به اشتراک گذاشتن اطلاعات مفید با جامعه همیشه باعث خوشحالی است. ما از کارمندان خود خواستیم منابعی را که خودشان بازدید می کنند توصیه کنند تا در جریان رویدادهای دنیای امنیت اطلاعات باشند. انتخاب بزرگ بود، بنابراین مجبور شدم آن را به دو قسمت تقسیم کنم. بخش اول.
توییتر
- یک وبلاگ فنی یک شرکت بزرگ امنیت اطلاعات است که به طور منظم تحقیقات، ابزارها/افزونه های خود را برای Burp منتشر می کند.
- - محقق امنیتی، بنیانگذار تیم برتر ctf Dragon Sector.
- - توییت هایی در مورد هک و سخت افزار.
- - توسعه دهنده SDR و محقق در زمینه امنیت RF و IoT، توییت/ریتوییت، از جمله در مورد هک سخت افزار.
- - در مورد امنیت Active Directory و Windows.
- - عمدتاً در مورد سخت افزار می نویسد، پست ها را در مورد موضوعات مختلف امنیت اطلاعات ریتوییت می کند.
تلگرام
- - IB از نگاه RedTeam. مواد با کیفیت زیادی در مورد حملات به Active Directory.
- - یک کانال معمولی در مورد اشکالات وب برای طرفداران اشکالات وب. بیشتر اوقات، تأکید بر تجزیه و تحلیل نحوه بهره برداری از آسیب پذیری های معمولی و توصیه هایی در مورد استفاده مؤثر از نرم افزار است، ویژگی های کمتر شناخته شده اما مفید.
- - کانالی در مورد فناوری و امنیت اطلاعات.
- - خلاصه نشت داده ها
- - یک کانال در مورد مدیریت سیستم. دقیقاً امنیت اطلاعات نیست، اما مفید است.
- یک کانال پادکست linkmeup است که در آن علاقه مندان از سال 2011 در مورد شبکه ها، فناوری ها و امنیت اطلاعات بحث می کنند. همچنین توصیه می کنیم نگاهی به آن بیندازید .
- - پست هایی در مورد هک و محافظت به زبان واضح (بهترین برای مبتدیان).
- - خلاصه ای از مواد مفید عمدتاً در مورد تجزیه و تحلیل RE، توسعه توسعه و بدافزار.
مخزن Github
- - یادداشت هایی در مورد امنیت kubernetes.
- - مجموعه ای از درس های ویدیویی در مورد امنیت وب، تجزیه و تحلیل آسیب پذیری ها، وظایف عملی.
- - مجموعه ای از مخازن در مورد موضوعات برای هکرها، نفوذگران و محققان امنیتی. ما باید عمیق تر برویم.
وبلاگ ها
- - معمولاً نیازی به معرفی ندارند، اما اگر نام آنها را نشنیده‌اید: این تیمی از متخصصان باحال است که آسیب‌پذیری‌ها را در سطح «جیلبریک از راه دور برای iOS برتر بدون تعامل کاربر» جستجو می‌کنند و نه به خاطر پول، اما به خاطر امنیت همه.
- - وبلاگی از توسعه دهندگان Burp Suite، که به استاندارد واقعی برای امنیت وب تبدیل شده است. البته به امنیت برنامه های وب اختصاص دارد.
- - آنها برنامه های کاربردی/اسکریپت زیادی نوشته اند که برای ممیزی کاملاً مفید هستند؛ علاوه بر وبلاگ، دانش خود را به طور فعال در پادکست های خود به اشتراک می گذارند.
- - هر هفته خلاصه ای با فیلم ها و مقالاتی در مورد pentesting در اینجا منتشر می شود.
یوتیوب
وبلاگ نویسان
- - نوشته‌های ویدیویی، از جمله از Gynvael Coldwind معروف از تیم امنیتی Google و بنیانگذار تیم برتر CTF Dragon Sector، جایی که او چیزهای جالب زیادی در مورد مهندسی معکوس، برنامه‌نویسی، حل وظایف CTF و ممیزی کد می‌گوید. .
- - کانالی با محتوای بسیار باکیفیت - به زبان ساده در مورد روش های جالب بهره برداری. همچنین تحلیل هایی از گزارش های جالب در BugBounty وجود دارد.
- - کانالی با تاکید بر BugBounty، مشاوره و مصاحبه‌های ارزشمند با بدفروش‌های برتر پلتفرم HackerOne.
- - عبور اتومبیل ها در جعبه هک.
- یک شرکت متخصص در ممیزی زیرساخت ویندوز است. بسیاری از ویدیوهای مفید در مورد جنبه های مختلف سیستم های ویندوز.
همایش ها
کنفرانس های دانشگاهی
کنفرانس های صنعتی
سیستم سازی دانش (SoK)
این نوع کار آکادمیک می تواند در همان ابتدای ورود به یک موضوع جدید یا هنگام سازماندهی اطلاعات بسیار مفید باشد. یافتن چنین کاری دشوار نیست، در اینجا چند نمونه آورده شده است:
امیدواریم چیز جدیدی برای خود پیدا کرده باشید. در قسمت بعدی به شما می گوییم که اگر علاقه دارید مثلاً به مشکل رضایتمندی فرمول ها در تئوری ها و یادگیری ماشینی در حوزه امنیت چه مطالبی را بخوانید و همچنین به شما می گوییم که چه کسانی در مورد جیلبریک iOS گزارش داده اند. مفید باشد
خوشحال خواهیم شد که یافته های خود یا وبلاگ نویسنده خود را در نظرات به اشتراک بگذارید.
منبع: www.habr.com