für Remote-Code-Ausführung](https://opsecx.com/index.php/2017/02/08/exploiting-node-js-deserialization-bug-for-remote-code-execution/) - Geschrieben von [OpSecX](https://opsecx.com/index.php/author/ajinabraham/).
- [GitHub Enterprise Remote-Code-Ausführung](https://bounty.github.com/researchers/iblue.html) - Geschrieben von [@iblue](https://github.com/iblue).
- [Wie ich 4 Schwachstellen auf GitHub Enterprise verknüpfte, von der SSRF-Ausführungskette bis zur RCE!](http://blog.orange.tw/2017/07/how-i-chained-4-vulnerabilities-on.html) - Geschrieben von [Orange](http://blog.orange.tw/).
- [Wie wir eine Remote-Code-Ausführungsschwachstelle in math.js ausnutzten](https://capacitorset.github.io/mathjs/) - Geschrieben von [@capacitorset](https://github.com/capacitorset).
- [36.000 $ Google App Engine RCE](https://sites.google.com/site/testsitehacking/-36k-google-app-engine-rce) - Geschrieben von [Ezequiel Pereira](https://sites.google.com/site/testsitehacking/).
- [Poor RichFaces](https://codewhitesec.blogspot.com/2018/05/poor-richfaces.html) - Geschrieben von [CODE WHITE](https://www.code-white.com/).
- [Remote-Code-Ausführung auf einem Facebook-Server](https://blog.scrt.ch/2018/08/24/remote-code-execution-on-a-facebook-server/) - Geschrieben von [@blaklis_](https://twitter.com/blaklis_).
- [Evil Teacher: Code-Injection in Moodle](https://blog.ripstech.com/2018/moodle-remote-code-execution/) - Geschrieben von [RIPS Technologies](https://www.ripstech.com/).
- [WebLogic RCE (CVE-2019-2725) Debug-Tagebuch](https://paper.seebug.org/910/) - Geschrieben von Badcode@Knownsec 404 Team.
- [Was haben WebLogic, WebSphere, JBoss, Jenkins, OpenNMS und Ihre Anwendung gemeinsam? Diese Schwachstelle.](https://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/) - Geschrieben von [@breenmachine](https://twitter.com/@breenmachine).
---
[Read more](https://github.com/qazbnm456/awesome-web-security)