infoslack/awesome-web-hackingElenco curato di risorse per la sicurezza delle applicazioni web, inclusi libri, strumenti, cheat sheet, laboratori e corsi per apprendere il penetration testing e la valutazione delle vulnerabilità.
# awesome-web-hacking
Questa lista è per chiunque desideri imparare la sicurezza delle applicazioni web ma non ha un punto di partenza.
Puoi contribuire inviando Pull Request per aggiungere maggiori informazioni.
Se non hai voglia di fare PR puoi twittarmi a `@infoslack`
Indice
=================
* [Libri](#books)
* [Documentazione](#documentation)
* [Strumenti](#tools)
* [Cheat Sheet](#cheat-sheets)
* [Docker](#docker-images-for-penetration-testing)
* [Vulnerabilità](#vulnerabilities)
* [Corsi](#courses)
* [Siti dimostrativi di hacking online](#online-hacking-demonstration-sites)
* [Laboratori](#labs)
* [SSL](#ssl)
* [Sicurezza Ruby on Rails](#security-ruby-on-rails)
## Libri
* http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
* http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
* http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
* http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
* http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
* http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
* http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
* http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
* http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
* http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
* http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
* https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
* https://www.crypto101.io/ - Crypto 101 è un corso introduttivo alla crittografia
* http://www.offensive-security.com/metasploit-unleashed/ - Metasploit Unleashed
* http://www.cl.cam.ac.uk/~rja14/book.html - Security Engineering
* https://www.feistyduck.com/library/openssl-cookbook/ - OpenSSL Cookbook
* https://www.manning.com/books/real-world-cryptography - Impara e applica tecniche crittografiche.
* https://www.manning.com/books/making-sense-of-cyber-security - Una guida ai concetti chiave, alla terminologia e alle tecnologie della cybersecurity, perfetta per chiunque pianifichi o implementi una strategia di sicurezza.
* https://www.manning.com/books/cyber-security-career-guide - Avvia una carriera nella cybersecurity imparando ad adattare le tue competenze tecniche e non tecniche esistenti.
* https://www.manning.com/books/secret-key-cryptography - Un libro sulle tecniche crittografiche e sui metodi a chiave segreta.
* https://www.manning.com/books/application-security-program-handbook - Questo libro pratico è una guida completa all'implementazione di un solido programma di sicurezza delle applicazioni.
* https://www.manning.com/books/cyber-threat-hunting - Guida pratica alla caccia alle minacce informatiche.
* https://nostarch.com/bug-bounty-bootcamp - Bug Bounty Bootcamp
* https://nostarch.com/hacking-apis - Hacking APIs
* https://www.manning.com/books/grokking-web-application-security - Un libro sulla creazione di app web pronte e resilienti a qualsiasi attacco.
## Documentazione
* https://www.owasp.org/ - Open Web Application Security Project
* http://www.pentest-standard.org/ - Penetration Testing Execution Standard
* http://www.binary-auditing.com/ - Binary Auditing di Dr. Thorsten Schneider
* https://appsecwiki.com/ - Application Security Wiki è un'iniziativa per fornire tutte le risorse relative alla sicurezza delle applicazioni a ricercatori della sicurezza e sviluppatori in un unico posto.
* [AppSec Santa](https://appsecsanta.com) - Confronto indipendente di oltre 129 strumenti di sicurezza delle applicazioni web tra SAST, DAST, SCA e altro ancora.
## Strumenti
* https://github.com/bad-antics/nullsec-linux - NullSec Linux - Distribuzione per la sicurezza con strumenti preconfigurati per il test delle applicazioni web
* https://github.com/bad-antics/nullsec-webfuzz - NullSec WebFuzz - Framework di fuzzing per applicazioni web
* https://github.com/poszothebuilder/nextjs-security-headers-starter - Starter per header di sicurezza Next.js senza dipendenze con CSP, HSTS e un verificatore per la produzione per CI.
* https://www.deepinfo.com/ - Deepinfo Attack Surface Platform scopre tutti i tuoi asset digitali, li monitora 24/7, rileva qualsiasi problema e ti notifica rapidamente così puoi agire immediatamente.
* https://github.com/bountyyfi/lonkero - Scanner di vulnerabilità web di livello enterprise con oltre 60 moduli di attacco, sviluppato in Rust per penetration testing e valutazioni di sicurezza.
