awesome-web-hacking

Cette liste est destinée à toute personne souhaitant se familiariser avec la sécurité des applications web mais qui ne dispose pas de point de départ.

Vous pouvez contribuer en envoyant des Pull Requests pour ajouter davantage d'informations.

Si vous n'êtes pas enclin à faire des PR, vous pouvez m'écrire sur @infoslack

Table des matières

• Livres
• Documentation
• Outils
• Aide-mémoire
• Docker
• Vulnérabilités
• Cours
• Sites de démonstration de hacking en ligne
• Labs
• SSL
• Sécurité Ruby on Rails

Livres

• http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
• http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
• http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
• http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
• http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
• http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
• http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
• http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
• http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
• http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
• http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
• https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
• https://www.crypto101.io/ - Crypto 101 est un cours d'introduction à la cryptographie
• http://www.offensive-security.com/metasploit-unleashed/ - Metasploit Unleashed
• http://www.cl.cam.ac.uk/~rja14/book.html - Security Engineering
• https://www.feistyduck.com/library/openssl-cookbook/ - OpenSSL Cookbook
• https://www.manning.com/books/real-world-cryptography - Apprenez et appliquez les techniques cryptographiques.
• https://www.manning.com/books/making-sense-of-cyber-security - Un guide des concepts clés, de la terminologie et des technologies de la cybersécurité, parfait pour quiconque planifie ou met en œuvre une stratégie de sécurité.
• https://www.manning.com/books/cyber-security-career-guide - Lancez une carrière en cybersécurité en apprenant à adapter vos compétences techniques et non techniques existantes.
• https://www.manning.com/books/secret-key-cryptography - Un livre sur les techniques cryptographiques et les méthodes à clé secrète.
• https://www.manning.com/books/application-security-program-handbook - Ce livre pratique est un guide complet pour mettre en œuvre un programme de sécurité applicative robuste.
• https://www.manning.com/books/cyber-threat-hunting - Guide pratique de la chasse aux cybermenaces.
• https://nostarch.com/bug-bounty-bootcamp - Bug Bounty Bootcamp
• https://nostarch.com/hacking-apis - Hacking APIs
• https://www.manning.com/books/grokking-web-application-security - Un livre sur la création d'applications web prêtes à résister à toute attaque.

Documentation

• https://www.owasp.org/ - Open Web Application Security Project
• http://www.pentest-standard.org/ - Penetration Testing Execution Standard
• http://www.binary-auditing.com/ - Binary Auditing du Dr. Thorsten Schneider
• https://appsecwiki.com/ - Application Security Wiki est une initiative visant à fournir toutes les ressources liées à la sécurité des applications aux chercheurs en sécurité et aux développeurs en un seul endroit.
• AppSec Santa - Comparaison indépendante de plus de 129 outils de sécurité des applications web couvrant SAST, DAST, SCA, et plus encore.

Outils

• https://github.com/bad-antics/nullsec-linux - NullSec Linux - Distribution de sécurité avec des outils de test d'applications web préconfigurés
• https://github.com/bad-antics/nullsec-webfuzz - NullSec WebFuzz - Framework de fuzzing d'applications web
• https://github.com/poszothebuilder/nextjs-security-headers-starter - Starter d'en-têtes de sécurité Next.js sans dépendances avec CSP, HSTS, et un vérificateur de production pour la CI.