Det er altid rart at dele nyttig information med fÊllesskabet. Vi bad vores medarbejdere om at anbefale ressourcer, som de selv besÞger for at holde sig ajour om verdenen inden for informationssikkerhed. Udvalget blev stort og mÄtte deles op i to dele. FÞrste del.
- â en teknisk blog fra et stort informationssikkerhedsfirma, der regelmĂŠssigt publicerer sine undersĂžgelser og vĂŠrktĂžjer/plugins til Burp.
- â sikkerhedsforsker, grundlĂŠgger af det topplacerede CTF-hold Dragon Sector.
- â tweets om hacking og hardware.
- â udvikler af SDR og sikkerhedsforsker inden for RF og IoT, tweetede/retweetede ogsĂ„ om hacking af hardware.
- â om sikkerhed i Active Directory og Windows.
- â skriver hovedsageligt om hardware, retweeter indlĂŠg om forskellige emner inden for informationssikkerhed.
Telegram
- â informationssikkerhed set fra RedTeam's perspektiv. MĂŠngder af kvalitetsindhold dedikeret til angreb pĂ„ Active Directory.
- â en typisk kanal om web-bugge for elskere af web-bugge. Oftest fokus pĂ„ analyser af udnyttelsesmetoder for typiske sĂ„rbarheder og tips til effektiv anvendelse af software, mindre kendte men nyttige funktioner.
- â kanal om teknologi og informationssikkerhed.
- â datalekkagedigest.
- â kanal om systemadministration. Ikke helt informationssikkerhed, men nyttigt.
- â kanal for podcasten linkmeup, hvor entusiaster siden 2011 har diskuteret netvĂŠrk, teknologi og informationssikkerhed. Vi anbefaler ogsĂ„ at kigge pĂ„ .
- â indlĂŠg om hacking og beskyttelse i et letforstĂ„eligt sprog (perfekt til begyndere).
- â et digest af nyttige materialer hovedsageligt om RE, exploit udvikling og malwareanalyse.
Github repository
- â notater om sikkerhed i Kubernetes.
- â et sĂŠt video tutorials om web-sikkerhed, sĂ„rbarhedsanalysers og praktiske opgaver.
- â en samling af repositories om emner for hackere, pentestere og sikkerhedsforskere. Vi skal gĂ„ dybere.
Blogs
- â har normalt ikke brug for introduktion, men hvis du ikke har hĂžrt om dem: det er et hold af fantastiske specialister, der sĂžger efter sĂ„rbarheder pĂ„ niveau med 'remote jailbreak for top iOS uden brugerinteraktion', og ikke for penge, men for det fĂŠlles bedste.
- â bloggen for udviklerne af Burp Suite, som er blevet de facto standarden for web-sikkerhed. Den handler selvfĂžlgelig om sikkerhed i web-applikationer.
- â har skrevet mange nyttige auditorvĂŠrktĂžjer/scripts, og de deler aktivt deres viden i deres podcasts.
- â her offentliggĂžres der hver uge et resumĂ© med videoer og artikler om pentesting.
Youtube
Bloggere
- â videooptagelser, herunder fra den kendte Gynvael Coldwind fra Google sikkerhedsteam og grundlĂŠggeren af det populĂŠre CTF-team Dragon Sector, hvor han deler mange interessante indsigter om reverse engineering, programmering, lĂžsning af CTF-opgaver og kodegennemgang.
- â kanal med meget kvalitetsindhold â forklaret pĂ„ simpel mĂ„de om seje udnyttelsesmetoder. Der findes ogsĂ„ analyser af interessante rapporter fra BugBounty.
- â kanal med fokus pĂ„ BugBounty, vĂŠrdifulde rĂ„d og interviews med top-bughuntgere fra HackerOne.
- â gennemgang af maskiner pĂ„ Hack the Box.
- â virksomhed specialiseret i audit af Windows infrastruktur. Mange nyttige videoer om forskellige aspekter af Windows-systemer.
Konferencer
Akademiske konferencer
Industrielle konferencer
Systematisering af Viden (SoK)
Denne type akademiske arbejder kan vÊre meget nyttige i starten af din rejse ind i et nyt emne eller ved systematisering af information. Det er ikke svÊrt at finde sÄdanne arbejder, her er nogle eksempler:
Vi hÄber, at du har fundet noget nyt. I den nÊste del vil vi fortÊlle, hvad du skal lÊse, hvis du er interesseret i udfÞrelsen af formler i teorier og maskinlÊring inden for sikkerhed, og vi vil ogsÄ pege pÄ hvis foredrag om jailbreak iOS, der vil vÊre nyttige.
Vi vil sÊtte pris pÄ, hvis du deler dine fund eller din egen blog i kommentarerne.
Kilde: habr.com