* https://spyse.com/ - Motore di ricerca OSINT che fornisce dati aggiornati sull'intero web, memorizzando tutti i dati nel proprio DB, interconnette i dati trovati e dispone di alcune funzionalità interessanti.
* http://www.metasploit.com/ - Il software di penetration testing più utilizzato al mondo
* https://findsubdomains.com - Servizio online di scansione dei sottodomini con molti dati aggiuntivi. Funziona tramite OSINT.
* https://cc.la - Toolkit online gratuito per WHOIS, RDAP, DNS, IP WHOIS, ricerca di certificati SSL, cronologia dei name server, diagnostica di rete (ping/traceroute/MTR) e monitoraggio dei domini. Nessuna registrazione richiesta.
* https://vacato.io - Watchlist gratuita di domini RDAP: controlli programmati + notifiche Telegram/email/Slack quando lo stato sembra disponibile. Non è un registrar né un drop-catcher. Piano gratuito: 10 domini.
* https://github.com/BlessedRebuS/Krawl - Server di deception web e anti-crawler cloud-native.
* https://github.com/bjeborn/basic-auth-pot HTTP Basic Authentication honeyPot.
* http://www.arachni-scanner.com/ - Framework per scanner di sicurezza delle applicazioni web
* https://github.com/ASCIT31/Dark-Moon - Darkmoon è una piattaforma open source (GPL-3.0) di penetration testing autonoma basata su AI che orchestra oltre 80 strumenti tramite MCP con sub-agenti offensivi dedicati per singola tecnologia (GraphQL, Spring Boot, ASP.NET, Node.js, Flask, PHP, Ruby) e mantiene una traccia delle evidenze per ogni finding.
* https://github.com/BugTraceAI/BugTraceAI - BugTraceAI è una piattaforma open source multi-agente per test di sicurezza delle applicazioni web autorizzati con validazione, acquisizione delle evidenze e reporting.
* https://github.com/TayfurYldz/headerproof - HeaderProof è uno scanner attivo developer-alpha a basso rumore per test autorizzati di segnali di sicurezza web basati su header come misconfigurazioni CORS, response splitting, candidati al cache poisoning e percorsi di reflection, con gate espliciti sulle evidenze e soppressione dei falsi positivi.
* https://github.com/ANVEAI/anve-offsec - Ingegnere della sicurezza AI autonomo e piattaforma di bug bounty in Kali Linux con ragionamento stateful Hermes, sidecar browser OpenClaw Chromium e RAG di strategie vettoriali Qdrant. 🇮🇳
* https://github.com/sullo/nikto - Scanner per web server Nikto
* http://www.tenable.com/products/nessus-vulnerability-scanner - Nessus Vulnerability Scanner
* http://www.portswigger.net/burp/intruder.html - Burp Intruder è uno strumento per automatizzare attacchi personalizzati contro applicazioni web.
* http://www.openvas.org/ - Lo scanner e gestore di vulnerabilità open source più avanzato al mondo.
* https://github.com/iSECPartners/Scout2 - Strumento di audit di sicurezza per ambienti AWS
* https://www.owasp.org/index.php/Category:OWASP_DirBuster_Project - È un'applicazione Java multi-thread progettata per il brute force di nomi di directory e file su server web/applicativi.
* https://www.owasp.org/index.php/ZAP - Zed Attack Proxy è uno strumento di penetration testing integrato e facile da usare per trovare vulnerabilità nelle applicazioni web.
* https://github.com/vigolium/vigolium - Scanner di vulnerabilità web e API ad alta fedeltà che combina AI agentica con un motore nativo veloce; oltre 250 moduli di rilevamento che coprono l'OWASP Top 10, test IDOR/BOLA autenticati e out-of-band, e input OpenAPI/Postman/Burp/cURL. Open source, AGPL-3.0.
* https://github.com/tecknicaltom/dsniff - dsniff è una raccolta di strumenti per l'audit di rete e il penetration testing.
* https://github.com/WangYihang/Webshell-Sniper - Gestisci la tua webshell tramite terminale.
