On aina ilo jakaa hyödyllistä tietoa yhteisön kanssa. Pyysimme työntekijöitämme suosittelemaan resursseja, joissa he itse käyvät pysyäkseen ajan tasalla tietoturvamaailman tapahtumista. Valikoima osoittautui suureksi, joten minun piti jakaa se kahteen osaan. Osa yksi.
- on suuren tietoturvayrityksen tekninen blogi, joka julkaisee säännöllisesti Burpiin liittyvää tutkimusta, työkaluja/laajennuksia.
- — turvallisuustutkija, huippuluokan ctf-tiimin Dragon Sectorin perustaja.
- - twiittejä hakkeroinnista ja laitteistosta.
- - SDR-kehittäjä ja -tutkija RF- ja IoT-turvallisuuden alalla, tweetit/uudelleentwiitit, mukaan lukien laitteistohakkerointi.
- - Active Directoryn ja Windowsin turvallisuudesta.
- — kirjoittaa pääasiassa laitteistoista, uudelleentwiittaa viestejä erilaisista tietoturva-aiheista.
Telegram
- — IB RedTeamin silmin. Paljon laadukasta materiaalia Active Directoryn hyökkäyksistä.
- — tyypillinen verkkovirheiden ystäville tarkoitettu kanava. Useimmiten painopiste on analyyseissä tyypillisten haavoittuvuuksien hyödyntämisestä ja neuvoissa ohjelmistojen tehokkaaseen käyttöön, vähemmän tunnettuihin mutta hyödyllisiin ominaisuuksiin.
- — teknologian ja tietoturvan kanava.
- — tiivistelmä tietovuodoista.
- — kanava järjestelmänhallinnasta. Ei varsinaisesti tietoturvaa, mutta hyödyllistä.
- on linkmeup-podcast-kanava, jossa harrastajat ovat puhuneet verkoista, teknologioista ja tietoturvasta vuodesta 2011 lähtien. Suosittelemme myös tutustumaan .
- — hakkerointia ja suojaa koskevia viestejä selkeällä kielellä (paras aloittelijoille).
- — tiivistelmä hyödyllisistä materiaaleista pääasiassa RE-, hyödyntämiskehitys- ja haittaohjelmaanalyysistä.
Github-arkisto
- - huomautuksia kubernetes-turvallisuudesta.
- — joukko videooppitunteja verkkoturvallisuudesta, haavoittuvuuksien analysoinnista ja käytännön tehtävistä.
- - kokoelma arkistoja aiheista hakkereille, testaajille ja tietoturvatutkijoille. Meidän on mentävä syvemmälle.
blogit
- - eivät yleensä vaadi esittelyä, mutta jos et ole niistä kuullut: tämä on joukko hienoja asiantuntijoita, jotka etsivät haavoittuvuuksia "etäjailbreak for iOS ilman käyttäjän vuorovaikutusta" -tasolla, eikä sen vuoksi rahaa, mutta kaikkien turvallisuuden vuoksi.
- - Burp Suiten kehittäjien blogi, josta on tullut verkkoturvallisuuden tosiasiallinen standardi. Omistettu tietysti verkkosovellusten tietoturvalle.
- — he ovat kirjoittaneet paljon auditointiin hyödyllisiä apuohjelmia/skriptejä, blogin lisäksi he jakavat tietoaan aktiivisesti podcasteissaan.
- - täällä julkaistaan joka viikko tiivistelmä, joka sisältää videoita ja artikkeleita pentestauksesta.
Youtube
Bloggaajat
- - videokirjoituksia, mukaan lukien tunnetulta Gynvael Coldwindilta Googlen tietoturvatiimistä ja huippuluokan CTF-tiimin Dragon Sectorin perustajalta, jossa hän kertoo paljon mielenkiintoisia asioita käänteissuunnittelusta, ohjelmoinnista, CTF-tehtävien ratkaisemisesta ja koodin auditoinnista .
- - kanava, jossa on erittäin laadukasta sisältöä - yksinkertaisella kielellä hienoista hyödyntämismenetelmistä. BugBountysta on myös analysoitu mielenkiintoisia raportteja.
- — kanava, joka painottaa BugBountya, arvokkaita neuvoja ja haastatteluja HackerOne-alustan parhaiden bughuntereiden kanssa.
- - ohittavat autot Hack the boxissa.
- on Windows-infrastruktuurin auditointiin erikoistunut yritys. Paljon hyödyllisiä videoita Windows-järjestelmien eri puolista.
Konferenssit
Akateemiset konferenssit
Teollisuuden konferenssit
Tiedon systematisointi (SoK)
Tämäntyyppinen akateeminen työ voi olla erittäin hyödyllistä heti uuteen aiheeseen sukelluksen alussa tai tietoa organisoitaessa. Tällaisen työn löytäminen ei ole vaikeaa, tässä on joitain esimerkkejä:
Toivomme, että löysit jotain uutta itsellesi. Seuraavassa osassa kerromme, mitä kannattaa lukea, jos olet kiinnostunut esimerkiksi kaavojen tyydyttävyysongelmasta teorioissa ja koneoppimisessa tietoturva-alalla, ja kerromme myös, kenen raportit iOS:n jailbreakista olla hyödyksi.
Olemme iloisia, jos jaat löytösi tai kirjoittajasi blogin kommentteihin.
Lähde: will.com