qazbnm456/awesome-web-security🐶 वेब सुरक्षा सामग्री और संसाधनों की एक संग्रहीत सूची।
# अद्भुत वेब सुरक्षा [](https://github.com/sindresorhus/awesome)
[<img src="https://upload.wikimedia.org/wikipedia/commons/6/61/HTML5_logo_and_wordmark.svg" align="right" width="70">](https://www.w3.org/TR/html5/)
> 🐶 वेब सुरक्षा सामग्री और संसाधनों की संकलित सूची।
कहने की आवश्यकता नहीं, अधिकांश वेबसाइटें विभिन्न प्रकार के बगों से ग्रस्त होती हैं जो अंततः कमजोरियों का कारण बन सकते हैं। ऐसा अक्सर क्यों होता है? इसमें कई कारक शामिल हो सकते हैं जिनमें गलत कॉन्फ़िगरेशन, इंजीनियरों के सुरक्षा कौशल की कमी आदि शामिल हैं। इसका मुकाबला करने के लिए, यहां वेब सुरक्षा सामग्री और संसाधनों की एक संकलित सूची है जो अत्याधुनिक पैठ तकनीकों को सीखने के लिए है, और मैं अत्यधिक अनुशंसा करता हूं कि आप पहले यह लेख पढ़ें "[तो आप एक वेब सुरक्षा शोधकर्ता बनना चाहते हैं?](https://portswigger.net/blog/so-you-want-to-be-a-web-security-researcher)" पहले।
*कृपया योगदान देने से पहले [योगदान दिशानिर्देश](https://github.com/qazbnm456/awesome-web-security/blob/master/CONTRIBUTING.md) पढ़ें।*
---
<p align="center"><b>🌈 क्या आप अपनी पैठ कौशल को मजबूत करना चाहते हैं?</b><br>मैं कुछ <a href="https://github.com/apsdehal/awesome-ctf" target="_blank">awesome-ctf</a>s खेलने की सलाह दूंगा।</p>
---
यदि आप इस अद्भुत सूची का आनंद लेते हैं और इसका समर्थन करना चाहते हैं, तो मेरे [Patreon](https://www.patreon.com/boik) पेज को देखें :)<br>साथ ही, मेरे [repos](https://github.com/qazbnm456) 🐾 को देखना न भूलें या [X (पूर्व में Twitter)](https://x.com/boik_su) पर *hi* कहें!
---
### 🤖 AI सहायक का उपयोग कर रहे हैं?
यह सूची एक Claude Code Skill के रूप में भी उपलब्ध है ताकि AI एजेंट इसे रनटाइम पर क्वेरी कर सकें — कोई पुराना स्नैपशॉट नहीं, हमेशा `master` से नवीनतम `data/index.json` पढ़ता है।
**इंस्टॉल करें** (एक-लाइनर, अनुशंसित):```bash
npx skills add qazbnm456/awesome-web-security -a claude-code -g -y
```
या [Claude Code](https://claude.com/claude-code) के अंदर, प्लगइन मार्केटप्लेस का उपयोग करें:```text
/plugin marketplace add qazbnm456/awesome-web-security
/plugin install awesome-web-security
```
For [Codex](https://github.com/openai/codex), `-a claude-code` को `-a codex` से बदलें।
फिर कोई भी वेब-सुरक्षा प्रश्न पूछें और यह कौशल XSS, SQLi, SSRF, JWT, OAuth, recon, WAF evasion, deserialization, SAML, CTF write-ups, और अन्य विषयों पर सक्रिय हो जाता है। पूर्ण ट्रिगर सूची के लिए [`skills/awesome-web-security/SKILL.md`](https://github.com/qazbnm456/awesome-web-security/blob/master/skills/awesome-web-security/SKILL.md) देखें।
## विषय सूची
- [डाइजेस्ट](#digests)
- [फ़ोरम](#forums)
- [परिचय](#intro)
- [XSS](#xss---क्रॉस-साइट-स्क्रिप्टिंग)
- [प्रोटोटाइप पॉल्यूशन](#prototype-pollution)
- [CSV इंजेक्शन](#csv-injection)
- [SQL इंजेक्शन](#sql-injection)
- [कमांड इंजेक्शन](#command-injection)
- [ORM इंजेक्शन](#orm-injection)
- [FTP इंजेक्शन](#ftp-injection)
- [XXE](#xxe---xmएल-एक्सटर्नल-एंटिटी)
- [CSRF](#csrf---क्रॉस-साइट-रिक्वेस्ट-फोर्जरी)
- [क्लिकजैकिंग](#clickjacking)
- [SSRF](#ssrf---सर्वर-साइड-रिक्वेस्ट-फोर्जरी)
