awesome-web-hacking

Questa lista è per chiunque desideri imparare la sicurezza delle applicazioni web ma non ha un punto di partenza.

Puoi contribuire inviando Pull Request per aggiungere maggiori informazioni.

Se non hai voglia di fare PR puoi twittarmi a @infoslack

Indice

• Libri
• Documentazione
• Strumenti
• Cheat Sheet
• Docker
• Vulnerabilità
• Corsi
• Siti dimostrativi di hacking online
• Laboratori
• SSL
• Sicurezza Ruby on Rails

Libri

• http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
• http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
• http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
• http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
• http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
• http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
• http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
• http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
• http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
• http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
• http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
• https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
• https://www.crypto101.io/ - Crypto 101 è un corso introduttivo alla crittografia
• http://www.offensive-security.com/metasploit-unleashed/ - Metasploit Unleashed
• http://www.cl.cam.ac.uk/~rja14/book.html - Security Engineering
• https://www.feistyduck.com/library/openssl-cookbook/ - OpenSSL Cookbook
• https://www.manning.com/books/real-world-cryptography - Impara e applica tecniche crittografiche.
• https://www.manning.com/books/making-sense-of-cyber-security - Una guida ai concetti chiave, alla terminologia e alle tecnologie della cybersecurity, perfetta per chiunque pianifichi o implementi una strategia di sicurezza.
• https://www.manning.com/books/cyber-security-career-guide - Avvia una carriera nella cybersecurity imparando ad adattare le tue competenze tecniche e non tecniche esistenti.
• https://www.manning.com/books/secret-key-cryptography - Un libro sulle tecniche crittografiche e sui metodi a chiave segreta.
• https://www.manning.com/books/application-security-program-handbook - Questo libro pratico è una guida completa all'implementazione di un solido programma di sicurezza delle applicazioni.
• https://www.manning.com/books/cyber-threat-hunting - Guida pratica alla caccia alle minacce informatiche.
• https://nostarch.com/bug-bounty-bootcamp - Bug Bounty Bootcamp
• https://nostarch.com/hacking-apis - Hacking APIs
• https://www.manning.com/books/grokking-web-application-security - Un libro sulla creazione di app web pronte e resilienti a qualsiasi attacco.

Documentazione

• https://www.owasp.org/ - Open Web Application Security Project
• http://www.pentest-standard.org/ - Penetration Testing Execution Standard
• http://www.binary-auditing.com/ - Binary Auditing di Dr. Thorsten Schneider
• https://appsecwiki.com/ - Application Security Wiki è un'iniziativa per fornire tutte le risorse relative alla sicurezza delle applicazioni a ricercatori della sicurezza e sviluppatori in un unico posto.
• AppSec Santa - Confronto indipendente di oltre 129 strumenti di sicurezza delle applicazioni web tra SAST, DAST, SCA e altro ancora.

Strumenti

• https://github.com/bad-antics/nullsec-linux - NullSec Linux - Distribuzione per la sicurezza con strumenti preconfigurati per il test delle applicazioni web
• https://github.com/bad-antics/nullsec-webfuzz - NullSec WebFuzz - Framework di fuzzing per applicazioni web
• https://github.com/poszothebuilder/nextjs-security-headers-starter - Starter per header di sicurezza Next.js senza dipendenze con CSP, HSTS e un verificatore per la produzione per CI.