* https://github.com/DanMcInerney/dnsspoof - DNS spoofer. Scarta le risposte DNS dal router e le sostituisce con la risposta DNS falsificata
* https://github.com/trustedsec/social-engineer-toolkit - Il repository Social-Engineer Toolkit (SET) di TrustedSec
* https://github.com/sqlmapproject/sqlmap - Strumento automatico per SQL injection e takeover del database
* https://github.com/beefproject/beef - The Browser Exploitation Framework Project
* http://w3af.org/ - w3af è un framework di attacco e audit per applicazioni web
* https://github.com/espreto/wpsploit - WPSploit, sfruttare WordPress con Metasploit
* https://vulert.com/ - Vulert protegge il software rilevando vulnerabilità nelle dipendenze open-source, senza accedere al tuo codice. Supporta Js, PHP, Java, Python e altro.
* https://github.com/WangYihang/Reverse-Shell-Manager - Gestore di reverse shell tramite terminale.
* https://github.com/RUB-NDS/WS-Attacker - WS-Attacker è un framework modulare per il penetration testing dei servizi web
* https://github.com/wpscanteam/wpscan - WPScan è uno scanner di vulnerabilità WordPress black box
* https://github.com/own2pwn-fr/wp2shell-detect - Rilevatore blackbox e non intrusivo per la catena RCE pre-auth wp2shell nel core di WordPress (CVE-2026-63030 / CVE-2026-60137); identifica la versione del core da fonti pubbliche e segnala le installazioni vulnerabili senza sfruttarle
* http://sourceforge.net/projects/paros/ Paros proxy
* https://www.owasp.org/index.php/Category:OWASP_WebScarab_Project Web Scarab proxy
* https://code.google.com/p/skipfish/ Skipfish, uno strumento attivo di ricognizione per la sicurezza delle applicazioni web
* http://www.acunetix.com/vulnerability-scanner/ Acunetix Web Vulnerability Scanner
* https://cystack.net/ CyStack Web Security Platform
* http://www-03.ibm.com/software/products/en/appscan IBM Security AppScan
* https://www.netsparker.com/web-vulnerability-scanner/ Netsparker web vulnerability scanner
* http://www8.hp.com/us/en/software-solutions/webinspect-dynamic-analysis-dast/index.html HP Web Inspect
* https://github.com/sensepost/wikto Wikto - Nikto per Windows con alcune funzionalità aggiuntive
* http://samurai.inguardians.com Samurai Web Testing Framework
* https://code.google.com/p/ratproxy/ Ratproxy
* http://www.websecurify.com Websecurify
* http://sourceforge.net/projects/grendel/ Grendel-scan
* https://tools.kali.org/web-applications/gobuster Strumento per il busting di directory/file e DNS scritto in Go
* http://www.edge-security.com/wfuzz.php Wfuzz
* http://wapiti.sourceforge.net wapiti
* https://github.com/neuroo/grabber Grabber
* https://subgraph.com/vega/ Vega
* http://websecuritytool.codeplex.com Watcher passive web scanner
* http://xss.codeplex.com x5s Assistente per il security testing di trasformazioni XSS e Unicode
* http://www.beyondsecurity.com/avds AVDS Vulnerability Assessment and Management
* http://www.golismero.com Golismero
* http://www.ikare-monitoring.com IKare
* http://www.nstalker.com N-Stalker X
* https://www.rapid7.com/products/nexpose/index.jsp Nexpose
* http://www.rapid7.com/products/appspider/ App Spider
* http://www.milescan.com ParosPro
* https://www.qualys.com/enterprises/qualysguard/web-application-scanning/ Qualys Web Application Scanning
* http://www.beyondtrust.com/Products/RetinaNetworkSecurityScanner/ Retina
* https://www.owasp.org/index.php/OWASP_Xenotix_XSS_Exploit_Framework Xenotix XSS Exploit Framework
* https://github.com/future-architect/vuls Scanner di vulnerabilità per Linux, agentless, scritto in golang.
* https://github.com/rastating/wordpress-exploit-framework Un framework Ruby per sviluppare e utilizzare moduli che agevolano il penetration testing di siti web e sistemi basati su WordPress.
* http://www.xss-payloads.com/ XSS Payloads per sfruttare le vulnerabilità XSS, creare payload personalizzati e allenare le competenze di penetration testing.
