Uvijek je zadovoljstvo dijeliti korisne informacije sa zajednicom. Zamolili smo naše zaposlenike da nam preporuče resurse koje sami posjećuju kako bi bili u tijeku s događanjima u svijetu informacijske sigurnosti. Izbor se pokazao velikim pa sam ga morao podijeliti na dva dijela. Prvi dio.
X / Twitter
- je tehnički blog velike tvrtke za informacijsku sigurnost koja redovito objavljuje svoja istraživanja, alate/dodatke za Burp.
- — sigurnosni istraživač, osnivač vrhunskog ctf tima Dragon Sector.
- — tweetovi o hakiranju i hardveru.
- - SDR programer i istraživač u području RF i IoT sigurnosti, tweetovi/retweetovi, uključujući o hakiranju hardvera.
- — o sigurnosti Active Directory i Windows.
- — piše uglavnom o hardveru, retvita postove o raznim temama informacijske sigurnosti.
Telegram
- — IB kroz oči RedTeama. Puno kvalitetnog materijala o napadima na Active Directory.
- — tipičan kanal o web bugovima za ljubitelje web bugova. Najčešće je naglasak na analizama kako iskoristiti tipične ranjivosti i savjetima o učinkovitom korištenju softvera, manje poznatih, ali korisnih značajki.
- — kanal o tehnologiji i informacijskoj sigurnosti.
- — sažetak curenja podataka.
- — kanal o administraciji sustava. Nije baš informacijska sigurnost, ali korisno.
- je linkmeup podcast kanal na kojem entuzijasti raspravljaju o mrežama, tehnologijama i informacijskoj sigurnosti od 2011. Također preporučujemo da pogledate .
- — postovi o hakiranju i zaštiti na jasnom jeziku (najbolje za početnike).
- — sažetak korisnih materijala uglavnom o RE, exploit dev i analizi zlonamjernog softvera.
Githubov repozitorij
- - napomene o sigurnosti kubernetesa.
- — skup video lekcija o web sigurnosti, analiza ranjivosti, praktični zadaci.
- - zbirka repozitorija o temama za hakere, pentestere i sigurnosne istraživače. Moramo ići dublje.
blogovi
- - obično ne treba nikakvo predstavljanje, ali ako niste čuli za njih: ovo je tim cool stručnjaka koji traže ranjivosti na razini "daljinskog jailbreaka za vrhunski iOS bez interakcije s korisnikom", a ne radi novca, ali radi sigurnosti svih.
- — blog programera Burp Suitea, koji je postao de facto standard za web sigurnost. Posvećen, naravno, sigurnosti web aplikacija.
- — napisali su puno uslužnih programa/skripti koje su vrlo korisne za reviziju; osim na blogu, aktivno dijele svoje znanje u svojim podcastovima.
- — ovdje se svaki tjedan objavljuje sažetak s video zapisima i člancima o pentestingu.
Youtube
Blogeri
- — video zapisi, uključujući i dobro poznatog Gynvaela Coldwinda iz Google sigurnosnog tima i osnivača vrhunskog CTF tima Dragon Sector, gdje govori mnogo zanimljivih stvari o obrnutom inženjeringu, programiranju, rješavanju CTF zadataka i reviziji koda .
- - kanal s vrlo kvalitetnim sadržajem - jednostavnim jezikom o cool metodama eksploatacije. Tu su i analize zanimljivih izvješća na BugBountyju.
- — kanal s naglaskom na BugBounty, vrijedne savjete i intervjue s vrhunskim buughunterima platforme HackerOne.
- — prolazeći automobili na Hack the box.
- je tvrtka specijalizirana za reviziju Windows infrastrukture. Mnogo korisnih videa o raznim aspektima Windows sustava.
Konferencije
Akademske konferencije
Industrijske konferencije
Sistematizacija znanja (SoK)
Ova vrsta akademskog rada može biti vrlo korisna na samom početku poniranja u novu temu ili prilikom organiziranja informacija. Pronalaženje takvog posla nije teško, evo nekoliko primjera:
Nadamo se da ste pronašli nešto novo za sebe. U sljedećem dijelu ćemo vam reći što čitati ako vas zanima, primjerice, problem zadovoljivosti formula u teorijama i strojnog učenja na području sigurnosti, a reći ćemo vam i čija će izvješća o jailbreaku iOS-a budi koristan.
Bit će nam drago ako podijelite svoja otkrića ili blog svog autora u komentarima.
Izvor: www.habr.com