Sdílení užitečných informací se komunitou je vždy příjemné. Požádali jsme naše zaměstnance, aby doporučili zdroje, které sami navštěvují, aby byli v obraze o aktuálním dění ve světě kybernetické bezpečnosti. Výběr se ukázal být rozsáhlý, museli jsme ho rozdělit na dvě části. První část.
- — technický blog velké firmy zabývající se kybernetickou bezpečností, která pravidelně vydává své výzkumy, nástroje/pluginy pro Burp.
- — bezpečnostní výzkumník, zakladatel přední CTF týmu Dragon Sector.
- — tweety o hackingu a technice.
- — vývojář SDR a výzkumník v oblasti bezpečnosti RF a IoT, tweetuje/retweetuje také o hackování zařízení.
- — o bezpečnosti Active Directory a Windows.
- — píše převážně o technice, retweetuje příspěvky na různé témata kybernetické bezpečnosti.
Telegram
- — kybernetická bezpečnost očima RedTeam. Mnoho kvalitního materiálu zaměřeného na útoky na Active Directory.
- — typický kanál o webových chybách pro nadšence webových bugů. Často se zaměřuje na analýzy způsobů exploatace typických zranitelností a rady pro efektivní využití software, méně známé, ale užitečné funkce.
- — kanál o technologiích a kybernetické bezpečnosti.
- — digest úniků dat.
- — kanál o systémové administraci. Ne úplně kybernetická bezpečnost, ale užitečné.
- — kanál podcastu linkmeup, kde nadšenci od roku 2011 diskutují o sítích, technologiích a kybernetické bezpečnosti. Doporučujeme také nahlédnout na .
- — příspěvky o hackování a ochraně srozumitelnou formou (pro začátečníky ideální).
- — digest užitečných materiálů převážně k reverznímu inženýrství, vývoji exploitů a analýze malware.
Github repository
- — poznámky k bezpečnosti kubernetes.
- — sada video lekcí o webové bezpečnosti, analýza zranitelností, praktické úkoly.
- — sbírka repozitářů na témata pro hackery, pentestery a výzkumníky bezpečnosti. Musíme jít hlouběji.
Blogy
- — obvykle nemusí být představováni, ale pokud jste o nich neslyšeli: je to tým skvělých specialistů, kteří se zabývají hledáním zranitelností na úrovni "další jailbreak pro iOS bez interakce uživatele", a to ne pro peníze, ale pro obecnou bezpečnost.
- — blog vývojářů burp suite, který se stal de facto standardem pro webovou bezpečnost. Samozřejmě se věnuje bezpečnosti webových aplikací.
- — napsali mnoho užitečných nástrojů/scripts pro audit a kromě blogu aktivně sdílí znalosti ve svých podcastech.
- — každý týden zde vychází přehled s videi a články o pentestingu.
YouTube
Blogeři
- — video-analýzy, včetně známého Gynvaela Coldwinda z Google security team a zakladatele přední ctf týmu Dragon Sector, kde hovoří o zajímavých tématech jako je reverzní inženýrství, programování, řešení CTF úkolů a audit kódu.
- — kanál s velmi kvalitním obsahem – jednoduše podané úžasné metody exploitace. Také zde naleznete analýzy zajímavých zpráv o BugBounty.
- — kanál zaměřený na BugBounty, cenné rady a rozhovory s předními bug huntéry na platformě HackerOne.
- — průchod strojů na Hack the Box.
- — společnost specializující se na audit Windows infrastruktury. Mnoho užitečných videí o různých aspektech Windows systémů.
Konference
Akademické konference
Průmyslové konference
Systematizace znalostí (SoK)
Tento typ akademických prací může být velmi užitečný na začátku učení o novém tématu nebo při systematizaci informací. Nalezení takových prací není složité, zde jsou některé příklady:
Doufáme, že jste našli něco nového. V další části vám doporučíme, co číst, pokud vás zajímají například problémy s vykonatelností formulí v teoriích a strojovým učením v oblasti bezpečnosti, a také doporučíme, čí přednášky o jailbreaku iOS by vám mohly být užitečné.
Budeme rádi, pokud se podělíte v komentářích o své nálezy nebo autorův blog.
Zdroj: habr.com