* https://github.com/joaomatosf/jexboss JBoss (e altre vulnerabilità di deserializzazione Java) verify and EXploitation Tool
* https://github.com/commixproject/commix Strumento automatizzato all-in-one per l'iniezione e lo sfruttamento di comandi OS
* https://github.com/pathetiq/BurpSmartBuster Un plugin di content discovery per Burp Suite che aggiunge l'intelligenza a Buster!
* https://github.com/GoSecure/csp-auditor Plugin per Burp e ZAP per analizzare gli header CSP
* https://github.com/ffleming/timing_attack Esegue attacchi di timing contro applicazioni web
* https://github.com/lalithr95/fuzzapi Fuzzapi è uno strumento utilizzato per il pentesting di API REST
* https://github.com/owtf/owtf Offensive Web Testing Framework (OWTF)
* https://github.com/nccgroup/wssip Applicazione per catturare, modificare e inviare dati WebSocket personalizzati dal client al server e viceversa.
* https://github.com/PalindromeLabs/STEWS Suite di strumenti per il discovery, il fingerprinting e il rilevamento di vulnerabilità WebSocket
* https://github.com/tijme/angularjs-csti-scanner Rilevamento automatizzato di client-side template injection (sandbox escape/bypass) per AngularJS (ACSTIS).
* https://reshift.softwaresecured.com Uno strumento di analisi del codice sorgente per rilevare e gestire le vulnerabilità di sicurezza Java.
* https://encoding.tools Web app per trasformare dati binari e stringhe, inclusi hash e varie codifiche. Disponibile versione offline con licenza GPLv3.
* https://gchq.github.io/CyberChef/ Un "Cyber Swiss Army Knife" per eseguire varie codifiche e trasformazioni di dati binari e stringhe.
* https://github.com/urbanadventurer/WhatWeb WhatWeb - Scanner web di nuova generazione
* https://www.shodan.io/ Shodan - Il motore di ricerca per trovare server vulnerabili
* https://github.com/WangYihang/Webshell-Sniper Un gestore di webshell tramite terminale
* https://github.com/nil0x42/phpsploit PhpSploit - Framework C2 completo che persiste silenziosamente sul webserver tramite un evil PHP oneliner
* https://webhint.io/ - webhint - webhint è uno strumento di linting personalizzabile che aiuta a migliorare l'accessibilità, la velocità, la compatibilità cross-browser e altro del tuo sito, verificando il codice rispetto alle best practice e agli errori comuni.
* https://gtfobins.github.io/ - gtfobins - GTFOBins è una lista curata di binari Unix che possono essere utilizzati per aggirare le restrizioni di sicurezza locali in sistemi mal configurati.
* https://github.com/HightechSec/git-scanner git-scanner - Uno strumento per bug hunting o pentesting mirato a siti web che hanno repository `.git` aperti e disponibili pubblicamente
* [Web Application Exploitation @ Rawsec Inventory](https://inventory.raw.pm/tools.html#title-tools-web-application-exploitation) - Elenco completo degli strumenti di web pentesting
* [Cyclops is a novel browser that can detect vulnerability automatically](https://github.com/v8blink/Chromium-based-XSS-Taint-Tracking/) - Cyclops è un browser web con funzionalità di rilevamento XSS
* https://caido.io/ - Web proxy
* https://github.com/assetnote/kiterunner - API discovery
* https://github.com/owasp-amass/amass - domain recon
* [https://columbus.elmasy.com/](https://columbus.elmasy.com/) - Columbus Project è un servizio avanzato di subdomain discovery con API veloce, potente e facile da usare.
* [BadUSB Script To Exfiltrate Passwords](https://github.com/MarkCyber/BadUSB/blob/main/HackStuff/CredentialHarvester.txt) - Estrae tutte le password salvate da Chrome, Firefox ed Edge per salvarle su una USB secondaria per ulteriori analisi.
* https://github.com/flibustier/jwt-online-cracker - Brute-force di token JWT HS256, HS384 o HS512 dal tuo browser (interamente client-side).
* [jwt-auditor](https://github.com/mohelobeid/jwt-auditor) - CLI offline per decodificare e verificare i JWT per alg:none, segreti HMAC deboli e confusione RS256/HS256.
* https://github.com/lukechilds/reverse-shell - Reverse shell facile da ricordare che dovrebbe funzionare sulla maggior parte dei sistemi Unix-like.
