🥇 কি পড়তে হবে পরামর্শ দিন। পর্ব 1

সম্প্রদায়ের সাথে দরকারী তথ্য ভাগ করে নেওয়া সবসময়ই আনন্দের। আমরা আমাদের কর্মচারীদের তথ্য নিরাপত্তার বিশ্বে ইভেন্টগুলি সম্পর্কে অবগত থাকার জন্য তারা নিজেরাই পরিদর্শন করা সংস্থানগুলির সুপারিশ করতে বলেছি৷ নির্বাচনটি বড় হয়ে উঠেছে, তাই আমাকে এটি দুটি ভাগে ভাগ করতে হয়েছিল। প্রথম অংশ.

Twitter

এনসিসি গ্রুপ ইনফোসেক একটি বৃহৎ তথ্য নিরাপত্তা কোম্পানির একটি প্রযুক্তিগত ব্লগ যা নিয়মিতভাবে Burp-এর জন্য তার গবেষণা, টুল/প্লাগইন প্রকাশ করে।
Gynvael Coldwind — নিরাপত্তা গবেষক, শীর্ষ ctf দল ড্রাগন সেক্টরের প্রতিষ্ঠাতা।
নাল বাইট - হ্যাকিং এবং হার্ডওয়্যার সম্পর্কে টুইট।
হ্যাকস্মিথ - RF এবং IoT নিরাপত্তার ক্ষেত্রে SDR বিকাশকারী এবং গবেষক, হার্ডওয়্যার হ্যাকিং সহ টুইট/রিটুইট।
ডিরেক্টরি রেঞ্জার - সক্রিয় ডিরেক্টরি এবং উইন্ডোজের নিরাপত্তা সম্পর্কে।
বিন্নি শাহ — প্রধানত হার্ডওয়্যার সম্পর্কে লেখেন, বিভিন্ন তথ্য নিরাপত্তা বিষয়ক পোস্ট রিটুইট করেন।

[MIS]তার এবং [MIS]সিস টিম — রেডটিমের চোখ দিয়ে আইবি। অ্যাক্টিভ ডিরেক্টরিতে আক্রমণের জন্য প্রচুর মানের উপাদান।
উদ্ধৃতি চিহ্ন — ওয়েব বাগ অনুরাগীদের জন্য ওয়েব বাগ সম্পর্কে একটি সাধারণ চ্যানেল। প্রায়শই, কীভাবে সাধারণ দুর্বলতাগুলিকে কাজে লাগানো যায় তার বিশ্লেষণের উপর জোর দেওয়া হয় এবং সফ্টওয়্যার, কম পরিচিত কিন্তু দরকারী বৈশিষ্ট্যগুলির কার্যকর ব্যবহারের বিষয়ে পরামর্শ দেওয়া হয়।
সাইবারফাক — প্রযুক্তি এবং তথ্য নিরাপত্তা সম্পর্কিত একটি চ্যানেল।
তথ্য ফাঁস — তথ্য ফাঁস হজম.
চিঠি সহ অ্যাডমিন — সিস্টেম প্রশাসন সম্পর্কে একটি চ্যানেল। ঠিক তথ্য নিরাপত্তা নয়, কিন্তু দরকারী।
linkmeup একটি linkmeup পডকাস্ট চ্যানেল যেখানে উত্সাহীরা 2011 সাল থেকে নেটওয়ার্ক, প্রযুক্তি এবং তথ্য সুরক্ষা নিয়ে আলোচনা করছে৷ আমরা আপনাকে একটি কটাক্ষপাত সুপারিশ ওয়েবসাইট.
লাইফ-হ্যাক [লাইফ-হ্যাক]/হ্যাকিং — পরিষ্কার ভাষায় হ্যাকিং এবং সুরক্ষা সম্পর্কিত পোস্ট (শিশুদের জন্য সেরা)।
r0 ক্রু (চ্যানেল) - প্রধানত RE, exploit dev এবং ম্যালওয়্যার বিশ্লেষণে দরকারী উপকরণগুলির একটি ডাইজেস্ট৷

Github সংগ্রহস্থল

kabachook/k8s-নিরাপত্তা - kubernetes নিরাপত্তা নোট.
অ্যালেক্সিস আহমেদ/হ্যাকার101 — ওয়েব নিরাপত্তা, দুর্বলতা বিশ্লেষণ, ব্যবহারিক কাজগুলির উপর ভিডিও পাঠের একটি সেট।
হ্যাক-ওয়াথ-গিথুব/অসাধারণ-হ্যাকিং - হ্যাকার, পেন্টেস্টার এবং নিরাপত্তা গবেষকদের বিষয়ের উপর ভান্ডারের একটি সংগ্রহ। আমাদের আরও গভীরে যেতে হবে।
EdOverflow/bugbounty-cheatsheet
infosecn1nja/AD-আক্রমণ-প্রতিরক্ষা

