Exploit for awesome-web-hacking

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-INFOSLACK-AWESOME-WEB-HACKING
# awesome-web-hacking

Этот список предназначен для тех, кто хочет изучать безопасность веб-приложений, но не знает, с чего начать.

Вы можете помочь, отправив Pull Request, чтобы добавить больше информации.

Если вы не хотите создавать PR, можете написать мне в твиттере: `@infoslack`

# Содержание

  * Книги
  * Документация
  * Инструменты
  * Шпаргалки
  * Docker
  * Уязвимости
  * Курсы
  * Онлайн-сайты для демонстрации взлома
  * Лаборатории
  * SSL
  * Безопасность Ruby on Rails



## Книги

  * http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
  * http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
  * http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
  * http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
  * http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
  * http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
  * http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
  * http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
  * http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
  * http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
  * http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
  * https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
  * https://www.crypto101.io/ \- Crypto 101 — вводный курс по криптографии
  * http://www.offensive-security.com/metasploit-unleashed/ \- Metasploit Unleashed
  * http://www.cl.cam.ac.uk/~rja14/book.html \- Security Engineering
  * https://www.feistyduck.com/library/openssl-cookbook/ \- OpenSSL Cookbook
  * https://www.manning.com/books/real-world-cryptography \- Изучайте и применяйте криптографические методы.
  * https://www.manning.com/books/making-sense-of-cyber-security \- Руководство по ключевым концепциям, терминологии и технологиям кибербезопасности, идеально подходящее для всех, кто планирует или реализует стратегию безопасности.
  * https://www.manning.com/books/cyber-security-career-guide \- Начните карьеру в кибербезопасности, научившись адаптировать свои существующие технические и нетехнические навыки.
  * https://www.manning.com/books/secret-key-cryptography \- Книга о криптографических методах и методах с секретным ключом.
  * https://www.manning.com/books/application-security-program-handbook \- Эта практическая книга — исчерпывающее руководство по внедрению надёжной программы безопасности приложений.
  * https://www.manning.com/books/cyber-threat-hunting \- Практическое руководство по охоте на киберугрозы.
  * https://nostarch.com/bug-bounty-bootcamp \- Bug Bounty Bootcamp
  * https://nostarch.com/hacking-apis \- Hacking APIs
  * https://www.manning.com/books/grokking-web-application-security \- Книга о создании веб-приложений, готовых к любым атакам и устойчивых к ним.



## Документация

  * https://www.owasp.org/ \- Открытый проект по безопасности веб-приложений
  * http://www.pentest-standard.org/ \- Стандарт выполнения тестирования на проникновение
  * http://www.binary-auditing.com/ \- Binary Auditing доктора Торстена Шнайдера
  * https://appsecwiki.com/ \- Application Security Wiki — это инициатива по предоставлению всех ресурсов, связанных с безопасностью приложений, исследователям безопасности и разработчикам в одном месте.
  * AppSec Santa \- Независимое сравнение 129+ инструментов безопасности веб-приложений по направлениям SAST, DAST, SCA и другим.



## Инструменты

  * https://github.com/bad-antics/nullsec-linux \- NullSec Linux — дистрибутив для обеспечения безопасности с предварительно настроенными инструментами тестирования веб-приложений

  * https://github.com/bad-antics/nullsec-webfuzz \- NullSec WebFuzz — фреймворк для фаззинга веб-приложений

  * https://github.com/poszothebuilder/nextjs-security-headers-starter \- Стартовый шаблон заголовков безопасности Next.js без зависимостей с CSP, HSTS и производственным верификатором для CI.

  * https://www.deepinfo.com/ \- Платформа Deepinfo Attack Surface обнаруживает все ваши цифровые активы, отслеживает их 24/7, выявляет любые проблемы и быстро уведомляет вас, чтобы вы могли немедленно принять меры.