- [वेब कैश पॉइज़निंग](#web-cache-poisoning)
- [रिलेटिव पथ ओवरराइट](#relative-path-overwrite)
- [ओपन रिडायरेक्ट](#open-redirect)
- [SAML](#saml)
- [अपलोड](#upload)
- [Rails](#rails)
- [AngularJS](#angularjs)
- [ReactJS](#reactjs)
- [SSL/TLS](#ssltls)
- [वेबमेल](#webmail)
- [NFS](#nfs)
- [AWS](#aws)
- [Azure](#azure)
- [फिंगरप्रिंट](#fingerprint)
- [सबडोमेन एन्यूमरेशन](#sub-domain-enumeration)
- [क्रिप्टो](#crypto)
- [वेब शैल](#web-shell)
- [OSINT](#osint)
- [DNS रीबाइंडिंग](#dns-rebinding)
- [डिसीरियलाइज़ेशन](#deserialization)
- [OAuth](#oauth)
- [JWT](#jwt)
- [एवेज़न](#evasions)
- [XXE](#evasions-xxe)
- [CSP](#evasions-csp)
- [WAF](#evasions-waf)
- [JSMVC](#evasions-jsmvc)
- [प्रमाणीकरण](#evasions-authentication)
- [ट्रिक्स](#tricks)
- [CSRF](#tricks-csrf)
- [क्लिकजैकिंग](#tricks-clickjacking)
- [रिमोट कोड एक्ज़ीक्यूशन](#tricks-rce)
- [XSS](#tricks-xss)
- [SQL इंजेक्शन](#tricks-sql-injection)
- [NoSQL इंजेक्शन](#tricks-nosql-injection)
- [FTP इंजेक्शन](#tricks-ftp-injection)
- [XXE](#tricks-xxe)
- [SSRF](#tricks-ssrf)
- [वेब कैश पॉइज़निंग](#tricks-web-cache-poisoning)
- [हेडर इंजेक्शन](#tricks-header-injection)
- [URL](#tricks-url)
- [डिसीरियलाइज़ेशन](#tricks-deserialization)
- [OAuth](#tricks-oauth)
- [अन्य](#tricks-others)
- [ब्राउज़र शोषण](#browser-exploitation)
- [PoCs](#pocs)
- [डेटाबेस](#pocs-database)
- [चीटशीट](#cheetsheets)
- [उपकरण](#tools)
- [ऑडिटिंग](#tools-auditing)
- [कमांड इंजेक्शन](#tools-command-injection)
- [रीकोनिसेंस](#tools-reconnaissance)
- [OSINT](#tools-osint)
- [सबडोमेन एन्यूमरेशन](#tools-sub-domain-enumeration)
- [कोड जनरेशन](#tools-code-generating)
- [फज़िंग](#tools-fuzzing)
- [स्कैनिंग](#tools-scanning)
- [पेनिट्रेशन टेस्टिंग](#tools-penetration-testing)
- [आक्रामक](#tools-offensive)
- [XSS](#tools-xss)
- [SQL इंजेक्शन](#tools-sql-injection)
- [टेम्पलेट इंजेक्शन](#tools-template-injection)
- [XXE](#tools-xxe)
- [CSRF](#tools-csrf)
- [SSRF](#tools-ssrf)
- [लीकिंग](#tools-leaking)
- [डिटेक्टिंग](#tools-detecting)
- [प्रिवेंटिंग](#tools-preventing)
- [प्रॉक्सी](#tools-proxy)
- [वेबशैल](#tools-webshell)
- [डिसअसेंबलर](#tools-disassembler)
- [डीकंपाइलर](#tools-decompiler)
- [DNS रीबाइंडिंग](#tools-dns-rebinding)
- [अन्य](#tools-others)
- [सोशल इंजीनियरिंग डेटाबेस](#social-engineering-database)
- [ब्लॉग](#blogs)
- [ट्विटर उपयोगकर्ता](#twitter-users)
- [प्रैक्टिसेज़](#practices)
- [एप्लीकेशन](#practices-application)
- [AWS](#practices-aws)
- [XSS](#practices-xss)
- [ModSecurity / OWASP ModSecurity Core Rule Set](#practices-modsecurity)
- [समुदाय](#community)
- [विविध](#miscellaneous)
## डाइजेस्ट
- [CTF फील्ड गाइड](https://trailofbits.github.io/ctf/) - [ट्रेल ऑफ़ बिट्स](https://www.trailofbits.com/) द्वारा लिखित।
- [हैकर101](https://www.hacker101.com/) - [हैकरवन](https://www.hackerone.com/start-hacking) द्वारा लिखित।
- [इन्फोसेक न्यूबी](https://www.sneakymonkey.net/2017/04/23/infosec-newbie/) - [मार्क रॉबिन्सन](https://www.sneakymonkey.net/) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स](https://github.com/swisskyrepo/PayloadsAllTheThings/) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