ব্লগ

প্রকল্প জিরো - সাধারণত কোন পরিচয়ের প্রয়োজন হয় না, কিন্তু আপনি যদি সেগুলি না শুনে থাকেন: এটি দুর্দান্ত বিশেষজ্ঞদের একটি দল যারা "ব্যবহারকারীর ইন্টারঅ্যাকশন ছাড়াই শীর্ষ iOS এর জন্য দূরবর্তী জেলব্রেক" স্তরে দুর্বলতাগুলি অনুসন্ধান করে, এবং এর জন্য নয় টাকা, কিন্তু সবার নিরাপত্তার জন্য।
পোর্টসুইগার ব্লগ — Burp Suite-এর ডেভেলপারদের থেকে ব্লগ, যা ওয়েব নিরাপত্তার জন্য ডি ফ্যাক্টো স্ট্যান্ডার্ড হয়ে উঠেছে। নিবেদিত, অবশ্যই, ওয়েব অ্যাপ্লিকেশন নিরাপত্তা.
ফার্মওয়্যার নিরাপত্তা
সক্রিয় ডিরেক্টরি নিরাপত্তা
ব্ল্যাক হিলস তথ্য নিরাপত্তা — তারা প্রচুর ইউটিলিটি/স্ক্রিপ্ট লিখেছেন যা অডিট করার জন্য বেশ উপযোগী; ব্লগ ছাড়াও, তারা সক্রিয়ভাবে তাদের পডকাস্টে তাদের জ্ঞান শেয়ার করে।
সোয়ের্ড ল্যাংকেম্পার। ওয়েব অ্যাপ্লিকেশন নিরাপত্তা
পেন্টেস্টার ল্যান্ড — প্রতি সপ্তাহে পেন্টেস্টিং সম্পর্কিত ভিডিও এবং নিবন্ধ সহ একটি ডাইজেস্ট এখানে প্রকাশিত হয়।

ইউটিউব

ব্লগার

GynvaelEN — ভিডিও রাইটিং-আপ, Google সিকিউরিটি টিমের সুপরিচিত Gynvael Coldwind এবং শীর্ষ CTF টিম Dragon Sector-এর প্রতিষ্ঠাতা সহ, যেখানে তিনি রিভার্স ইঞ্জিনিয়ারিং, প্রোগ্রামিং, CTF কাজগুলি সমাধান করা এবং কোড অডিটিং সম্পর্কে অনেক আকর্ষণীয় জিনিস বলেছেন .
লাইভ ওভারফ্লো - খুব উচ্চ-মানের সামগ্রী সহ একটি চ্যানেল - শোষণের দুর্দান্ত পদ্ধতি সম্পর্কে সহজ ভাষায়। BugBounty-এ আকর্ষণীয় প্রতিবেদনের বিশ্লেষণও রয়েছে।
STOK — বাগবাউন্টির উপর জোর দেওয়া একটি চ্যানেল, হ্যাকারওন প্ল্যাটফর্মের শীর্ষস্থানীয় বাঘন্টারদের সাথে মূল্যবান পরামর্শ এবং সাক্ষাত্কার।
IppSec — হ্যাক দ্য বক্সের উপর দিয়ে যাওয়া গাড়ি।
CQURE একাডেমী উইন্ডোজ পরিকাঠামো নিরীক্ষণে বিশেষজ্ঞ একটি কোম্পানি। উইন্ডোজ সিস্টেমের বিভিন্ন দিক সম্পর্কে অনেক দরকারী ভিডিও।

সম্মেলন

একাডেমিক সম্মেলন

শিল্প সম্মেলন

জ্ঞানের পদ্ধতিগতকরণ (SoK)

এই ধরনের একাডেমিক কাজ একটি নতুন বিষয়ে ডুব দেওয়ার খুব শুরুতে বা তথ্য সংগঠিত করার সময় খুব দরকারী হতে পারে। এই ধরনের কাজ খুঁজে পাওয়া কঠিন নয়, এখানে কিছু উদাহরণ রয়েছে:

প্রাথমিক উত্স

আমরা আশা করি আপনি নিজের জন্য নতুন কিছু খুঁজে পেয়েছেন। পরবর্তী অংশে, আমরা আপনাকে বলব যে আপনি আগ্রহী হলে কী পড়তে হবে, উদাহরণস্বরূপ, নিরাপত্তার ক্ষেত্রে তত্ত্ব এবং মেশিন লার্নিংয়ের সূত্রগুলির সন্তুষ্টির সমস্যায়, এবং আমরা আপনাকে জানাব যে আইওএস জেলব্রেক সম্পর্কে কার রিপোর্টগুলি দরকারী হতে

আপনি মন্তব্যে আপনার সন্ধান বা আপনার লেখকের ব্লগ ভাগ করলে আমরা খুশি হব।

উত্স: www.habr.com

কি পড়তে হবে অনুগ্রহ করে পরামর্শ দিন। অংশ 1