    * https://github.com/bountyyfi/lonkero \- Веб-сканер уязвимостей корпоративного класса с 60+ модулями атак, написанный на Rust для тестирования на проникновение и оценки безопасности.
  * https://spyse.com/ \- Поисковая система OSINT, предоставляющая свежие данные обо всём вебе, хранящая все данные в собственной БД, связывающая найденные данные между собой и обладающая рядом интересных функций.

  * http://www.metasploit.com/ \- Самое используемое в мире программное обеспечение для тестирования на проникновение

  * https://findsubdomains.com \- Онлайн-сервис сканирования поддоменов с большим объёмом дополнительных данных. Работает на основе OSINT.

  * https://github.com/BlessedRebuS/Krawl \- Облачный веб-сервер обмана и антикраулер.

  * https://github.com/bjeborn/basic-auth-pot Ловушка (honeypot) для HTTP Basic Authentication.

  * http://www.arachni-scanner.com/ \- Фреймворк для сканера безопасности веб-приложений

  * https://github.com/ASCIT31/Dark-Moon \- Darkmoon — это автономная платформа ИИ для тестирования на проникновение с открытым исходным кодом (GPL-3.0), которая оркестрирует 80+ инструментов через MCP с выделенными атакующими субагентами под каждую технологию (GraphQL, Spring Boot, ASP.NET, Node.js, Flask, PHP, Ruby) и сохраняет след доказательств по каждой находке.



  * SaaSFort \- Бесплатное 60-секундное внешнее сканирование NIS2 / уровня безопасности, оценка от A до F, регистрация не требуется.
  * ARS3NAL \- Офлайн-арсенал с поиском: ~1500 пейлоадов, генератор команд, GTFOBins, словари, встроенный CyberChef, reverse shell'ы и 70 чек-листов.



## Шпаргалки

  * http://n0p.net/penguicon/php_app_sec/mirror/xss.html \- XSS-шпаргалка
  * https://highon.coffee/blog/lfi-cheat-sheet/ \- Шпаргалка по LFI
  * https://highon.coffee/blog/reverse-shell-cheat-sheet/ \- Шпаргалка по Reverse Shell
  * https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/ \- Шпаргалка по SQL-инъекциям
  * https://www.gracefulsecurity.com/path-traversal-cheat-sheet-windows/ \- Шпаргалка по Path Traversal: Windows
  * Pentest Mindmap \- Интерактивная интеллект-карта с 11 600+ командами для пентеста в 32 категориях. Возможен поиск с копированием в один клик.



## Docker-образы для тестирования на проникновение

  * `docker pull kalilinux/kali-linux-docker` официальный Kali Linux
  * `docker pull blackarchlinux/blackarch` официальный BlackArch Linux
  * `docker pull owasp/zap2docker-stable` \- официальный OWASP ZAP
  * `docker pull wpscanteam/wpscan` \- официальный WPScan
  * `docker pull metasploitframework/metasploit-framework` \- docker-metasploit
  * `docker pull citizenstig/dvwa` \- Damn Vulnerable Web Application (DVWA)
  * `docker pull bkimminich/juice-shop` OWASP Juice Shop
  * `docker pull wpscanteam/vulnerablewordpress` \- Уязвимая установка WordPress



## Уязвимости* http://cve.mitre.org/ \- Common Vulnerabilities and Exposures. Стандарт для имён уязвимостей в информационной безопасности

