कृपया सलाह दें कि क्या पढ़ना है। भाग ---- पहला

समुदाय के साथ उपयोगी जानकारी साझा करना हमेशा खुशी की बात होती है। हमने अपने कर्मचारियों से सूचना सुरक्षा की दुनिया में होने वाली घटनाओं से अवगत रहने के लिए उन संसाधनों की सिफारिश करने के लिए कहा, जिनका वे स्वयं दौरा करते हैं। चयन बड़ा हो गया, इसलिए मुझे इसे दो भागों में विभाजित करना पड़ा। भाग एक।

ट्विटर

• एनसीसी ग्रुप इन्फोसेक एक बड़ी सूचना सुरक्षा कंपनी का तकनीकी ब्लॉग है जो नियमित रूप से बर्प के लिए अपने शोध, उपकरण/प्लगइन जारी करता है।
• गाइनवेल कोल्डविंड - सुरक्षा शोधकर्ता, शीर्ष सीटीएफ टीम ड्रैगन सेक्टर के संस्थापक।
• शून्य बाइट - हैकिंग और हार्डवेयर के बारे में ट्वीट।
• हैकस्मिथ - आरएफ और आईओटी सुरक्षा के क्षेत्र में एसडीआर डेवलपर और शोधकर्ता, हार्डवेयर हैकिंग सहित ट्वीट/रीट्वीट।
• निर्देशिका रेंजर — सक्रिय निर्देशिका और विंडोज़ की सुरक्षा के बारे में।
• बिन्नी शाह - मुख्य रूप से हार्डवेयर के बारे में लिखता है, विभिन्न सूचना सुरक्षा विषयों पर पोस्ट को रीट्वीट करता है।

Telegram

• [एमआईएस]टेर और [एमआईएस]सिस टीम - रेडटीम की नजर से आईबी। सक्रिय निर्देशिका पर हमलों पर ढेर सारी गुणवत्तापूर्ण सामग्री।
• उद्धरण चिन्ह — वेब बग के प्रशंसकों के लिए वेब बग के बारे में एक विशिष्ट चैनल। अक्सर, इस बात के विश्लेषण पर जोर दिया जाता है कि विशिष्ट कमजोरियों का फायदा कैसे उठाया जाए और सॉफ्टवेयर, कम ज्ञात लेकिन उपयोगी सुविधाओं के प्रभावी उपयोग पर सलाह दी जाती है।
• साइबरफ़क - प्रौद्योगिकी और सूचना सुरक्षा के बारे में एक चैनल।
• सूचना लीक - डेटा लीक का डाइजेस्ट।
• पत्र के साथ व्यवस्थापक - सिस्टम प्रशासन के बारे में एक चैनल। बिल्कुल सूचना सुरक्षा नहीं, लेकिन उपयोगी।
• linkmeup एक लिंकमेप पॉडकास्ट चैनल है जहां उत्साही लोग 2011 से नेटवर्क, प्रौद्योगिकियों और सूचना सुरक्षा पर चर्चा कर रहे हैं। हम यह भी अनुशंसा करते हैं कि आप इस पर एक नज़र डालें वेबसाइट.
• लाइफ-हैक [लाइफ-हैक]/हैकिंग — स्पष्ट भाषा में हैकिंग और सुरक्षा के बारे में पोस्ट (शुरुआती लोगों के लिए सर्वोत्तम)।
• r0 क्रू (चैनल) - मुख्य रूप से आरई, एक्सप्लॉइट डेव और मैलवेयर विश्लेषण पर उपयोगी सामग्रियों का एक डाइजेस्ट।

गिथब भंडार

• कबाचूक/k8s-सुरक्षा - कुबेरनेट्स सुरक्षा पर नोट्स।
• एलेक्सिस अहमद/हैकर101 - वेब सुरक्षा, कमजोरियों का विश्लेषण, व्यावहारिक कार्यों पर वीडियो पाठों का एक सेट।
• हैक-विथ-जीथूब/विस्मयकारी-हैकिंग - हैकर्स, पेंटेस्टर और सुरक्षा शोधकर्ताओं के लिए विषयों पर रिपॉजिटरी का एक संग्रह। हमें गहराई में जाने की जरूरत है।
• एडओवरफ्लो/बगबाउंटी-चीटशीट
• infosecn1nja/AD-हमला-रक्षा

ब्लॉग

• परियोजना जीरो - आमतौर पर किसी परिचय की आवश्यकता नहीं होती है, लेकिन यदि आपने उनके बारे में नहीं सुना है: यह अच्छे विशेषज्ञों की एक टीम है जो "उपयोगकर्ता इंटरैक्शन के बिना शीर्ष आईओएस के लिए रिमोट जेलब्रेक" स्तर पर कमजोरियों की खोज करती है, न कि इसके लिए पैसा, लेकिन हर किसी की सुरक्षा के लिए।
• पोर्टस्विगर ब्लॉग - बर्प सूट के डेवलपर्स का ब्लॉग, जो वेब सुरक्षा के लिए वास्तविक मानक बन गया है। निस्संदेह, वेब एप्लिकेशन सुरक्षा के लिए समर्पित।
• फ़र्मवेयर सुरक्षा
• सक्रिय निर्देशिका सुरक्षा
• ब्लैक हिल्स सूचना सुरक्षा - उन्होंने बहुत सारी उपयोगिताएँ/स्क्रिप्ट लिखी हैं जो ऑडिटिंग के लिए काफी उपयोगी हैं; ब्लॉग के अलावा, वे सक्रिय रूप से अपने पॉडकास्ट में अपना ज्ञान साझा करते हैं।
• सोज़र्ड लैंगकेम्पर. वेब अनुप्रयोग सुरक्षा
• पेंटेस्टर भूमि - हर हफ्ते पेनटेस्टिंग पर वीडियो और लेखों के साथ एक डाइजेस्ट यहां प्रकाशित किया जाता है।

