awesome-web-hacking

यह सूची उन सभी लोगों के लिए है जो वेब एप्लिकेशन सुरक्षा के बारे में सीखना चाहते हैं लेकिन उनके पास शुरुआत करने का कोई बिंदु नहीं है।

आप अधिक जानकारी जोड़ने के लिए Pull Requests भेजकर मदद कर सकते हैं।

यदि आप PRs बनाने के इच्छुक नहीं हैं तो आप मुझे @infoslack पर ट्वीट कर सकते हैं

विषय-सूची

पुस्तकें
प्रलेखन
उपकरण
चीट शीट्स
Docker
भेद्यताएँ
पाठ्यक्रम
ऑनलाइन हैकिंग प्रदर्शन साइटें
लैब्स
SSL
Ruby on Rails सुरक्षा

पुस्तकें

http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
https://www.crypto101.io/ - Crypto 101 क्रिप्टोग्राफी पर एक प्रारंभिक पाठ्यक्रम है
http://www.offensive-security.com/metasploit-unleashed/ - Metasploit Unleashed
http://www.cl.cam.ac.uk/~rja14/book.html - Security Engineering
https://www.feistyduck.com/library/openssl-cookbook/ - OpenSSL Cookbook
https://www.manning.com/books/real-world-cryptography - क्रिप्टोग्राफिक तकनीकों को सीखें और लागू करें।
https://www.manning.com/books/making-sense-of-cyber-security - साइबर सुरक्षा की प्रमुख अवधारणाओं, शब्दावली और प्रौद्योगिकियों की एक मार्गदर्शिका, जो सुरक्षा रणनीति की योजना बनाने या लागू करने वाले किसी भी व्यक्ति के लिए उत्तम है।
https://www.manning.com/books/cyber-security-career-guide - अपने मौजूदा तकनीकी और गैर-तकनीकी कौशल को कैसे अनुकूलित करें, यह सीखकर साइबर सुरक्षा में करियर की शुरुआत करें।
https://www.manning.com/books/secret-key-cryptography - क्रिप्टोग्राफिक तकनीकों और Secret Key विधियों के बारे में एक पुस्तक।
https://www.manning.com/books/application-security-program-handbook - यह व्यावहारिक पुस्तक एक मजबूत एप्लिकेशन सुरक्षा कार्यक्रम को लागू करने के लिए एक संपूर्ण मार्गदर्शिका है।
https://www.manning.com/books/cyber-threat-hunting - साइबर खतरों की खोज के लिए व्यावहारिक मार्गदर्शिका।
https://nostarch.com/bug-bounty-bootcamp - Bug Bounty Bootcamp
https://nostarch.com/hacking-apis - Hacking APIs
https://www.manning.com/books/grokking-web-application-security - ऐसे वेब ऐप्स बनाने के बारे में एक पुस्तक जो किसी भी हमले के लिए तैयार और प्रतिरोधी हों।

प्रलेखन

https://www.owasp.org/ - ओपन वेब एप्लिकेशन सिक्योरिटी प्रोजेक्ट
http://www.pentest-standard.org/ - पेनेट्रेशन टेस्टिंग एक्ज़ीक्यूशन स्टैंडर्ड
http://www.binary-auditing.com/ - डॉ. थोर्स्टन श्नाइडर की बाइनरी ऑडिटिंग
https://appsecwiki.com/ - एप्लिकेशन सिक्योरिटी विकी एक ऐसी पहल है जिसका उद्देश्य सुरक्षा शोधकर्ताओं और डेवलपर्स को सभी एप्लिकेशन सुरक्षा संबंधी संसाधन एक ही स्थान पर उपलब्ध कराना है।
AppSec Santa - SAST, DAST, SCA और अन्य में 129+ वेब एप्लिकेशन सुरक्षा टूल्स की स्वतंत्र तुलना।

टूल्स

https://github.com/bad-antics/nullsec-linux - NullSec Linux - पूर्व-कॉन्फ़िगर किए गए वेब एप्लिकेशन परीक्षण टूल्स के साथ सुरक्षा वितरण
https://github.com/bad-antics/nullsec-webfuzz - NullSec WebFuzz - वेब एप्लिकेशन फ़ज़िंग फ्रेमवर्क
https://github.com/poszothebuilder/nextjs-security-headers-starter - CSP, HSTS और CI के लिए एक प्रोडक्शन वेरिफ़ायर के साथ निर्भरता-मुक्त Next.js सुरक्षा हेडर स्टार्टर।

awesome-web-hacking — Updated!