- [द डेली स्विग - वेब सुरक्षा डाइजेस्ट](https://portswigger.net/daily-swig) - [पोर्टस्विगर](https://portswigger.net/) द्वारा लिखित।
- [द मैजिक ऑफ लर्निंग](https://bitvijays.github.io/) - [@bitvijays](https://bitvijays.github.io/aboutme.html) द्वारा लिखित।
- [नेटस्पार्कर द्वारा वेब एप्लीकेशन सिक्योरिटी ज़ोन](https://www.netsparker.com/blog/web-security/) - [नेटस्पार्कर](https://www.netsparker.com/) द्वारा लिखित।
- [tl;dr sec](https://tldrsec.com/) - शीर्ष सुरक्षा उपकरणों, ब्लॉग पोस्ट और सुरक्षा अनुसंधान का साप्ताहिक सारांश।
## फ़ोरम
- [डार्क रीडिंग](https://www.darkreading.com/Default.asp) - सूचना सुरक्षा समुदाय को जोड़ना।
- [हैकडिग](http://en.hackdig.com/) - हैकर के लिए उच्च गुणवत्ता वाले वेब सुरक्षा लेख खोदें।
- [फ्रैक मैगज़ीन](http://www.phrack.org/) - हैकर्स द्वारा और हैकर्स के लिए लिखित ईज़ीन।
- [सिक्योरिटी वीकली](https://securityweekly.com/) - सुरक्षा पॉडकास्ट नेटवर्क।
- [द हैकर न्यूज़](https://thehackernews.com/) - सुरक्षा को गंभीरता से।
- [द रजिस्टर](http://www.theregister.co.uk/) - उस हाथ को काटना जो IT को खिलाता है।
<a name="intro"></a>
## परिचय
<a name="xss"></a>
### XSS - क्रॉस-साइट स्क्रिप्टिंग
- [सी.एक्सएसएस गाइड](https://excess-xss.com/) - [@JakobKallin](https://github.com/JakobKallin) और [आइरीन लोबो वाल्बुएना](https://www.linkedin.com/in/irenelobovalbuena/) द्वारा लिखित।
- [क्रॉस-साइट स्क्रिप्टिंग – एप्लीकेशन सिक्योरिटी – गूगल](https://www.google.com/intl/sw/about/appsecurity/learning/xss/) - [गूगल](https://www.google.com/) द्वारा लिखित।
- [H5SC](https://github.com/cure53/H5SC) - [@cure53](https://github.com/cure53) द्वारा लिखित।
- [द बिग बैड वुल्फ - एक्सएसएस और एक्सेस बनाए रखना](http://www.paulosyibelo.com/2018/06/the-big-bad-wolf-xss-and-maintaining.html) - [पॉलोस यिबेलो](http://www.paulosyibelo.com/) द्वारा लिखित।
- [अवेसमएक्सएसएस](https://github.com/s0md3v/AwesomeXSS) - [@s0md3v](https://github.com/s0md3v) द्वारा लिखित।
- [XSS.png](https://github.com/LucaBongiorni/XSS.png) - @jackmasa द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - XSS इंजेक्शन](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
- [payloadbox/xss-payload-list](https://github.com/payloadbox/xss-payload-list) - [@payloadbox](https://github.com/payloadbox) द्वारा लिखित।
- [लारवेल कंटेंट सिक्योरिटी पॉलिसी: पूर्ण कार्यान्वयन गाइड](https://blog.shakiltech.com/laravel-content-security-policy-guide/) - लारवेल में कंटेंट सिक्योरिटी पॉलिसी लागू करने की व्यावहारिक मार्गदर्शिका — नॉन्स लाइफसाइकल, Vite और Livewire एकीकरण, उल्लंघन रिपोर्टिंग, और पूर्व-प्रवर्तन चेकलिस्ट, [@itxshakil](https://github.com/itxshakil) द्वारा।
<a name="prototype-pollution"></a>
### प्रोटोटाइप पॉल्यूशन
- [NodeJS एप्लीकेशन में प्रोटोटाइप पॉल्यूशन अटैक](https://github.com/HoLyVieR/prototype-pollution-nsec18/blob/master/paper/JavaScript_prototype_pollution_attack_in_NodeJS.pdf) - [@HoLyVieR](https://github.com/HoLyVieR) द्वारा लिखित।
