🥇Soovitage, mida lugeda. 1. osa

Koguda on alati meeldiv jagada kasulikku teavet kogukonnaga. Palusime meie töötajatel soovitada allikaid, mida nad ise külastavad, et püsida kursis küberturbe maailmaga. Koostatud nimekiri osutus mahukaks, seega tuli see jagada kaheks osaks. Esimene osa.

Twitteris

NCC Group Infosec — suurte küberturbe ettevõtte tehniline blogi, mis regulaarselt avaldab oma uuringuid, tööriistu/pluginasid Burp'ile.
Gynvael Coldwind — turvalisuse uurija, tipptasemel CTF meeskonna Dragon Sector asutaja.
Null Byte — tweetide sisu häkkimise ja riistvara kohta.
HackSmith — SDR arendaja ja RF ja IoT turvalisuse uurija, tweetib/re-tweetib ka riistvara häkkimise kohta.
DirectoryRanger — Active Directory ja Windowsi turvalisuse teemad.
Binni Shah — peamiselt riistvara kohta, retweetib postitusi erinevatel küberturbe teemadel.

[MIS]ter & [MIS]sis Team — küberturve RedTeam vaatenurgast. Palju kvaliteetset sisu, mis keskendub Active Directory rünnakutele.
Kaviit — tüüpiline kanal veebivigu armastavatele inimestele. Tihti keskendutakse tavaliste haavatavuste ärakasutamise viisidele ja kasulike rakenduste efektiivsele kasutamisele.
Kübertropp — kanal tehnoloogia ja küberturbe teemadel.
Andmelekked — andmelekkete digests.
Adminim koos Tähega — süsteemiadministreerimise kanal. Mitte päris küberturbe, kuid kasulik.
linkmeup — podcasti linkmeup kanal, kus entusiastid arutlevad alates 2011. aastast võrkude, tehnoloogia ja küberturbe teemadel. Soovitame samuti vaadata veebisaidile.
Life-Hack [Elu-Häkkimine] / Häguerimine — postitused häkkimise ja kaitse kohta selge keelega (algajatele sobiv).
r0 Crew (kanal) — kasulike materjalide digest ennekõike RE, exploit dev ja pahavara analüüsi kohta.

Github repository

kabachook / k8s-security — märkmed kubernete turvalisuse kohta.
Alexis Ahmed / hacker101 — veebiturbe videotundide komplekt, haavatavuste analüüs, praktilised ülesanded.
Hack-with-Github / Awesome-Hacking — kogumik repode kohta, mis on loodud häkkerite, pentesterite ja turvalisuse uurijate jaoks. Me peame sügavamale minema.
EdOverflow / bugbounty-cheatsheet
infosecn1nja / AD-Attack-Defense

Blogid

Project Zero — tavaliselt ei vajata tutvustust, kuid kui te pole kuulnud: see on fantastiliste spetsialistide meeskond, kes otsib haavatavusi nagu "remote jailbreak for top iOS without user interaction", mitte raha nimel, vaid kõigi turvalisuse huvides.
PortSwigger Blog — Burp Suite kombineerijate blogi, mis on saanud de facto standardiks veebiturbe alal. Loomulikult keskendub see veebirakenduste turvalisusele.
Firmware Security
Active Directory Turvalisus
Black Hills Teabeheerimine — on kirjutanud palju üsna kasulikke tööriistu/skripte auditi käigus ning jagavad aktiivselt teadmisi oma podcastides.
Sjoerd Langkemper. Veebirakenduste turvalisus
Pentester Land — igal nädalal avaldatakse siin pühendatud kogumik videoid ja artikleid pentsimise kohta.

Youtube

Blogijad

GynvaelEN — videotööd, sealhulgas kuulsalt Gynvael Coldwindilt Google'i turvameeskonnast ja tipp-CTF meeskonna Dragon Sector asutajalt, kus ta jagab palju huvitavat infoid pööramisest, programmeerimisest, CTF-ülesannete lahendamisest ja koodi auditist.
LiveOverflow — kanal väga kvaliteetse sisuga — lihtsas keeles lahedate ekspluateerimismeetodite kohta. Samuti leiate analüüse huvitavatest raportitest BugBounty kohta.
STÖK — kanal, mis keskendub BugBounty-le, väärtuslikud nõuanded ja intervjuud tipp-baghuntidega HackerOne platvormil.
IppSec — masinate läbitöötamine Hack the Boxil.
CQURE Academy — firma, mis on spetsialiseerunud Windows infrastruktuuri auditile. Palju kasulikke videoid erinevate Windows süsteemide aspektide kohta.

Konverentsid

Akadeemilised konverentsid

Tööstuskonverentsid

Teadmiste Süsteematiseerimine (SoK)

See tüüpi akadeemilised tööd võivad olla väga kasulikud uue teema uurimise alguses või teabe süsteematiseerimisel. Selliseid töid ei ole keeruline leida, siin on mõned näidised:

Esialgne Allikas

Loodame, et leiate endale midagi uut. Järgmisest osast räägime, mida lugeda, kui olete huvitatud näiteks valemite teostatavuse probleemist ja masinõppest turvalisuse valdkonnas, samuti anname soovitusi, kelle ettekanded jailbreak iOS-i kohta oleksid kasulikud.

Olemegi tänulikud, kui jagate kommentaarides oma leidmisi või autori blogi.

Allikas: habr.com