  * https://www.exploit-db.com/ \- The Exploit Database — крупнейший архив эксплойтов, шеллкода и работ по безопасности.
  * http://0day.today/ \- Inj3ct0r — обширная база эксплойтов и уязвимостей, отличный ресурс для исследователей уязвимостей и специалистов по безопасности.
  * http://www.securityfocus.com/ \- С момента своего основания в 1999 году SecurityFocus остаётся оплотом сообщества специалистов по безопасности.
  * http://packetstormsecurity.com/ \- Глобальный ресурс по безопасности
  * https://wpvulndb.com/ \- База уязвимостей WPScan
  * https://snyk.io/vuln/ \- База уязвимостей: подробная информация и рекомендации по устранению известных уязвимостей.
  * https://stellastra.com/cipher-suite \- База данных сотен TLS-наборов шифров и их статуса безопасности.
  * https://vulert.com/vuln-db \- Vulert помогает разработчикам защищать своё ПО, отслеживая уязвимости в зависимостях с открытым исходным кодом и предупреждая о них, без необходимости доступа к их коду. Поддерживаются зависимости Js, PHP, Java, Python и многих других.
  * https://vulncheck.com/xdb/ \- Индекс proof-of-concept эксплойтов в Git-репозиториях.
  * https://labs.jamessawyer.co.uk/cves/ \- CVE PoC Search обеспечивает поиск от CVE до proof-of-concept на GitHub, позволяя быстро перейти от веб-уязвимости к публичному коду эксплойта.



## Курсы

  * https://pwn.guide/ \- Платформа для обучения кибербезопасности: около 100 руководств, примерно 25 из них посвящены взлому веб-приложений и защите сайтов.
  * https://www.offensive-security.com/information-security-training/advanced-web-attack-and-exploitation/ Offensive Security Advanced Web Attacks and Exploitation (вживую)
  * https://www.sans.org/course/web-app-penetration-testing-ethical-hacking Sans SEC542: Тестирование веб-приложений на проникновение и этичный взлом
  * https://www.sans.org/course/advanced-web-app-penetration-testing-ethical-hacking Sans SEC642: Продвинутое тестирование веб-приложений на проникновение и этичный взлом
  * http://opensecuritytraining.info/ \- Открытое обучение безопасности
  * http://securitytrainings.net/security-trainings/ \- Security Exploded Training
  * http://www.securitytube.net/ \- Крупнейший портал по информационной безопасности и взлому.
  * https://www.hacker101.com/ \- Бесплатные занятия по веб-безопасности от Hackerone
  * https://www.darkrelay.com/courses/professional-penetration-tester \- Курс по пентесту в стиле «с нуля до героя» от DarkRelay Security Labs



## Онлайн-сайты для демонстрации взлома

  * http://testasp.vulnweb.com/ \- Тестовый и демонстрационный сайт Acunetix ASP
  * http://testaspnet.vulnweb.com/ \- Тестовый и демонстрационный сайт Acunetix ASP.Net
  * http://testphp.vulnweb.com/ \- Тестовый и демонстрационный сайт Acunetix PHP
  * http://crackme.cenzic.com/kelev/view/home.php \- Crack Me Bank
  * http://zero.webappsecurity.com/ \- Zero Bank
  * http://demo.testfire.net/ \- Altoro Mutual
  * https://public-firing-range.appspot.com/ \- Firing Range — полигон для тестирования автоматических сканеров безопасности веб-приложений.
  * https://xss-game.appspot.com/ \- Задача по XSS
  * https://google-gruyere.appspot.com/ Google Gruyere: эксплойты и защита веб-приложений
  * https://ginandjuice.shop/catalog
  * https://pentest-ground.com/ Pentest-Ground — бесплатная площадка с намеренно уязвимыми веб-приложениями и сетевыми сервисами.
  * HackSimulator — GPT, созданный MarkCyber, в котором chatGPT 4 выступает в роли CTF по взлому. Этот GPT спросит о вашем уровне опыта и о том, что вы хотели бы улучшить, а затем смоделирует машину/приложение для взлома, используя чат как место для ввода команд терминала. Поскольку это работает через ИИ, он меняется и подстраивается под ваш уровень опыта, а если вы застряли, можно попросить помощи.