- [रीयल-वर्ल्ड जेएस - 1](https://blog.p6.is/Real-World-JS-1/) - [@po6ix](https://twitter.com/po6ix) द्वारा लिखित।
- [प्रोटोटाइप पॉल्यूशन का शोषण – किबाना में RCE (CVE-2019-7609)](https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609/) - [@securitymb](https://twitter.com/securitymb) द्वारा लिखित।
<a name="csv-injection"></a>
### CSV इंजेक्शन
- [CSV इंजेक्शन -> पॉर्नहब पर मीटरप्रेटर](https://news.webamooz.com/wp-content/uploads/bot/offsecmag/147.pdf) - [एंडी](https://blog.zsec.uk/) द्वारा लिखित।
- [CSV इंजेक्शन के अविश्वसनीय रूप से कम आंके गए खतरे](http://georgemauer.net/2017/10/07/csv-injection.html) - [जॉर्ज माउर](http://georgemauer.net/) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - CSV इंजेक्शन](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/CSV%20Injection) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
<a name="sql-injection"></a>
### SQL इंजेक्शन
- [SQL इंजेक्शन चीट शीट](https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/) - [@netsparker](https://twitter.com/netsparker) द्वारा लिखित।
- [SQL इंजेक्शन पॉकेट रेफरेंस](https://websec.ca/kb/sql_injection) - [@LightOS](https://twitter.com/LightOS) द्वारा लिखित।
- [SQL इंजेक्शन विकी](https://sqlwiki.netspi.com/) - [NETSPI](https://www.netspi.com/) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - SQL इंजेक्शन](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/SQL%20Injection) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
- [payloadbox/sql-injection-payload-list](https://github.com/payloadbox/sql-injection-payload-list) - [@payloadbox](https://github.com/payloadbox) द्वारा लिखित।
<a name="command-injection"></a>
### कमांड इंजेक्शन
- [resolv.rb में संभावित कमांड इंजेक्शन](https://github.com/ruby/ruby/pull/1777) - [@drigg3r](https://github.com/drigg3r) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - कमांड इंजेक्शन](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Command%20Injection) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
- [payloadbox/command-injection-payload-list](https://github.com/payloadbox/command-injection-payload-list) - [@payloadbox](https://github.com/payloadbox) द्वारा लिखित।
<a name="orm-injection"></a>
### ORM इंजेक्शन
- [HQL : हाइपरइन्सेन क्वेरी लैंग्वेज (या HQL इंजेक्शन में संपूर्ण SQL API तक कैसे पहुँचें ?)](https://www.synacktiv.com/ressources/hql2sql_sstic_2015_en.pdf) - [@_m0bius](https://twitter.com/_m0bius) द्वारा लिखित।
- [पेंटेस्टर्स के लिए HQL](http://blog.h3xstream.com/2014/02/hql-for-pentesters.html) - [@h3xstream](https://twitter.com/h3xstream/) द्वारा लिखित।
- [ORM इंजेक्शन](https://www.slideshare.net/simone.onofri/orm-injection) - [सिमोन ओनोफ्री](https://onofri.org/) द्वारा लिखित।
- [ORM2Pwn: Hibernate ORM में इंजेक्शन का शोषण](https://www.slideshare.net/0ang3el/orm2pwn-exploiting-injections-in-hibernate-orm) - [मिखाइल ईगोरोव](https://0ang3el.blogspot.tw/) द्वारा लिखित।
<a name="ftp-injection"></a>
