Дзяліцца з супольнасцю карыснай інфармацыяй заўсёды прыемна. Мы папрасілі нашых супрацоўнікаў параіць рэсурсы, якія яны самі наведваюць, каб быць у курсе падзей у свеце ИБ. Падборка атрымалася вялікая, прыйшлося разбіць на дзве часткі. Частка першая.
- - тэхнічны блог буйной ИБ кампаніі, якая рэгулярна выпускае свае даследаванні, інструменты / убудовы для Burp.
- - даследчык бяспекі, заснавальнік топавай ctf-каманды Dragon Sector.
- - Твіт пра хакінгу і жалеза.
- - распрацоўшчык SDR і даследчык у галіне бяспекі RF і IoT, твітіт / рэтвітыт у тым ліку пра ўзлом жалеза.
- - Пра бяспеку Active Directory і Windows.
- - піша ў асноўным пра жалеза, ретвитит пасты на самыя розныя тэмы ИБ.
Тэлеграма
- - ИБ вачыма RedTeam. Шмат якаснага матэрыялу, прысвечанага нападам на Active Directory.
- - Тыповы канал пра вэб-багі для аматараў вэб-багаў. Часцей за ўсё робіцца акцэнт на разборах спосабаў эксплуатацыі тыпавых уразлівасцяў і парадах па эфектыўным ужыванні ПА, меней вядомыя, але карысныя фічы.
- - канал пра тэхналогіі і ИБ.
- - дайджэст уцечак дадзеных.
- - канал пра сістэмнае адміністраванне. Не зусім ИБ, але карысна.
- - канал падкасьце linkmeup, на якім энтузіясты з 2011 года абмяркоўваюць сеткі, тэхналогіі і ИБ. Раім таксама зазірнуць на .
- - пасты пра ўзлом і абарону зразумелай мовай (для пачаткоўцаў самае тое).
- - дайджэст карысных матэрыялаў пераважна па RE, exploit dev і malware analysis.
Github рэпазітар
- - Нататкі па бяспецы kubernetes.
- - Набор відэаўрокаў па вэб-бяспекі, разбор уразлівасцяў, практычныя заданні.
- - калекцыя рэпазітароў па тэмах для хакераў, пентэстэраў і даследчыкаў бяспекі. Мы павінны сысці.
блогі
- — звычайна не патрабуюцца ўяўленні, але калі вы пра іх не чулі: гэта каманда стромкіх адмыслоўцаў, якія займаюцца пошукам уразлівасцяў узроўня "remote jailbreak for top iOS without user interaction", і не дзеля грошай, а дзеля ўсеагульнай бяспекі.
- — блог распрацоўшчыкаў камбайна Burp Suite, які стаў дэ-факта стандартам для вэба-бяспекі. Прысвечаны, вядома ж, бяспецы вэб-прыкладанняў.
- — напісалі шмат даволі карысных пры аўдыце ўтыліт/скрыптоў, апроч блога, актыўна дзеляцца ведамі ў сваіх падкастах.
- - кожны тыдзень тут публікуецца дайджэст з відэа і артыкуламі па пентэсце.
Youtube
Блогеры
- - відэа-райтапы, у тым ліку ад даволі вядомага Gynvael Coldwind з Google security team і заснавальніка топавай ctf-каманды Dragon Sector, дзе ён распавядае шмат цікавага пра рэверс, праграмаванне, рашэнне CTF-таскаў і аўдыт кода.
- - канал з вельмі якасным кантэнтам - простай мовай пра крутыя метады эксплуатацыі. Таксама сустракаюцца разборы цікавых справаздач па BugBounty.
- — канал з акцэнтам на BugBounty, каштоўныя парады і інтэрв'ю з топ-багхантэрамі пляцоўкі HackerOne.
- - Праходжанне машын на Hack the box.
- - Кампанія, якая спецыялізуецца на аўдыце Windows інфраструктуры. Шмат карысных відэа аб розных аспектах Windows сістэм.
канферэнцыі
Акадэмічныя канферэнцыі
Індустрыяльныя канферэнцыі
Systematization of Knowledge (SoK)
Гэты тып акадэмічных прац можа быць вельмі карысны на самым старце апускання ў новую для вас тэму ці пры сістэматызацыі інфармацыі. Знайсці такія працы нескладана, вось некалькі прыкладаў:
Спадзяемся, вы знайшлі для сябе нешта новае. У наступнай частцы раскажам, што пачытаць, калі вы зацікавіліся, напрыклад, задачай выканальнасці формул у тэорыях і машынным навучаннем у сферы бяспекі, а яшчэ падкажам, чые даклады пра jailbreak iOS будуць карысныя.
Будзем рады, калі падзяліцеся ў каментарах сваімі знаходкамі ці аўтарскім блогам.
Крыніца: habr.com