## Лаборатории

  * https://portswigger.net/web-security \- Web Security Academy: бесплатное онлайн-обучение от PortSwigger
  * http://www.cis.syr.edu/~wedu/seed/all_labs.html \- Разработка учебных лабораторий для образования в области компьютерной безопасности
  * https://www.vulnhub.com/ \- Виртуальные машины для тестирования на проникновение на локальном хосте.
  * https://pentesterlab.com/ \- PentesterLab — простой и отличный способ научиться тестированию на проникновение.
  * https://codereviewlab.com/ \- Code Review Lab — практическая платформа для обучения ревизии кода.
  * https://github.com/jerryhoff/WebGoat.NET \- Это веб-приложение — обучающая платформа по распространённым веб-уязвимостям.
  * http://www.dvwa.co.uk/ \- Damn Vulnerable Web Application (DVWA)
  * http://sourceforge.net/projects/lampsecurity/ \- Обучение LAMPSecurity
  * https://github.com/Audi-1/sqli-labs \- SQLI-лаборатории для тестирования ошибок, слепых boolean-инъекций и time-based.
  * https://github.com/paralax/lfi-labs \- небольшой набор PHP-скриптов для отработки эксплуатации уязвимостей LFI, RFI и CMD-инъекций
  * https://hack.me/ \- Создавайте, размещайте и делитесь уязвимыми веб-приложениями в изолированной среде бесплатно
  * http://azcwr.org/az-cyber-warfare-ranges \- Бесплатный полигон кибервойны в стиле Capture the Flag, синяя команда, красная команда для пользователей от новичков до продвинутых. Для запроса доступа необходимо отправить SMS с мобильного телефона.
  * https://github.com/adamdoupe/WackoPicko \- WackoPicko — уязвимое веб-приложение для тестирования сканеров уязвимостей веб-приложений.
  * https://github.com/rapid7/hackazon \- Hackazon — бесплатный уязвимый тестовый сайт, представляющий собой интернет-витрину, построенную на тех же технологиях, что используются в современных rich client и мобильных приложениях.



## SSL

  * https://www.ssllabs.com/ssltest/index.html \- Этот сервис выполняет глубокий анализ конфигурации любого SSL-веб-сервера в публичном интернете.
  * http://certdb.com/ \- Поставщик данных SSL/TLS. Собирает данные о цифровых сертификатах — эмитентах, организациях, whois, датах истечения срока и т. д. Плюс удобные фильтры.
  * https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html \- Надёжная защита SSL на nginx
  * https://weakdh.org/ \- Слабый Diffie-Hellman и атака Logjam
  * https://letsencrypt.org/ \- Let’s Encrypt — новый удостоверяющий центр: бесплатный, автоматизированный и открытый.
  * https://filippo.io/Heartbleed/ \- Проверщик (сайт и инструмент) для CVE-2014-0160 (Heartbleed).
  * https://testssl.sh/ \- Инструмент командной строки, который проверяет TLS/SSL-шифры, протоколы и криптографические недостатки веб-сайта.
  * Scorifya \- Оценка безопасности сайта от 0 до 100, охватывающая TLS, заголовки безопасности (CSP, HSTS, X-Frame-Options), cookie, DNS и почтовые сигналы (SPF, DKIM, DMARC) с ранжированными шагами по исправлению.



## Безопасность Ruby on Rails

  * http://brakemanscanner.org/ \- Сканер уязвимостей на основе статического анализа для приложений Ruby on Rails.
  * https://github.com/rubysec/ruby-advisory-db \- База данных уязвимых Ruby-гемов
  * https://github.com/rubysec/bundler-audit \- Проверка уровня патчей для Bundler
  * https://github.com/hakirisec/hakiri_toolbelt \- Hakiri Toolbelt — интерфейс командной строки для платформы Hakiri.
  * https://hakiri.io/facets \- Сканирование Gemfile.lock на уязвимости.
  * http://rails-sqli.org/ \- На этой странице перечислены многие методы запросов и параметры в ActiveRecord, которые не экранируют необработанные SQL-аргументы и не предназначены для вызова с небезопасным пользовательским вводом.
  * https://github.com/0xsauby/yasuo \- Ruby-скрипт, который сканирует сеть на предмет уязвимых и эксплуатируемых сторонних веб-приложений