### FTP इंजेक्शन
- [सलाह: जावा/पायथन FTP इंजेक्शन फ़ायरवॉल बायपास की अनुमति देते हैं](http://blog.blindspotsecurity.com/2017/02/advisory-javapython-ftp-injections.html) - [टिमोथी मॉर्गन](https://plus.google.com/105917618099766831589) द्वारा लिखित।
- [XXE पर SMTP − जावा के XML पार्सर का उपयोग करके ईमेल कैसे भेजें](https://shiftordie.de/blog/2017/02/18/smtp-over-xxe/) - [अलेक्जेंडर क्लिंक](https://shiftordie.de/) द्वारा लिखित।
<a name="xxe"></a>
### XXE - XML एक्सटर्नल एंटिटी
- [XXE](https://phonexicum.github.io/infosec/xxe.html) - [@phonexicum](https://twitter.com/phonexicum) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - XXE इंजेक्शन](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XXE%20Injection) - विभिन्न योगदानकर्ताओं द्वारा लिखित।
- [XML एक्सटर्नल एंटिटी (XXE) इंजेक्शन](https://portswigger.net/web-security/xxe) - [पोर्टस्विगर](https://portswigger.net/) द्वारा लिखित।
- [XML स्कीमा, DTD, और एंटिटी अटैक](https://www.vsecurity.com/download/publications/XMLDTDEntityAttacks.pdf) - [टिमोथी डी. मॉर्गन](https://twitter.com/ecbftw) और उमर अल इब्राहिम द्वारा लिखित।
- [payloadbox/xxe-injection-payload-list](https://github.com/payloadbox/xxe-injection-payload-list) - [@payloadbox](https://github.com/payloadbox) द्वारा लिखित।
<a name="csrf"></a>
### CSRF - क्रॉस-साइट रिक्वेस्ट फोर्जरी
- [CSRF को मिटाना](https://medium.com/@jrozner/wiping-out-csrf-ded97ae7e83f) - [@jrozner](https://medium.com/@jrozner) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - CSRF इंजेक्शन](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/CSRF%20Injection) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
<a name="clickjacking"></a>
### क्लिकजैकिंग
- [क्लिकजैकिंग](https://www.imperva.com/learn/application-security/clickjacking/) - [इम्पेरवा](https://www.imperva.com/) द्वारा लिखित।
- [X-फ्रेम-ऑप्शंस: क्लिकजैकिंग के बारे में सब कुछ?](https://github.com/cure53/Publications/blob/master/xfo-clickjacking.pdf?raw=true) - [मारियो हेइडेरिच](http://www.slideshare.net/x00mario) द्वारा लिखित।
<a name="ssrf"></a>
### SSRF - सर्वर-साइड रिक्वेस्ट फोर्जरी
- [SSRF बाइबिल। चीटशीट](https://docs.google.com/document/d/1v1TkWZtrhzRLy0bYXBcdLUedXGb9njTNIJXa3u9akHM/edit) - [वॉलार्म](https://wallarm.com/) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - सर्वर-साइड रिक्वेस्ट फोर्जरी](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Server%20Side%20Request%20Forgery) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
<a name="web-cache-poisoning"></a>
### वेब कैश पॉइज़निंग
- [व्यावहारिक वेब कैश पॉइज़निंग](https://portswigger.net/blog/practical-web-cache-poisoning) - [@albinowax](https://twitter.com/albinowax) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - वेब कैश डिसेप्शन](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Web%20Cache%20Deception) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
<a name="relative-path-overwrite"></a>
### रिलेटिव पथ ओवरराइट
- [रिलेटिव पथ ओवरराइट द्वारा स्टाइल इंजेक्शन का बड़े पैमाने पर विश्लेषण](https://blog.acolyer.org/2018/05/28/large-scale-analysis-of-style-injection-by-relative-path-overwrite/) - [द मॉर्निंग पेपर](https://blog.acolyer.org/) द्वारा लिखित।