* https://github.com/momenbasel/keyFinder - Estensione Chrome che scansiona passivamente le pagine web alla ricerca di API key, token e segreti trapelati utilizzando oltre 80 pattern di rilevamento e l'entropia di Shannon su 10 superfici di attacco.
* https://github.com/DenisPodgurskii/pentestkit - Scanner di vulnerabilità basato su browser per flussi di lavoro di bug bounty e pentesting, che combina le capacità DAST, SAST, IAST e SCA per rilevare problemi di sicurezza a runtime, a livello di codice sorgente, interattivi e legati alle dipendenze.
- [SaaSFort](https://saasfort.com/scan) - Scansione gratuita di 60 secondi della postura di sicurezza esterna / NIS2, con valutazione da A a F, senza necessità di registrazione.
- [ARS3NAL](https://github.com/inflictx/Arsenal) - Arsenale consultabile e offline-first: ~1500 payload, generatore di comandi, GTFOBins, wordlist, CyberChef integrato, reverse shell e 70 checklist.
- [Mozilla - HTTP Observatory](https://developer.mozilla.org/en-US/observatory) - Sviluppato da Mozilla, HTTP Observatory esegue una valutazione approfondita delle intestazioni HTTP di un sito e di altre configurazioni di sicurezza chiave.
- [HTTP Security Report](https://httpsecurityreport.com/) - Ottieni un report immediato su come il tuo sito web si confronta con le best practice.
- [ImmuniWeb CyberScore](https://www.immuniweb.com/cyberscore/) - valutazione gratuita di cybersecurity, privacy e sicurezza AI della tua azienda, dei partner o dei fornitori
- [ImmuniWeb - Website Security Test](https://www.immuniweb.com/websec/) - Verifica vulnerabilità di sicurezza web, protezione dai bot AI, intestazioni HTTP di sicurezza e privacy, configurazione DNSSEC, CSP e conformità a GDPR e PCI DSS. 10 test gratuiti al mese (senza account)
- [Pentest Tools - Website Vulnerability Scanner](https://pentest-tools.com/website-vulnerability-scanning/website-scanner) - rileva SQLi, XSS, command injection, XXE e oltre 75 altre vulnerabilità delle applicazioni web
- [Pentest Tools - Network Vulnerability Scanner](https://pentest-tools.com/network-vulnerability-scanning/network-security-scanner-online) - uno strumento di sicurezza online progettato per identificare vulnerabilità, configurazioni errate, servizi obsoleti e porte esposte nell'infrastruttura di rete
- [UpClaw](https://github.com/okdkebm/UpClaw) - CLI per pentest web basata su AI; singolo file Python senza dipendenze (29 controlli integrati + 16 adattatori per strumenti esterni + report delle evidenze).
- [HTTP Detection Agent](https://github.com/ai-blueteam/http-detection-agent) - rilevatore di attacchi HTTP open-source e local-first: CLI in Rust con 76 rilevamenti su 62 famiglie di comportamenti (injection, traversal, request smuggling, SSRF, XXE, deserialization e altro), più un server MCP locale per il triage guidato da agenti
- [KeyDrift](https://keydrift.dev) - Analizza HTML e JavaScript distribuiti alla ricerca di segreti esposti, riconoscendo al contempo le credenziali pubbliche del browser che non devono essere considerate fughe di dati.
## Cheat Sheets
* http://n0p.net/penguicon/php_app_sec/mirror/xss.html - Cheatsheet XSS
* https://highon.coffee/blog/lfi-cheat-sheet/ - Cheat Sheet LFI
* https://highon.coffee/blog/reverse-shell-cheat-sheet/ - Cheat Sheet Reverse Shell
* https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/ - Cheat Sheet SQL Injection
* https://www.gracefulsecurity.com/path-traversal-cheat-sheet-windows/ - Cheat Sheet Path Traversal: Windows
* [Pentest Mindmap](https://pentestmindmap.com/en) - Mindmap interattiva con oltre 11.600 comandi di pentesting in 32 categorie. Ricercabile con copia in un clic.
