awesome-web-security
14,037
Stars
1,849
Forks
340
Watchers
9
Open Issues
未知
许可证
Python
语言
2017-01-29
创建时间
2026-11-02
最近更新
项目能做什么
精心整理的 Web 安全学习资料与实用资源列表。
来源：AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录，命令与配置均以原文为准。
原始 README 摘录（英文原文，节选前 3000 字符）
# Awesome Web Security [](https://github.com/sindresorhus/awesome) [<img src="https://upload.wikimedia.org/wikipedia/commons/6/61/HTML5_logo_and_wordmark.svg" align="right" width="70">](https://www.w3.org/TR/html5/) > 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage of engineers' security skills, etc. To combat this, here is a curated list of Web Security materials and resources for learning cutting edge penetration techniques, and I highly encourage you to read this article "[So you want to be a web security researcher?](https://portswigger.net/blog/so-you-want-to-be-a-web-security-researcher)" first. *Please read the [contribution guidelines](CONTRIBUTING.md) before contributing.* --- <p align="center"><b>🌈 Want to strengthen your penetration skills?</b><br>I would recommend playing some <a href="https://github.com/apsdehal/awesome-ctf" target="_blank">awesome-ctf</a>s.</p> --- If you enjoy this awesome list and would like to support it, check out my [Patreon](https://www.patreon.com/boik) page :)<br>Also, don't forget to check out my [repos](https://github.com/qazbnm456) 🐾 or say *hi* on [X (formerly Twitter)](https://x.com/boik_su)! --- ### 🤖 Using an AI assistant? This list also ships as a Claude Code Skill so AI agents can query it at runtime — no stale snapshot, always reads the latest `data/index.json` from `master`. **Install** (one-liner, recommended): ```bash npx skills add qazbnm456/awesome-web-security -a claude-code -g -y ``` Or inside [Claude Code](https://claude.com/claude-code), use the plugin marketplace: ```text /plugin marketplace add qazbnm456/awesome-web-security /plugin install awesome-web-security ``` For [Codex](https://github.com/openai/codex), swap `-a claude-code` → `-a codex`. Then ask any web-security question and the skill activates on topics like XSS, SQLi, SSRF, JWT, OAuth, recon, WAF evasion, deserialization, SAML, CTF write-ups, and more. See [`skills/awesome-web-security/SKILL.md`](skills/awesome-web-security/SKILL.md) for the full trigger list. ## Contents - [Digests](#digests) - [Forums](#forums) - [Introduction](#intro) - [XSS](#xss---cross-site-scripting) - [Prototype Pollution](#prototype-pollution) - [CSV Injection](#csv-injection) - [SQL Injection](#sql-injection) - [Command Injection](#command-injection) - [ORM Injection](#orm-injection) - [FTP Injection](#ftp-injection) - [XXE](#xxe---xml-external-entity) - [CSRF](#csrf---cross-site-request-forgery) - [Clickjacking](#clickjacking) - [SSRF](#ssrf---server-side-request-forgery) - [Web Cache Poisoning](#web-cache-poisoning) - [Relative Path Overwrite](#relative-path-overwrite) - [阅读完整原文
商业机会分析 AI 生成