- [MBSD तकनीकी श्वेतपत्र - कुछ RPO शोषण तकनीकें](https://www.mbsd.jp/Whitepaper/rpo.pdf) - [मित्सुई बुसान सिक्योर डायरेक्शन्स, इंक.](https://www.mbsd.jp/) द्वारा लिखित।
<a name="open-redirect"></a>
### ओपन रिडायरेक्ट
- [ओपन रिडायरेक्ट भेद्यता](https://s0cket7.com/open-redirect-vulnerability/) - [s0cket7](https://s0cket7.com/) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - ओपन रिडायरेक्ट](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Open%20Redirect) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
- [payloadbox/open-redirect-payload-list](https://github.com/payloadbox/open-redirect-payload-list) - [@payloadbox](https://github.com/payloadbox) द्वारा लिखित।
<a name="saml"></a>
### सिक्योरिटी अश्योरेंस मार्कअप लैंग्वेज (SAML)
- [SAML में बग कैसे खोजें; एक पद्धति - भाग I](https://epi052.gitlab.io/notes-to-self/blog/2019-03-07-how-to-test-saml-a-methodology/) - [epi](https://epi052.gitlab.io/notes-to-self/) द्वारा लिखित।
- [SAML में बग कैसे खोजें; एक पद्धति - भाग II](https://epi052.gitlab.io/notes-to-self/blog/2019-03-13-how-to-test-saml-a-methodology-part-two/) - [epi](https://epi052.gitlab.io/notes-to-self/) द्वारा लिखित।
- [SAML में बग कैसे खोजें; एक पद्धति - भाग III](https://epi052.gitlab.io/notes-to-self/blog/2019-03-16-how-to-test-saml-a-methodology-part-three/) - [epi](https://epi052.gitlab.io/notes-to-self/) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - SAML इंजेक्शन](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/SAML%20Injection) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
<a name="upload"></a>
### अपलोड
- [फ़ाइल अपलोड प्रतिबंध बायपास](https://www.exploit-db.com/docs/english/45074-file-upload-restrictions-bypass.pdf) - [हबूब टीम](https://www.exploit-db.com/author/?a=9381) द्वारा लिखित।
- [पेलोड्सऑलदथिंग्स - असुरक्षित फ़ाइलें अपलोड करें](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Upload%20Insecure%20Files) - [@swisskyrepo](https://github.com/swisskyrepo) द्वारा लिखित।
<a name="rails"></a>
### Rails
- [Rails सुरक्षा - पहला भाग](https://hackmd.io/s/SkuTVw5O-) - [@qazbnm456](https://github.com/qazbnm456) द्वारा लिखित।
- [आधिकारिक Rails सुरक्षा गाइड](http://guides.rubyonrails.org/security.html) - [Rails टीम](https://rubyonrails.org/) द्वारा लिखित।
- [Rails SQL इंजेक्शन](https://rails-sqli.org) - [@presidentbeef](https://github.com/presidentbeef) द्वारा लिखित।
- [ज़ेन Rails सुरक्षा चेकलिस्ट](https://github.com/brunofacca/zen-rails-security-checklist) - [@brunofacca](https://github.com/brunofacca) द्वारा लिखित।
<a name="angularjs"></a>
### AngularJS
- [DOM आधारित Angular सैंडबॉक्स एस्केप](http://blog.portswigger.net/2017/05/dom-based-angularjs-sandbox-escapes.html) - [@garethheyes](https://twitter.com/garethheyes) द्वारा लिखित।
- [HTML के बिना XSS: AngularJS के साथ क्लाइंट-साइड टेम्पलेट इंजेक्शन](http://blog.portswigger.net/2016/01/xss-without-html-client-side-template.html) - [गैरेथ हेज़](https://www.blogger.com/profile/10856178524811553475) द्वारा लिखित।