## Immagini Docker per il Penetration Testing
* `docker pull kalilinux/kali-linux-docker` [Kali Linux ufficiale](https://hub.docker.com/r/kalilinux/kali-linux-docker/)
* `docker pull blackarchlinux/blackarch` [BlackArch Linux ufficiale](https://hub.docker.com/r/blackarchlinux/blackarch)
* `docker pull owasp/zap2docker-stable` - [OWASP ZAP ufficiale](https://github.com/zaproxy/zaproxy)
* `docker pull wpscanteam/wpscan` - [WPScan ufficiale](https://hub.docker.com/r/wpscanteam/wpscan/)
* `docker pull metasploitframework/metasploit-framework` - [docker-metasploit](https://hub.docker.com/r/metasploitframework/metasploit-framework/)
* `docker pull citizenstig/dvwa` - [Damn Vulnerable Web Application (DVWA)](https://hub.docker.com/r/citizenstig/dvwa/)
* `docker pull bkimminich/juice-shop` [OWASP Juice Shop](https://hub.docker.com/r/bkimminich/juice-shop)
* `docker pull wpscanteam/vulnerablewordpress` - [Installazione WordPress vulnerabile](https://hub.docker.com/r/wpscanteam/vulnerablewordpress/)
* `docker pull hmlio/vaas-cve-2014-6271` - [Vulnerability as a service: Shellshock](https://hub.docker.com/r/hmlio/vaas-cve-2014-6271/)
* `docker pull hmlio/vaas-cve-2014-0160` - [Vulnerability as a service: Heartbleed](https://hub.docker.com/r/hmlio/vaas-cve-2014-0160/)
* `docker pull opendns/security-ninjas` - [Security Ninjas](https://hub.docker.com/r/opendns/security-ninjas/)
* `docker pull noncetonic/archlinux-pentest-lxde:1.0` - [Arch Linux Penetration Tester](https://hub.docker.com/r/noncetonic/archlinux-pentest-lxde/)
* `docker pull diogomonica/docker-bench-security` - [Docker Bench for Security](https://hub.docker.com/r/diogomonica/docker-bench-security/)
* `docker pull ismisepaul/securityshepherd` - [OWASP Security Shepherd](https://hub.docker.com/r/ismisepaul/securityshepherd/)
* `docker pull danmx/docker-owasp-webgoat` - [Immagine Docker del progetto OWASP WebGoat](https://hub.docker.com/r/webgoat/goatandwolf)
* `docker pull docker pull jeroenwillemsen/wrongsecrets` - [Immagine Docker del progetto OWASP WrongSecrets](https://hub.docker.com/r/jeroenwillemsen/wrongsecrets)
* `docker pull citizenstig/nowasp` - [Applicazione di pratica per Web Pen-Test OWASP Mutillidae II](https://hub.docker.com/r/citizenstig/nowasp/)
* `docker pull aaaguirre/pentest` - [Docker per pentest](https://github.com/aaaguirrep/pentest)
* `docker pull rustscan/rustscan:2.0.0` - [The Modern Port Scanner](https://github.com/RustScan/RustScan)
## Vulnerabilità
* http://cve.mitre.org/ - Common Vulnerabilities and Exposures. Lo standard per i nomi delle vulnerabilità della sicurezza informatica
* https://www.exploit-db.com/ - The Exploit Database – archivio definitivo di exploit, shellcode e documenti sulla sicurezza.
* http://0day.today/ - Inj3ct0r è il database definitivo di exploit e vulnerabilità e un'ottima risorsa per ricercatori di vulnerabilità e professionisti della sicurezza.
* http://www.securityfocus.com/ - Fin dalla sua nascita nel 1999, SecurityFocus è stato un punto di riferimento nella comunità della sicurezza.
* http://packetstormsecurity.com/ - Risorsa globale per la sicurezza
* https://wpvulndb.com/ - Database delle vulnerabilità di WPScan
* https://snyk.io/vuln/ - Database delle vulnerabilità, informazioni dettagliate e indicazioni per la correzione delle vulnerabilità note.
* https://stellastra.com/cipher-suite - Database di centinaia di suite di cifratura TLS e del loro stato di sicurezza.
* https://vulert.com/vuln-db - Vulert aiuta gli sviluppatori a proteggere il proprio software monitorando e segnalando le vulnerabilità nelle dipendenze open-source, senza richiedere l'accesso al loro codice. Supporta dipendenze da Js, PHP, Java, Python e molte altre.
