awesome-web-security — Updated!
🐶 वेब सुरक्षा सामग्री और संसाधनों की एक संग्रहीत सूची।
अद्भुत वेब सुरक्षा 
🐶 वेब सुरक्षा सामग्री और संसाधनों की संकलित सूची।
कहने की आवश्यकता नहीं, अधिकांश वेबसाइटें विभिन्न प्रकार के बगों से ग्रस्त होती हैं जो अंततः कमजोरियों का कारण बन सकते हैं। ऐसा अक्सर क्यों होता है? इसमें कई कारक शामिल हो सकते हैं जिनमें गलत कॉन्फ़िगरेशन, इंजीनियरों के सुरक्षा कौशल की कमी आदि शामिल हैं। इसका मुकाबला करने के लिए, यहां वेब सुरक्षा सामग्री और संसाधनों की एक संकलित सूची है जो अत्याधुनिक पैठ तकनीकों को सीखने के लिए है, और मैं अत्यधिक अनुशंसा करता हूं कि आप पहले यह लेख पढ़ें "तो आप एक वेब सुरक्षा शोधकर्ता बनना चाहते हैं?" पहले।
कृपया योगदान देने से पहले योगदान दिशानिर्देश पढ़ें।
🌈 क्या आप अपनी पैठ कौशल को मजबूत करना चाहते हैं?
मैं कुछ awesome-ctfs खेलने की सलाह दूंगा।
यदि आप इस अद्भुत सूची का आनंद लेते हैं और इसका समर्थन करना चाहते हैं, तो मेरे Patreon पेज को देखें :)
साथ ही, मेरे repos 🐾 को देखना न भूलें या X (पूर्व में Twitter) पर hi कहें!
🤖 AI सहायक का उपयोग कर रहे हैं?
यह सूची एक Claude Code Skill के रूप में भी उपलब्ध है ताकि AI एजेंट इसे रनटाइम पर क्वेरी कर सकें — कोई पुराना स्नैपशॉट नहीं, हमेशा master से नवीनतम data/index.json पढ़ता है।
इंस्टॉल करें (एक-लाइनर, अनुशंसित):```bash npx skills add qazbnm456/awesome-web-security -a claude-code -g -y
या [Claude Code](https://claude.com/claude-code) के अंदर, प्लगइन मार्केटप्लेस का उपयोग करें:```text
/plugin marketplace add qazbnm456/awesome-web-security
/plugin install awesome-web-security
For Codex, -a claude-code को -a codex से बदलें।
फिर कोई भी वेब-सुरक्षा प्रश्न पूछें और यह कौशल XSS, SQLi, SSRF, JWT, OAuth, recon, WAF evasion, deserialization, SAML, CTF write-ups, और अन्य विषयों पर सक्रिय हो जाता है। पूर्ण ट्रिगर सूची के लिए skills/awesome-web-security/SKILL.md देखें।
विषय सूची
- डाइजेस्ट
- फ़ोरम
- परिचय
- XSS
- प्रोटोटाइप पॉल्यूशन
- CSV इंजेक्शन
- SQL इंजेक्शन
- कमांड इंजेक्शन
- ORM इंजेक्शन
- FTP इंजेक्शन
- XXE
- CSRF
- क्लिकजैकिंग
- SSRF
- वेब कैश पॉइज़निंग
- रिलेटिव पथ ओवरराइट
- ओपन रिडायरेक्ट
- SAML
- अपलोड
- Rails
- AngularJS
- ReactJS
- SSL/TLS
- वेबमेल
- NFS
- AWS
- Azure
- फिंगरप्रिंट
- सबडोमेन एन्यूमरेशन
- क्रिप्टो
- वेब शैल
- OSINT
- DNS रीबाइंडिंग
- डिसीरियलाइज़ेशन
- OAuth
- JWT
- एवेज़न
- ट्रिक्स
- ब्राउज़र शोषण
- PoCs
- चीटशीट
- उपकरण
- सोशल इंजीनियरिंग डेटाबेस
- ब्लॉग
- ट्विटर उपयोगकर्ता
- प्रैक्टिसेज़
- समुदाय
- विविध
डाइजेस्ट
- CTF फील्ड गाइड - ट्रेल ऑफ़ बिट्स द्वारा लिखित।
- हैकर101 - हैकरवन द्वारा लिखित।
- इन्फोसेक न्यूबी - मार्क रॉबिन्सन द्वारा लिखित।
- पेलोड्सऑलदथिंग्स - @swisskyrepo द्वारा लिखित।
- द डेली स्विग - वेब सुरक्षा डाइजेस्ट - पोर्टस्विगर द्वारा लिखित।
- द मैजिक ऑफ लर्निंग - @bitvijays द्वारा लिखित।
- नेटस्पार्कर द्वारा वेब एप्लीकेशन सिक्योरिटी ज़ोन - नेटस्पार्कर द्वारा लिखित।
- tl;dr sec - शीर्ष सुरक्षा उपकरणों, ब्लॉग पोस्ट और सुरक्षा अनुसंधान का साप्ताहिक सारांश।
फ़ोरम
- डार्क रीडिंग - सूचना सुरक्षा समुदाय को जोड़ना।
- हैकडिग - हैकर के लिए उच्च गुणवत्ता वाले वेब सुरक्षा लेख खोदें।
- फ्रैक मैगज़ीन - हैकर्स द्वारा और हैकर्स के लिए लिखित ईज़ीन।
- सिक्योरिटी वीकली - सुरक्षा पॉडकास्ट नेटवर्क।
- द हैकर न्यूज़ - सुरक्षा को गंभीरता से।
- द रजिस्टर - उस हाथ को काटना जो IT को खिलाता है।