面向开发者的专业级代码安全审计与防御知识库 Skill / API 服务
| 产品构想 | 基于项目现有的 Claude Code Skill 基础，将攻防知识与代码修复建议结构化，打造成面向 Cursor、Claude Code 等 AI 编程助手的专业安全增强插件，提供漏洞检测、WAF规避风险提示和安全修复代码生成服务。 |
| 核心功能 | IDE/CLI端实时调用的安全检查Skill、覆盖主流Web漏洞（XSS/SQLi/SSRF/OAuth）的安全防御代码模板、动态更新的最新CVE/攻防规避策略知识库API。 |
| 目标用户 | 使用 AI 编程的中高级全栈工程师、独立开发者、中小研发团队负责人。 |
| 难度/周期 | 中等 · 1 - 2 个月 · 成本：极低（主要为少量云函数/静态CDN托管及API网关成本） |
| 收费模式 | 免费提供基础安全检索，高级防御规避检测、实时Payload风险分析与私有企业知识库接入按月收取订阅费（SaaS）。 |
| 竞争风险 | 安全规则库如果维护不及时容易滞后；纯内容或轻量API壁垒较低，容易被通用大模型原生能力部分替代。 |
| 依据 | 已验证事实 |
红蓝对抗与渗透测试 Payload & 技巧协作工作台（SaaS）
| 产品构想 | 将静态的 GitHub Markdown / JSON 数据转化为支持团队协作、打标分类、在线快速检索与直接复制测试向量的 Web 安全渗透速查平台，支持团队私有化扩展技巧与 Payload 库。 |
| 核心功能 | 结构化分类检索、可直接复制/参数化的攻防测试用例、团队共享私有技术技巧库、与常见扫描/渗透工具联动的导出格式支持。 |
| 目标用户 | 渗透测试团队、红队工程师、安全众测白帽子。 |
| 难度/周期 | 中等 · 2 - 3 个月 · 成本：低（轻量Web应用开发与服务器成本） |
| 收费模式 | 个人基础版免费，团队私密协作空间、高级漏洞PoC解析以及定制导出功能采用团队席位按年/月订阅付费。 |
| 竞争风险 | 提供攻击性技术细节可能面临合规与免责风险；安全圈工具链迁移成本和信任成本高。 |
| 依据 | 数据支持的判断 |
Web 安全攻防实战与复现实验实验营（内容与配套实验环境）
| 产品构想 | 基于清单中推荐的漏洞类型和技术路径，制作一键化 Docker 漏洞复现实验包与实战演练指南，提供配套微课程或付费专题研究报告。 |
| 核心功能 | 一键拉起 Docker 靶场实验环境、分步解题指南（Write-ups）、漏洞利用与白盒防护对比演练。 |
| 目标用户 | 希望转行Web安全的学生、初级渗透测试员、需要补齐安全短板的后端工程师。 |
| 难度/周期 | 低至中等 · 1 - 2 个月 · 成本：极低（内容制作时间成本为主） |
| 收费模式 | 在 Gumroad/Patreon 售卖付费实战指南电子书、一次性购买 Docker 实验环境镜像包或训练营门票。 |
| 竞争风险 | 网络安全培训市场竞争激烈，需持续产出高质量实战靶场来维持吸引力。 |
| 依据 | AI推测 |
AI 基于仓库公开数据分析生成，含推测成分，不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| sindresorhus/awesome | 中文介绍暂未生成 😎 Awesome lists about all kinds of interesting topics [NOTE: |
535,221 | - |
| awesome-selfhosted/awesome-selfhosted | 中文介绍暂未生成 A list of Free Software network services and web application |
336,099 | - |
| vinta/awesome-python | 中文介绍暂未生成 The definitive list that answers "I want to do X in Python, |
334,054 | Python |
| trimstray/the-book-of-secret-knowledge | 中文介绍暂未生成 A collection of inspiring lists, manuals, cheatsheets, blogs |
257,691 | - |
| avelino/awesome-go | 中文介绍暂未生成 A curated list of awesome Go frameworks, libraries and softw |
193,311 | Go |
| 521xueweihan/HelloGitHub | 中文介绍暂未生成 :octocat: 分享 GitHub 上有趣、入门级的开源项目。Share interesting, entry-le |
188,221 | Python |
以上为通过 GitHub 官方 Search API 检索的相似项目，功能差异与优劣势需进一步人工确认，配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建于 2017-01-29，近 30 天仍在推送 |
| 社区活跃 | Star 14,037 / Fork 1,849 / Issue 9（数据支持，可自行核实） |
| 许可证 | 未检测到（需人工确认） |
| 主要风险 | 上游项目方向可能变化；同赛道竞争者较多（见竞品表）；热度与需求不完全等价 |
安装与使用
快速开始（以仓库 README 为准）
git clone https://github.com/qazbnm456/awesome-web-security.git cd awesome-web-security # 请阅读仓库 README 获取确切安装步骤（依赖、配置、启动命令）
术语说明：Docker＝应用容器（把程序和依赖打包运行）；API Key＝调用外部服务的密钥；Git Clone＝把仓库代码下载到本地。常见错误：API Key 未配置 / 端口占用 / 数据库连接失败，多数项目在 README 的 Troubleshooting 章节有说明。