Soovitage, mida lugeda. Osa 1

On alati tore jagada kasulikku teavet kogukonnaga. Palusime meie töötajatel soovitada ressursse, mida nad ise külastavad, et olla teadlikud infosüsteemide turvalisuse maailmast. Valik osutus suureks, mistõttu pidime selle kaheks osaks jagama. Esimene osa.

Twitter

• NCC Group Infosec — suure infotehnoloogia ettevõtte tehnoblogi, mis avaldab regulaarselt oma uuringuid, tööriistu/pluginte Burpile.
• Gynvael Coldwind — turvauuringute spetsialist, tipptasemel CTF-meeskonna Dragon Sector asutaja.
• Null Byte — tweetid häkkimisest ja riistvarast.
• HackSmith — SDR arendaja ja RF ja IoT turvauuringute spetsialist, tweetib/retweetib sealhulgas riistvara häkkimisest.
• DirectoryRanger — Active Directory ja Windows'i turvalisuse teemal.
• Binni Shah — kirjutab peamiselt riistvarast, retweetib postitusi erinevatest infosüsteemide turvalisuse teemadest.

Telegram

• [MIS]ter & [MIS]sis Team — turvalisus RedTeami silmade kaudu. Palju kvaliteetset materjali Active Directory rünnakute kohta.
• Kavichka — tüüpiline veebibugide kanal veebibugide huvilistele. Keskendutakse enamasti tüüpiliste haavatavuste ärakasutamise meetodite ja tarkvara tõhusama kasutamise nõuannete analüüsile, vähem tuntud, kuid kasulikud funktsioonid.
• Kiberp*eц — kanal tehnoloogia ja turvalisuse teemal.
• Infolekked — andmete lekkimise ülevaade.
• Adminim koos Tähega — süsteemiadministreerimise kanal. Ei ole täiesti infotehnoloogia, kuid kasulik.
• linkmeup — podcast-kanal linkmeup, kus huvilised on alates 2011. aastast arutanud võrke, tehnoloogiaid ja infotehnoloogiat. Soovitame ka vaadata veebileht.
• Life-Hack [Жизнь-Взлом]/Häkkimine — postitused häkkimisest ja kaitsmisest arusaadavas keeles (algajatele kõige sobivam).
• r0 Crew (Kanali) — kasulike materjalide ülevaade peamiselt RE, exploit dev ja pahavara analüüsi kohta.

Github repository

• kabachook / k8s-security — märkmed kuberneteesi turvalisuse kohta.
• Alexis Ahmed / hacker101 — veebiturvalisuse videokursuste kogum, haavatavuste analüüs ja praktilised harjutused.
• Hack-with-Github / Awesome-Hacking — kogumik repode kohta, mis käsitlevad teemasid häkkijatele, pentesteritele ja turva-uurijatele. Peame minema sügavamale.
• EdOverflow / bugbounty-cheatsheet
• infosecn1nja / AD-Attack-Defense

Blogid

• Project Zero — tavaliselt ei vajata tutvustamist, kuid kui te neist ei ole kuulnud: see on lahe spetsialistide meeskond, kes otsib haavatavusi tasemel "kaugjailestus parimale iOS-ile ilma kasutaja sekkumiseta", mitte raha pärast, vaid üldise turvalisuse nimel.
• PortSwigger Blog — Burp Suite'i arendajate blogi, mis on muutunud de facto standardiks veebiturvalisusele. See on loomulikult pühendatud veebirakenduste turvalisusele.
• Firmware Security
• Active Directory Security
• Black Hills Information Security — on kirjutanud palju kasulikke tööriistu/skripte lisaks oma blogile ning jagavad aktiivselt teadmisi oma podcastides.
• Sjoerd Langkemper. Veebirakenduste turvalisus
• Pentester Land — iga nädal avaldatakse siin uudiskiri koos videote ja artiklitega pentestimise alal.

Youtube

Blogijad

• GynvaelEN — videonäitused, sealhulgas tuntud Gynvael Coldwindilt Google'i turvateemist ja tipptasemel CTF-meeskonna Dragon Sector asutajalt, kus ta räägib palju huvitavat pööramisest, programmeerimisest, CTF-ülesannete lahendamisest ja koodi hindamisest.
• LiveOverflow — kanal, kus on väga kvaliteetset sisu — lihtsas keeles tutvustatakse lahedaid ekspluateerimismeetodeid. Samuti analüüsitakse huvitavaid Bug Bounty aruandeid.
• STÖK — kanal, mis keskendub Bug Bountyle, pakub väärtuslikke nõuandeid ja intervjuusid top-bug-hunteritega HackerOne platvormil.
• IppSec — masinate läbimine Hack the box'is.
• CQURE Academy — ettevõte, mis on spetsialiseerunud Windows infrastruktuuri auditeerimisele. Palju kasulikke videoid erinevate Windows süsteemide aspektide kohta.

Konverentsid

• ZeroNights
• Black Hat
• DEFCON
• Security Fest
• RUXCON
• OffensiveCon
• RECON
• SyScan
• TROOPERScon
• Shakacon LLC
• Infiltrate
• DEFCONConference
• CCC
• Hack In The Box Security Conference
• Microsoft BlueHat
• H2HC
• EkoParty security conference
• BugCrowd
• OwaspGlobal

Akadeemilised konverentsid

• NDSS Symposium
• IEEE Symposium on Security and Privacy
• FOSDEM
• USENIX
• USENIX Enigma Conference
• Rahvusvaheline sümpoosion rünnakute, sissetungide ja kaitse uurimise valdkonnas (RAID)

Tööstuskonverentsid

• The Linux Foundation
• LLVM

Teadmiste süsteematiseerimine (SoK)

See tüüpi akadeemilised tööd võivad olla väga kasulikud teemasse süvenemise alguses või teabe süsteematiseerimisel. Selliste teadustööde leidmine ei ole keeruline, siin on mõned näited:

• SoK: (Töötava) Sõja Kunst: Rünnakute Tehnikad Binaaranalüüsis
• SoK: Igavene Sõda Mälus
• SoK: JIT-Spray Suurepäraseks Tagasi
• SoK: Konsensus Plokiaegadel
• SoK: Valguse Säramine Varjustatud Stakides
• SoK: Sanitiseerimine Turvalisuseks
• SoK: Automatiseeritud Tarkvara Mitmekesisus
• SoK: Süsteemne Ülevaade Tarkusprogrammeeritud Veebifilmimise Tuvastamisest
• SoK: Masinõppe Rakendamine Turvalisuses — Ülevaade
• SoK: Üksik Sisselogimise Turvalisus

Originaalallikas

Loodame, et leiate midagi uut. Järgmises osas räägime, mida lugeda, kui olete huvitatud näiteks valemite teostatavuse probleemist ja masinõppest turvalisuse valdkonnas, ning soovitame, kelle jailbreak iOS teema ettekanded võiksid olla kasulikud.

Oleme tänulikud, kui jagate kommenteerimisalas oma leidmisi või autori blogi.

Allikas: habr.com