13.9K ·GitHub
Что это такое?
Подобранный список материалов и ресурсов по безопасности веб-приложений, сгруппированных по классам уязвимостей и типам атак (XSS, SQL-инъекции, CSRF, SSRF, XXE, десериализация, OAuth, JWT и другие), а также шпаргалки, инструменты и разборы для пентестов.
Подобранный список материалов и ресурсов по безопасности веб-приложений, сгруппированных по классам уязвимостей и типам атак (XSS, SQL-инъекции, CSRF, SSRF, XXE, десериализация, OAuth, JWT и другие), а также шпаргалки, инструменты и разборы для пентестов.Это инструмент, который нужно запускать, или просто список для чтения?Это индекс в формате markdown со ссылками на внешние статьи, шпаргалки и инструменты, а не исполняемый код. Его также могут запрашивать в реальном времени ИИ-агенты через встроенный Skill для Claude Code.
Это индекс в формате markdown со ссылками на внешние статьи, шпаргалки и инструменты, а не исполняемый код. Его также могут запрашивать в реальном времени ИИ-агенты через встроенный Skill для Claude Code.Как устроен список?Записи сгруппированы по основным разделам: Дайджесты, Форумы, Введение (отдельный подраздел для каждого типа уязвимости: XSS, SQL-инъекции, CSRF, SSRF, XXE, SAML, Upload и другие), Приёмы, Инструменты, Практика и Разное. В каждом разделе есть ссылки и короткие описания.
Записи сгруппированы по основным разделам: Дайджесты, Форумы, Введение (отдельный подраздел для каждого типа уязвимости: XSS, SQL-инъекции, CSRF, SSRF, XXE, SAML, Upload и другие), Приёмы, Инструменты, Практика и Разное. В каждом разделе есть ссылки и короткие описания.Как использовать это с ИИ-агентом для программирования?Установите его как Skill для Claude Code одной командой из README или добавьте через маркетплейс плагинов Claude Code. Чтобы использовать с Codex, замените флаг '-a claude-code' на '-a codex'.
Установите его как Skill для Claude Code одной командой из README или добавьте через маркетплейс плагинов Claude Code. Чтобы использовать с Codex, замените флаг '-a claude-code' на '-a codex'.Обновляется ли Skill для Claude Code автоматически?Да. При каждом запросе он читает data/index.json напрямую из ветки master, а не опирается на кэшированную копию, поэтому данные не должны устаревать.
Да. При каждом запросе он читает data/index.json напрямую из ветки master, а не опирается на кэшированную копию, поэтому данные не должны устаревать.Для кого этот список?Для исследователей веб-безопасности, охотников за багами (bug bounty) и пентестеров, которым нужны справочные материалы по отдельным темам, а также для участников CTF, которые ищут разборы и материалы для практики.
Для исследователей веб-безопасности, охотников за багами (bug bounty) и пентестеров, которым нужны справочные материалы по отдельным темам, а также для участников CTF, которые ищут разборы и материалы для практики.Какие материалы есть в разделах «Инструменты» и «Приёмы»?Помимо вводных статей, раздел ссылается на практические разборы: удалённое выполнение кода, инъекции в заголовки, обходы SSRF/CSRF, эксплуатация браузера, инструменты разведки и перебора поддоменов, фаззеры, сканеры, веб-шеллы, дизассемблеры и декомпиляторы.
Помимо вводных статей, раздел ссылается на практические разборы: удалённое выполнение кода, инъекции в заголовки, обходы SSRF/CSRF, эксплуатация браузера, инструменты разведки и перебора поддоменов, фаззеры, сканеры, веб-шеллы, дизассемблеры и декомпиляторы.Есть ли файл, в котором подробно описано, как работает Skill для Claude Code?Да. Полный список триггеров и поведение Skill описаны в файле skills/awesome-web-security/SKILL.md в репозитории.
Да. Полный список триггеров и поведение Skill описаны в файле skills/awesome-web-security/SKILL.md в репозитории.С чего новичку стоит начать чтение?README рекомендует прочитать статью «So you want to be a web security researcher?» перед тем, как переходить к остальному списку.
README рекомендует прочитать статью «So you want to be a web security researcher?» перед тем, как переходить к остальному списку.Есть ли дополняющий список для практики?Автор рекомендует список awesome-ctf как способ отработать техники, которые упоминаются в этом списке.
Автор рекомендует список awesome-ctf как способ отработать техники, которые упоминаются в этом списке.What are similar projects?awesome-reverse-engineering, PENTESTING-BIBLE, hacker-roadmap, Awesome-Hacking, Claude-Red, awesome-hacker-search-engines, Awesome-Hacking-Resources, exploitarium
awesome-reverse-engineering, PENTESTING-BIBLE, hacker-roadmap, Awesome-Hacking, Claude-Red, awesome-hacker-search-engines, Awesome-Hacking-Resources, exploitariumWhich topics is it in?waf, recon, appsec, information-gathering, fuzzing, disassembler, ctf, exploit, jwt, osint, cheatsheet, red-team
waf, recon, appsec, information-gathering, fuzzing, disassembler, ctf, exploit, jwt, osint, cheatsheet, red-team