<a name="reactjs"></a>
### ReactJS
- [नकली React तत्व के माध्यम से XSS](http://danlec.com/blog/xss-via-a-spoofed-react-element) - [डैनियल लेकेमिनेंट](http://danlec.com/) द्वारा लिखित।
<a name="ssl-tls"></a>
### SSL/TLS
- [SSL और TLS पेनिट्रेशन टेस्टिंग](https://www.aptive.co.uk/blog/tls-ssl-security-testing/) - [APTIVE](https://www.aptive.co.uk/) द्वारा लिखित।
- [SSL/TLS का व्यावहारिक परिचय](https://github.com/Hakky54/mutual-tls-ssl) - [@Hakky54](https://github.com/Hakky54) द्वारा लिखित।
<a name="webmail"></a>
### वेबमेल
- [PHP में mail() खतरनाक क्यों है](https://blog.ripstech.com/2017/why-mail-is-dangerous-in-php/) - [रॉबिन पेरागली](https://www.ripstech.com/) द्वारा लिखित।
<a name="nfs"></a>
### NFS
- [NFS | पेनिट्रेशन टेस्टिंग अकादमी](https://pentestacademy.wordpress.com/2017/09/20/nfs/?t=1&cn=ZmxleGlibGVfcmVjc18y&refsrc=email&iid=b34422ce15164e99a193fea0ccc7a02f&uid=1959680352&nid=244+289476616) - [पेनिट्रेशन अकादमी](https://pentestacademy.wordpress.com/) द्वारा लिखित।
<a name="aws"></a>
### AWS
- [AWS स्टोरेज का पेनिट्रेशन टेस्टिंग: S3 बकेट को लात मारना](https://rhinosecuritylabs.com/penetration-testing/penetration-testing-aws-storage/) - [राइनो सिक्योरिटी लैब्स](https://rhinosecuritylabs.com/) से ड्वाइट होह्नस्टीन द्वारा लिखित।
- [AWS पेनिट्रेशन टेस्टिंग भाग 1. S3 बकेट](https://www.virtuesecurity.com/aws-penetration-testing-part-1-s3-buckets/) - [वर्च्यूसिक्योरिटी](https://www.virtuesecurity.com/) द्वारा लिखित।
- [AWS पेनिट्रेशन टेस्टिंग भाग 2. S3, IAM, EC2](https://www.virtuesecurity.com/aws-penetration-testing-part-2-s3-iam-ec2/) - [वर्च्यूसिक्योरिटी](https://www.virtuesecurity.com/) द्वारा लिखित।
- [AWS में दुस्साहस](https://labs.f-secure.com/blog/misadventures-in-aws) - क्रिस्टियन डेमको द्वारा लिखित।
<a name="azure"></a>
### Azure
- [क्लाउड सिक्योरिटी रिस्क (भाग 1): Azure CSV इंजेक्शन भेद्यता](https://rhinosecuritylabs.com/azure/cloud-security-risks-part-1-azure-csv-injection-vulnerability/) - [@spengietz](https://twitter.com/spengietz) द्वारा लिखित।
- [सामान्य Azure सुरक्षा भेद्यताएं और गलत कॉन्फ़िगरेशन](https://rhinosecuritylabs.com/cloud-security/common-azure-security-vulnerabilities/) - [@rhinobenjamin](https://twitter.com/rhinobenjamin) द्वारा लिखित।
<a name="fingerprint"></a>
### फिंगरप्रिंट
<a name="sub-domain-enumeration"></a>
### सबडोमेन एन्यूमरेशन
- [सबडोमेन एन्यूमरेशन के लिए एक पेनिट्रेशन टेस्टर की मार्गदर्शिका](https://blog.appsecco.com/a-penetration-testers-guide-to-sub-domain-enumeration-7d842d5570f6) - [भारत](https://blog.appsecco.com/@yamakira_) द्वारा लिखित।
- [सबडोमेन एन्यूमरेशन की कला](https://blog.sweepatic.com/art-of-subdomain-enumeration/) - [पैट्रिक हुडक](https://blog.sweepatic.com/author/patrik/) द्वारा लिखित।
<a name="crypto"></a>
### क्रिप्टो
- [एप्लाइड क्रिप्टो हार्डनिंग](https://bettercrypto.org/) - [बेटरक्रिप्टो.ऑर्ग टीम](https://bettercrypto.org/) द्वारा लिखित।
---
[Read more](https://github.com/qazbnm456/awesome-web-security)