यूट्यूब

ब्लॉगर

• GynvaelEN - वीडियो राइट-अप, जिसमें Google सुरक्षा टीम के जाने-माने Gynvael Coldwind और शीर्ष CTF टीम ड्रैगन सेक्टर के संस्थापक शामिल हैं, जहां वह रिवर्स इंजीनियरिंग, प्रोग्रामिंग, CTF कार्यों को हल करने और कोड ऑडिटिंग के बारे में बहुत सी दिलचस्प बातें बताते हैं। .
• लाइव ओवरफ्लो - बहुत उच्च गुणवत्ता वाली सामग्री वाला एक चैनल - सरल भाषा में शोषण के अच्छे तरीकों के बारे में। बगबाउंटी पर दिलचस्प रिपोर्टों का विश्लेषण भी है।
• स्टॉक - बगबाउंटी पर जोर देने वाला एक चैनल, हैकरवन प्लेटफॉर्म के शीर्ष बगहंटर्स के साथ मूल्यवान सलाह और साक्षात्कार।
• आईपीपीएसईसी - हैक द बॉक्स पर कारों को पास करना।
• सीक्यूआरई अकादमी विंडोज़ इन्फ्रास्ट्रक्चर के ऑडिट में विशेषज्ञता वाली कंपनी है। विंडोज़ सिस्टम के विभिन्न पहलुओं के बारे में कई उपयोगी वीडियो।

सम्मेलन

• जीरोनाइट्स
• काली टोपी
• DEFCON
• सुरक्षा उत्सव
• रक्सकॉन
• आक्रामक विचार
• टोह
• SyScan
• ट्रूपर्सकॉन
• शकाकोन एलएलसी
• घुसपैठ
• डेफकॉन सम्मेलन
• सीसीसी
• बॉक्स सुरक्षा सम्मेलन में हैक
• माइक्रोसॉफ्ट ब्लूहैट
• H2HC
• एकोपार्टी सुरक्षा सम्मेलन
• बग भीड़
• OwaspGlobal

शैक्षणिक सम्मेलन

• एनडीएसएस संगोष्ठी
• सुरक्षा और गोपनीयता पर आईईईई संगोष्ठी
• FOSDEM
• यूसेनिक्स
• USENIX पहेली सम्मेलन
• हमलों, घुसपैठ और सुरक्षा में अनुसंधान पर अंतर्राष्ट्रीय संगोष्ठी (RAID)

औद्योगिक सम्मेलन

• लिनक्स फाउंडेशन
• LLVM

ज्ञान का व्यवस्थितकरण (एसओके)

इस प्रकार का शैक्षणिक कार्य किसी नए विषय की शुरुआत में या जानकारी व्यवस्थित करते समय बहुत उपयोगी हो सकता है। ऐसा काम ढूंढना मुश्किल नहीं है, यहां कुछ उदाहरण दिए गए हैं:

• SoK: (स्थिति) युद्ध की कला: बाइनरी विश्लेषण में आक्रामक तकनीकें
• एसओके: स्मृति में शाश्वत युद्ध
• एसओके: जेआईटी-स्प्रे को फिर से महान बनाएं
• एसओके: ब्लॉकचेन के युग में आम सहमति
• एसओके: छाया ढेर पर चमकती रोशनी
• एसओके: सुरक्षा के लिए स्वच्छता
• SoK: स्वचालित सॉफ़्टवेयर विविधता
• एसओके: सॉफ्टवेयर-आधारित वेब फ़िशिंग डिटेक्शन की एक व्यवस्थित समीक्षा
• एसओके: सुरक्षा में मशीन लर्निंग लागू करना - एक सर्वेक्षण
• एसओके: सिंगल साइन-ऑन सुरक्षा

मूल स्रोत

हमें आशा है कि आपने अपने लिए कुछ नया पाया होगा। अगले भाग में, हम आपको बताएंगे कि यदि आपकी रुचि है तो क्या पढ़ें, उदाहरण के लिए, सुरक्षा के क्षेत्र में सिद्धांतों और मशीन लर्निंग में सूत्रों की संतुष्टि की समस्या में, और हम आपको यह भी बताएंगे कि जेलब्रेक आईओएस पर किसकी रिपोर्ट होगी उपयोगी होना।

यदि आप टिप्पणियों में अपनी खोज या अपने लेखक का ब्लॉग साझा करेंगे तो हमें खुशी होगी।

स्रोत: www.habr.com