Είναι πάντα χαρά να μοιράζεσαι χρήσιμες πληροφορίες με την κοινότητα. Ζητήσαμε από τους υπαλλήλους μας να προτείνουν πόρους που επισκέπτονται οι ίδιοι προκειμένου να ενημερώνονται για τα γεγονότα στον κόσμο της ασφάλειας πληροφοριών. Η επιλογή αποδείχθηκε μεγάλη, οπότε έπρεπε να τη χωρίσω σε δύο μέρη. Μέρος πρώτο.
- είναι ένα τεχνικό ιστολόγιο για μια μεγάλη εταιρεία ασφάλειας πληροφοριών που κυκλοφορεί τακτικά την έρευνά της, τα εργαλεία/πρόσθετα για το Burp.
- — ερευνητής ασφάλειας, ιδρυτής της κορυφαίας ομάδας ctf Dragon Sector.
- — tweets σχετικά με το hacking και το υλικό.
- - Προγραμματιστής και ερευνητής SDR στον τομέα της ασφάλειας RF και IoT, tweets/retweets, συμπεριλαμβανομένου του hacking υλικού.
- — σχετικά με την ασφάλεια του Active Directory και των Windows.
- — γράφει κυρίως για υλικό, κάνει retweet αναρτήσεις για διάφορα θέματα ασφάλειας πληροφοριών.
Telegram
- — Η IB μέσα από τα μάτια της RedTeam. Πολύ ποιοτικό υλικό για επιθέσεις στην Active Directory.
- — ένα τυπικό κανάλι σχετικά με σφάλματα ιστού για τους λάτρεις των σφαλμάτων ιστού. Τις περισσότερες φορές, η έμφαση δίνεται στις αναλύσεις του τρόπου εκμετάλλευσης τυπικών τρωτών σημείων και στις συμβουλές για την αποτελεσματική χρήση λογισμικού, λιγότερο γνωστών αλλά χρήσιμων χαρακτηριστικών.
- — ένα κανάλι για την τεχνολογία και την ασφάλεια των πληροφοριών.
- — σύνοψη διαρροών δεδομένων.
- — ένα κανάλι σχετικά με τη διαχείριση του συστήματος. Όχι ακριβώς ασφάλεια πληροφοριών, αλλά χρήσιμο.
- είναι ένα κανάλι podcast linkmeup όπου οι λάτρεις συζητούν για δίκτυα, τεχνολογίες και ασφάλεια πληροφοριών από το 2011. Σας συνιστούμε επίσης να ρίξετε μια ματιά .
- — δημοσιεύσεις σχετικά με το hacking και την προστασία σε σαφή γλώσσα (το καλύτερο για αρχάριους).
- — μια σύνοψη χρήσιμων υλικών κυρίως για ανάλυση RE, exploit dev και κακόβουλο λογισμικό.
Αποθήκη Github
- - σημειώσεις για την ασφάλεια kubernetes.
- — ένα σύνολο μαθημάτων βίντεο σχετικά με την ασφάλεια ιστού, ανάλυση τρωτών σημείων, πρακτικές εργασίες.
- - μια συλλογή αποθετηρίων για θέματα για χάκερ, διεισδυτές και ερευνητές ασφάλειας. Πρέπει να πάμε πιο βαθιά.
blogs
- - συνήθως δεν χρειάζονται κάποια εισαγωγή, αλλά αν δεν τους έχετε ακούσει: αυτή είναι μια ομάδα έξυπνων ειδικών που αναζητούν ευπάθειες στο επίπεδο "απομακρυσμένο jailbreak για κορυφαίο iOS χωρίς αλληλεπίδραση χρήστη" και όχι για χάρη του χρήματα, αλλά για χάρη της ασφάλειας όλων.
- — blog από τους προγραμματιστές του Burp Suite, το οποίο έχει γίνει το de facto πρότυπο για την ασφάλεια ιστού. Αφιερωμένο, φυσικά, στην ασφάλεια εφαρμογών web.
- — έχουν γράψει πολλά βοηθητικά προγράμματα/σενάρια που είναι αρκετά χρήσιμα για έλεγχο· εκτός από το blog, μοιράζονται ενεργά τις γνώσεις τους στα podcast τους.
- — κάθε εβδομάδα δημοσιεύεται εδώ μια ανακεφαλαίωση με βίντεο και άρθρα σχετικά με το pentesting.
Youtube
Blogger
- — εγγραφές βίντεο, συμπεριλαμβανομένου του γνωστού Gynvael Coldwind από την ομάδα ασφαλείας της Google και του ιδρυτή της κορυφαίας ομάδας CTF Dragon Sector, όπου λέει πολλά ενδιαφέροντα πράγματα για την αντίστροφη μηχανική, τον προγραμματισμό, την επίλυση εργασιών CTF και τον έλεγχο κώδικα .
- - ένα κανάλι με πολύ υψηλής ποιότητας περιεχόμενο - σε απλή γλώσσα σχετικά με δροσερές μεθόδους εκμετάλλευσης. Υπάρχουν επίσης αναλύσεις ενδιαφέρουσες αναφορές για το BugBounty.
- — ένα κανάλι με έμφαση στο BugBounty, πολύτιμες συμβουλές και συνεντεύξεις με κορυφαίους buughunters της πλατφόρμας HackerOne.
- — περνώντας αυτοκίνητα στο Hack the box.
- είναι μια εταιρεία που ειδικεύεται στον έλεγχο της υποδομής των Windows. Πολλά χρήσιμα βίντεο σχετικά με διάφορες πτυχές των συστημάτων Windows.
Συνέδρια
Ακαδημαϊκά συνέδρια
Βιομηχανικά συνέδρια
Συστηματοποίηση της γνώσης (ΣΟΚ)
Αυτός ο τύπος ακαδημαϊκής εργασίας μπορεί να είναι πολύ χρήσιμος στην αρχή της κατάδυσης σε ένα νέο θέμα ή κατά την οργάνωση πληροφοριών. Η εύρεση μιας τέτοιας εργασίας δεν είναι δύσκολη, εδώ είναι μερικά παραδείγματα:
Ελπίζουμε να βρήκατε κάτι νέο για τον εαυτό σας. Στο επόμενο μέρος, θα σας πούμε τι να διαβάσετε αν σας ενδιαφέρει, για παράδειγμα, το πρόβλημα της ικανοποίησης τύπων σε θεωρίες και μηχανική μάθηση στον τομέα της ασφάλειας, και θα σας πούμε επίσης ποιανού οι αναφορές για το jailbreak iOS θα να εισαι χρησιμος.
Θα χαρούμε να μοιραστείτε τα ευρήματά σας ή το ιστολόγιο του συγγραφέα σας στα σχόλια.
Πηγή: www.habr.com