* https://vulncheck.com/xdb/ - Un indice di codice proof-of-concept di exploit nei repository Git.
* https://labs.jamessawyer.co.uk/cves/ - CVE PoC Search fornisce una ricerca CVE-to-GitHub di proof-of-concept per passare rapidamente da una vulnerabilità web al codice di exploit pubblico.
## Corsi
* https://pwn.guide/ - Piattaforma di apprendimento sulla sicurezza informatica, con circa 100 tutorial, di cui circa 25 riguardano l'hacking web e la difesa dei siti web.
* https://www.offensive-security.com/information-security-training/advanced-web-attack-and-exploitation/ Offensive Security Advanced Web Attacks and Exploitation (in diretta)
* https://www.sans.org/course/web-app-penetration-testing-ethical-hacking Sans SEC542: Web App Penetration Testing and Ethical Hacking
* https://www.sans.org/course/advanced-web-app-penetration-testing-ethical-hacking Sans SEC642: Advanced Web App Penetration Testing and Ethical Hacking
* http://opensecuritytraining.info/ - Open Security Training
* http://securitytrainings.net/security-trainings/ - Security Exploded Training
* http://www.securitytube.net/ - Il più grande portale mondiale di Infosec e Hacking.
* https://www.hacker101.com/ - Corso gratuito sulla sicurezza web di [Hackerone](https://www.hackerone.com)
* https://www.darkrelay.com/courses/professional-penetration-tester - Corso di pentesting in stile Zero-Hero di [DarkRelay Security Labs](https://www.darkrelay.com)
## Siti di dimostrazione di hacking online
* http://testasp.vulnweb.com/ - Sito di test e dimostrazione ASP di Acunetix
* http://testaspnet.vulnweb.com/ - Sito di test e dimostrazione ASP.Net di Acunetix
* http://testphp.vulnweb.com/ - Sito di test e dimostrazione PHP di Acunetix
* http://crackme.cenzic.com/kelev/view/home.php - Crack Me Bank
* http://zero.webappsecurity.com/ - Zero Bank
* http://demo.testfire.net/ - Altoro Mutual
* https://public-firing-range.appspot.com/ - Firing Range è un banco di prova per gli scanner automatizzati di sicurezza delle applicazioni web.
* https://xss-game.appspot.com/ - Sfida XSS
* https://google-gruyere.appspot.com/ Google Gruyere, exploit e difese delle applicazioni web
* https://ginandjuice.shop/catalog
* https://pentest-ground.com/ Pentest-Ground è un playground gratuito con applicazioni web e servizi di rete deliberatamente vulnerabili.
* [HackSimulator](https://chatgpt.com/g/g-jnT7HlNeK-hacksimulator) è un GPT creato da [MarkCyber](https://github.com/MarkCyber) in cui chatGPT 4 agisce come una CTF di hacking. Questo GPT chiederà il tuo livello di esperienza e cosa vorresti migliorare, prima di simulare una macchina/applicazione in cui effettuare l'intrusione, usando la chatbox come luogo in cui inserire i comandi del terminale. Poiché avviene tramite AI, cambia e si adatta in base al tuo livello di esperienza e puoi chiedere aiuto se sei bloccato.
## Labs
* https://portswigger.net/web-security - Web Security Academy: formazione online gratuita di PortSwigger
* http://www.cis.syr.edu/~wedu/seed/all_labs.html - Developing Instructional Laboratories for Computer SEcurity EDucation
* https://www.vulnhub.com/ - Macchine virtuali per il penetration testing in locale.
* https://pentesterlab.com/ - PentesterLab è un modo semplice e ottimo per imparare il penetration testing.
* https://codereviewlab.com/ - Code Review Lab è una piattaforma pratica di formazione sulla code review.
* https://github.com/jerryhoff/WebGoat.NET - Questa applicazione web è una piattaforma di apprendimento sulle comuni vulnerabilità della sicurezza web.
* http://www.dvwa.co.uk/ - Damn Vulnerable Web Application (DVWA)
* http://sourceforge.net/projects/lampsecurity/ - LAMPSecurity Training
* https://github.com/Audi-1/sqli-labs - Laboratori SQLI per testare vulnerabilità error based, Blind boolean based e Time based.
