qazbnm456/awesome-web-security

🔐 Danh sách tài nguyên bảo mật web toàn diện từ kỹ thuật đến công cụ

Danh sách tài nguyên bảo mật web được tuyển chọn, bao gồm kỹ thuật xâm nhập, công cụ và hướng dẫn học tập, kèm hỗ trợ AI qua Claude Code Skill.

Awesome Web Security là một danh sách tài nguyên bảo mật web được tổng hợp và tuyển chọn bởi cộng đồng, phục vụ cho cả người mới bắt đầu và chuyên gia trong lĩnh vực bảo mật web. Dự án cung cấp kiến thức về các kỹ thuật như XSS, SQL Injection, SSRF, JWT, OAuth, cùng với các công cụ hỗ trợ kiểm tra bảo mật. Ngoài ra, dự án còn hỗ trợ tích hợp với trợ lý AI thông qua Claude Code Skill, cho phép truy vấn thông tin thời gian thực từ dữ liệu mới nhất.

✨ Điểm nổi bật

• Danh sách tài nguyên đa dạng: Bao phủ các chủ đề như XSS, SQLi, SSRF, JWT, OAuth, WAF evasion, deserialization, SAML và CTF write-ups.
• Hỗ trợ AI qua Claude Code Skill: Tích hợp với trợ lý AI để truy vấn thông tin bảo mật web thời gian thực từ data/index.json trên nhánh master.
• Cài đặt nhanhan: Hỗ trợ cài đặt bằng một lệnh duy nhất thông qua npx skills add.
• Tài nguyên học tập: Bao gồm các bài viết, diễn đàn, blog và tài liệu giới thiệu về kỹ thuật bảo mật web.
• Công cụ chuyên nghiệp: Liệt kê các công cụ hỗ trợ kiểm tra bảo mật như Burp Suite, OWASP ZAP, Nmap và nhiều công cụ khác.
• Thực hành thông qua CTF: Đề xuất tham khảo danh sách CTF để rèn luyện kỹ năng bảo mật.

💡 Vì sao đáng chú ý

Dự án không chỉ là một danh sách tài nguyên tĩnh tài, mà còn cung cấp khả năng tích hợp với trợ lý AI, giúp người dùng truy vấn thông tin bảo mật web một cách nhanh chóng và hiệu quả. Điều này đặc biệt hữu ích cho các chuyên gia bảo mật cần tiếp cận thông tin mới nhất hoặc người mới học cần hướng dẫn chi tiết.

#WebSecurity #PenetrationTesting #AwesomeList #AI #TiniX