Винаги е приятно да се споделя полезна информация с общността. Поискахме от нашите служители да препоръчат ресурси, които посещават, за да бъдат в течение на събитията в света на информационната сигурност. Подборката стана доста обширна и се наложи да я разделим на две части. Част първа.
- — технически блог на крупна компания за информационна сигурност, която редовно публикува свои изследвания, инструменти/плъгини за Burp.
- — изследовател по сигурността, основател на водещия CTF отбор Dragon Sector.
- — туитове за хакерство и хардуер.
- — разработчик на SDR и изследовател в областта на безопасността на RF и IoT, туитва/ретуитва и за хакване на хардуер.
- — за сигурността на Active Directory и Windows.
- — основно пише за хардуер, ретуитва постове на различни теми по информационна сигурност.
Телеграм
- — видянето на информационната сигурност през погледа на RedTeam. Много качествени материали, посветени на атаки срещу Active Directory.
- — типичен канал за уеб-бъгове за любителите на уеб-бъговете. Най-често акцентът е върху анализи на методи за експлоатация на типични уязвимости и съвети за ефективно използване на софтуер, по-малко известни, но полезни функции.
- — канал за технологии и информационна сигурност.
- — дайджест на течовете на данни.
- — канал за системно администриране. Не точно информационна сигурност, но полезно.
- — канал на подкаст linkmeup, където ентусиасти от 2011 година обсъждат мрежи, технологии и информационна сигурност. Препоръчваме да погледнете и .
- — постове за хакване и защита на разбираем език (също подходящи за начинаещи).
- — дайджест на полезни материали основно по RE, разработка на експлойти и анализ на зловреден софтуер.
Github repository
- — бележки по безопасността на kubernetes.
- — набор от видеоуроци по уеб-сигурност, анализ на уязвимости, практически задания.
- — колекция от репозитории по теми за хакери, пентестери и изследователи по сигурност. We need to go deeper.
Блогове
- — обикновено не се нуждаят от представяне, но ако не сте чували за тях: това е отбор от страхотни специалисти, които търсят уязвимости от типа "далечен jailbreak за топ iOS без взаимодействие с потребителя", и не за пари, а за общата безопасност.
- — блог на разработчиците на комбинация Burp Suite, станала де факто стандарт в уеб-безопасността. Разбира се, посветен на безопасността на уеб-приложения.
- — написали много полезни инструменти/скриптове за одит, а освен блога активно споделят знанията си в подкастите.
- — всяка седмица тук се публикува дайджест с видеа и статии по пентестинг.
Youtube
Блогъри
- — видеосдружения, включително от известния Gynvael Coldwind от екипа за сигурност на Google и основателя на водещия CTF екип Dragon Sector, където той разказва много интересни неща за реверс, програмиране, решаване на CTF задачи и одит на код.
- — канал с много качествено съдържание — на прост език за интересни методи на експлоатация. Също така има разбирания на интересни доклади по BugBounty.
- — канал с акцент върху BugBounty, ценни съвети и интервюта с водещи специалисти по откриване на уязвимости от платформата HackerOne.
- — преминаване на машини в Hack the Box.
- — компания, специализирана в одитиране на Windows инфраструктура. Много полезни видеа за различни аспекти на Windows системи.
Конференции
Академични конференции
Индустриални конференции
Систематизация на знанието (SoK)
Този тип академични работи може да бъде много полезен в началото на проучването на нова тема или при систематизация на информацията. Намирането на такива работи не е трудно, ето няколко примера:
Надяваме се, че сте намерили нещо ново. В следващата част ще разкажем какво да прочетете, ако се интересувате, например, от задачата за изпълнимост на формули в теориите и машинното обучение в сектора за сигурност, а също така ще предложим, чии доклади за jailbreak на iOS биха били полезни.
Ще се радваме, ако споделите в коментарите вашите находки или авторски блог.
Източник: habr.com
