13.9K ·GitHub
这是什么？
这是一份精选的 Web 安全资料和资源清单，按漏洞类别和攻击类型（XSS、SQL 注入、CSRF、SSRF、XXE、反序列化、OAuth、JWT 等）整理，还附带用于渗透测试的速查表、工具和技术分析文章。
这是一份精选的 Web 安全资料和资源清单，按漏洞类别和攻击类型（XSS、SQL 注入、CSRF、SSRF、XXE、反序列化、OAuth、JWT 等）整理，还附带用于渗透测试的速查表、工具和技术分析文章。这是一个我可以运行的工具，还是只是一份阅读清单？它是一份 markdown 索引，收录指向外部文章、速查表和工具的链接，并不是可以运行的代码。AI 智能体还可以通过随附的 Claude Code Skill 实时查询它。
它是一份 markdown 索引，收录指向外部文章、速查表和工具的链接，并不是可以运行的代码。AI 智能体还可以通过随附的 Claude Code Skill 实时查询它。这份清单是怎么组织的？条目按大类分组，例如 Digests、Forums、Introduction（每种漏洞类型一个子节：XSS、SQL 注入、CSRF、SSRF、XXE、SAML、Upload 等）、Tricks、Tools、Practices 和 Miscellaneous，每项都附有链接和简短说明。
条目按大类分组，例如 Digests、Forums、Introduction（每种漏洞类型一个子节：XSS、SQL 注入、CSRF、SSRF、XXE、SAML、Upload 等）、Tricks、Tools、Practices 和 Miscellaneous，每项都附有链接和简短说明。我如何在 AI 编程智能体中使用它？通过 README 中的一行安装命令将其安装为 Claude Code Skill，或通过 Claude Code 插件市场添加；如果想配合 Codex 使用，把命令中的 '-a claude-code' 参数换成 '-a codex' 即可。
通过 README 中的一行安装命令将其安装为 Claude Code Skill，或通过 Claude Code 插件市场添加；如果想配合 Codex 使用，把命令中的 '-a claude-code' 参数换成 '-a codex' 即可。Claude Code Skill 会自动保持最新吗？会的。每次被查询时，它都直接从 master 分支读取 data/index.json，而不是依赖缓存的快照，因此理论上不会过时。
会的。每次被查询时，它都直接从 master 分支读取 data/index.json，而不是依赖缓存的快照，因此理论上不会过时。这份清单适合谁？适合按主题查找参考资料的 Web 安全研究人员、漏洞赏金猎人和渗透测试人员，也适合寻找分析文章和练习资源的 CTF 选手。
适合按主题查找参考资料的 Web 安全研究人员、漏洞赏金猎人和渗透测试人员，也适合寻找分析文章和练习资源的 CTF 选手。Tools/Tricks 部分包含哪些内容？除入门文章外，还链接了一些实用的技术分析文章，涉及远程代码执行、请求头注入、SSRF/CSRF 绕过、浏览器漏洞利用、信息收集和子域名枚举工具、模糊测试工具、扫描器、Web Shell，以及反汇编器和反编译器。
除入门文章外，还链接了一些实用的技术分析文章，涉及远程代码执行、请求头注入、SSRF/CSRF 绕过、浏览器漏洞利用、信息收集和子域名枚举工具、模糊测试工具、扫描器、Web Shell，以及反汇编器和反编译器。有没有文件详细说明 Claude Code Skill 的具体行为？有的，完整的触发列表和 Skill 行为都记录在仓库中的 skills/awesome-web-security/SKILL.md 文件里。
有的，完整的触发列表和 Skill 行为都记录在仓库中的 skills/awesome-web-security/SKILL.md 文件里。初学者应该先读什么？README 建议先阅读文章《So you want to be a web security researcher?》，再开始浏览清单的其余内容。
README 建议先阅读文章《So you want to be a web security researcher?》，再开始浏览清单的其余内容。有没有适合动手练习的配套清单？作者推荐 awesome-ctf 清单，用来练习本清单中提到的各项技术。
作者推荐 awesome-ctf 清单，用来练习本清单中提到的各项技术。What are similar projects?awesome-reverse-engineering, PENTESTING-BIBLE, hacker-roadmap, Awesome-Hacking, Claude-Red, awesome-hacker-search-engines, Awesome-Hacking-Resources, exploitarium
awesome-reverse-engineering, PENTESTING-BIBLE, hacker-roadmap, Awesome-Hacking, Claude-Red, awesome-hacker-search-engines, Awesome-Hacking-Resources, exploitariumWhich topics is it in?waf, recon, appsec, information-gathering, disassembler, fuzzing, ctf, exploit, jwt, osint, cheatsheet, red-team
waf, recon, appsec, information-gathering, disassembler, fuzzing, ctf, exploit, jwt, osint, cheatsheet, red-team