من دواعي سروري دائمًا مشاركة المعلومات المفيدة مع المجتمع. لقد طلبنا من موظفينا التوصية بالموارد التي يزورونها بأنفسهم من أجل مواكبة الأحداث في عالم أمن المعلومات. تبين أن الاختيار كان كبيرًا، لذا اضطررت إلى تقسيمه إلى قسمين. الجزء الأول.
تويتر
- هي مدونة تقنية تابعة لشركة كبيرة تعمل في مجال أمن المعلومات، وتُصدر بانتظام أبحاثها وأدواتها/مكوناتها الإضافية الخاصة بـ Burp.
- - باحث أمني، مؤسس فريق Dragon Sector الأعلى في مكافحة الإرهاب.
- - تغريدات حول القرصنة والأجهزة.
- - مطور حقوق السحب الخاصة (SDR) وباحث في مجال أمن الترددات اللاسلكية وإنترنت الأشياء، والتغريدات/إعادة التغريدات، بما في ذلك ما يتعلق باختراق الأجهزة.
- — حول أمان Active Directory وWindows.
- - يكتب بشكل أساسي عن الأجهزة، ويعيد تغريد المنشورات حول مجموعة متنوعة من موضوعات أمن المعلومات.
تیلیجرام
- - البكالوريا الدولية من خلال عيون RedTeam. الكثير من المواد عالية الجودة حول الهجمات على Active Directory.
- — قناة نموذجية حول أخطاء الويب لمحبي أخطاء الويب. في أغلب الأحيان، يتم التركيز على تحليلات كيفية استغلال نقاط الضعف النموذجية وتقديم المشورة بشأن الاستخدام الفعال للبرامج، والميزات الأقل شهرة ولكنها مفيدة.
- - قناة متخصصة في التكنولوجيا وأمن المعلومات.
- - ملخص تسرب البيانات.
- — قناة حول إدارة النظام. ليس بالضبط أمن المعلومات، ولكنه مفيد.
- هي قناة بودكاست Linkmeup حيث يناقش المتحمسون الشبكات والتقنيات وأمن المعلومات منذ عام 2011. ننصحك أيضًا بإلقاء نظرة على .
- — منشورات عن القرصنة والحماية بلغة واضحة (الأفضل للمبتدئين).
- - ملخص للمواد المفيدة بشكل رئيسي حول الطاقة المتجددة، واستغلال التطوير، وتحليل البرامج الضارة.
جيثب مستودع
- - ملاحظات حول أمان kubernetes.
- - مجموعة من دروس الفيديو حول أمن الويب، وتحليل نقاط الضعف، والمهام العملية.
- - مجموعة من المستودعات حول موضوعات خاصة بالهاكرز والمخترقين والباحثين الأمنيين. نحن بحاجة إلى التعمق.
المدونة
- - عادة لا تحتاج إلى أي مقدمة، ولكن إذا لم تكن قد سمعت عنهم من قبل: فهذا فريق من المتخصصين الرائعين الذين يبحثون عن الثغرات الأمنية على مستوى "كسر الحماية عن بعد لأفضل نظام iOS دون تفاعل المستخدم"، وليس من أجل المال، ولكن من أجل أمن الجميع.
- — مدونة من مطوري Burp Suite، والتي أصبحت المعيار الفعلي لأمن الويب. مخصص بالطبع لأمن تطبيقات الويب.
- — لقد كتبوا الكثير من الأدوات المساعدة/النصوص البرمجية المفيدة جدًا للتدقيق؛ بالإضافة إلى المدونة، فإنهم يشاركون معرفتهم بنشاط في ملفاتهم الصوتية.
- - كل أسبوع يتم نشر ملخص يحتوي على مقاطع فيديو ومقالات حول الاختراق هنا.
يوتيوب
المدونون
- — مقاطع فيديو مكتوبة، بما في ذلك من Gynvael Coldwind الشهير من فريق أمان Google ومؤسس فريق Dragon Sector الأعلى في CTF، حيث يخبرنا بالكثير من الأشياء المثيرة للاهتمام حول الهندسة العكسية والبرمجة وحل مهام CTF ومراجعة التعليمات البرمجية .
- - قناة ذات محتوى عالي الجودة - بلغة بسيطة حول طرق الاستغلال الرائعة. هناك أيضًا تحليلات لتقارير مثيرة للاهتمام حول BugBounty.
- - قناة تركز على BugBounty، ونصائح قيمة ومقابلات مع كبار صائدي الأخطاء على منصة HackerOne.
- — مرور السيارات على Hack the box.
- هي شركة متخصصة في تدقيق البنية التحتية لنظام التشغيل Windows. العديد من مقاطع الفيديو المفيدة حول الجوانب المختلفة لأنظمة Windows.
مؤتمر
المؤتمرات الأكاديمية
المؤتمرات الصناعية
تنظيم المعرفة (SoK)
يمكن أن يكون هذا النوع من العمل الأكاديمي مفيدًا جدًا في بداية الغوص في موضوع جديد أو عند تنظيم المعلومات. العثور على مثل هذا العمل ليس بالأمر الصعب، وإليك بعض الأمثلة:
نأمل أن تجد شيئًا جديدًا لنفسك. في الجزء التالي، سنخبرك بما يجب أن تقرأه إذا كنت مهتمًا، على سبيل المثال، بمشكلة استيفاء الصيغ في النظريات والتعلم الآلي في مجال الأمان، وسنخبرك أيضًا عن التقارير الخاصة بكسر حماية نظام التشغيل iOS كن مفيدا.
سنكون سعداء إذا شاركت اكتشافاتك أو مدونة مؤلفك في التعليقات.
المصدر: www.habr.com