* https://github.com/paralax/lfi-labs - piccolo set di script PHP per esercitarsi nello sfruttamento di vulnerabilità LFI, RFI e CMD injection
* https://hack.me/ - Crea, ospita e condividi applicazioni web vulnerabili in un ambiente sandbox gratuitamente
* http://azcwr.org/az-cyber-warfare-ranges - Capture the Flag live fire gratuito, blue team, red team Cyber Warfare Range per principianti e utenti avanzati. È necessario utilizzare un telefono cellulare per inviare un SMS richiedendo l'accesso al range.
* https://github.com/adamdoupe/WackoPicko - WackoPicko è un'applicazione web vulnerabile utilizzata per testare gli scanner di vulnerabilità delle applicazioni web.
* https://github.com/rapid7/hackazon - Hackazon è un sito di test gratuito e vulnerabile che è una vetrina online costruita con le stesse tecnologie utilizzate nelle moderne applicazioni rich client e mobile.
* https://github.com/RhinoSecurityLabs/cloudgoat - Strumento di configurazione dell'infrastruttura AWS "Vulnerable by Design" di Rhino Security Labs
* https://www.hackthebox.eu/ - Hack The Box è una piattaforma online che ti permette di testare e migliorare le tue competenze in cybersecurity.
* https://github.com/tegal1337/0l4bs - 0l4bs è un laboratorio di cross-site scripting per appassionati di sicurezza delle applicazioni web.
* https://github.com/oliverwiegers/pentest_lab - Laboratorio pentest locale basato su docker compose.
* https://ginandjuice.shop/catalog
* https://github.com/dolevf/Damn-Vulnerable-GraphQL-Application
* https://labex.io/skilltrees/cybersecurity - LabEx è una piattaforma online per migliorare le tue competenze in cybersecurity attraverso laboratori pratici.
* https://pythoncyber.go.ro - CyberPython ti aiuta a condurre le tue ricerche per risolvere challenge, sfruttare CVE e scrivere buoni script.
* https://github.com/kOaDT/oss-oopssec-store - OSS – OopsSec Store: un'applicazione e-commerce intenzionalmente vulnerabile costruita con Next.js e React per la formazione sulla sicurezza web e la pratica CTF.
* https://github.com/momenbasel/htb-writeups - HTB Writeups: la raccolta di writeup di Hack The Box più completa, con oltre 500 macchine, oltre 400 challenge, ProLabs, Sherlocks, eventi CTF e cheatsheet.
## SSL
* https://www.ssllabs.com/ssltest/index.html - Questo servizio esegue un'analisi approfondita della configurazione di qualsiasi server web SSL su Internet pubblico.
* https://certobserver.com/ct-search - Cerca nei log di Certificate Transparency i certificati SSL/TLS emessi per un dominio.
* https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html - Strong SSL Security on nginx
* https://weakdh.org/ - Weak Diffie-Hellman and the Logjam Attack
* https://letsencrypt.org/ - Let's Encrypt è una nuova Certificate Authority: è gratuita, automatizzata e aperta.
* https://filippo.io/Heartbleed/ - Un checker (sito e strumento) per CVE-2014-0160 (Heartbleed).
* https://testssl.sh/ - Uno strumento da riga di comando che verifica i cifrari, i protocolli e le vulnerabilità crittografiche TLS/SSL di un sito web.
* [Scorifya](https://www.scorifya.com) - Punteggio di sicurezza da 0 a 100 per qualsiasi sito web che copre TLS, header di sicurezza (CSP, HSTS, X-Frame-Options), cookie, DNS e segnali email (SPF, DKIM, DMARC) con passaggi di correzione classificati.
* [ImmuniWeb SSL Security Test](https://www.immuniweb.com/ssl/) - uno strumento online gratuito che verifica la sicurezza della configurazione SSL/TLS di un sito web o di un server di posta. Verifica la conformità a standard di sicurezza come NIST, HIPAA, PCI DSS e GDPR. 10 test gratuiti al mese (senza account)
## Sicurezza Ruby on Rails
* http://brakemanscanner.org/ - Uno scanner statico di vulnerabilità di sicurezza per applicazioni Ruby on Rails.
---
[Read more](https://github.com/infoslack/awesome-web-hacking)