Uvek je lepo deliti korisne informacije sa zajednicom. Pitali smo naše zaposlene da preporuče resurse koje sami koriste kako bi bili u toku sa dešavanjima u svetu bezbednosti IT-a. Selekcija je ispala velika, pa je bila podeljena na dva dela. Deo prvi.
- — tehnički blog velike kompanije za bezbednost IT-a, koja redovno objavljuje svoja istraživanja, alate/pluginove za Burp.
- — istraživač bezbednosti, osnivač vrhunskog CTF tima Dragon Sector.
- — tweetovi o hakinfu i hardveru.
- — razvojni programer SDR-a i istraživač u oblasti bezbednosti RF i IoT, tweetuje/retweetuje i o hakovanju hardvera.
- — o bezbednosti Active Directory i Windows-a.
- — piše uglavnom o hardveru, retweetuje postove na razne teme iz oblasti IT bezbednosti.
Telegram
- — bezbednost IT-a kroz oči RedTeama. Puno kvalitetnog materijala posvećenog napadima na Active Directory.
- — tipični kanal o veb bagovima za ljubitelje veb bagova. Često se fokusira na objašnjenja načina eksploatacije tipičnih ranjivosti i savete za efikasnu primenu softvera, manje poznate, ali korisne funkcije.
- — kanal o tehnologijama i bezbednosti IT-a.
- — pregled curenja podataka.
- — kanal o sistemskom administriranju. Nije baš bezbednost IT-a, ali korisno je.
- — kanal podcasta linkmeup, na kojem entuzijasti od 2011. godine raspravljaju o mrežama, tehnologijama i bezbednosti IT-a. Takođe preporučujemo da pogledate .
- — postovi o hakovanju i zaštiti razumljivim jezikom (za početnike, savršeno).
- — pregled korisnih materijala pretežno o RE, exploit dev-u i analizi malvera.
Github repository
- — beleške o sigurnosti Kubernetes-a.
- — skup video lekcija o veb bezbednosti, analiza ranjivosti, praktični zadaci.
- — kolekcija repozitorijuma po temama za hakere, pentestere i istraživače bezbednosti. Moramo dublje.
Blogovi
- — obično ne trebaju predstavljanje, ali ako niste čuli za njih: to je ekipa sjajnih stručnjaka koja se bavi pronalaženjem ranjivosti nivoa "daljinski jailbreak za vrhunski iOS bez korisničke interakcije", i to ne zbog novca, već zbog opšte sigurnosti.
- — blog programera kombajna Burp Suite, koji je postao de facto standard za web sigurnost. Posvećen je, naravno, sigurnosti web aplikacija.
- — napisali su mnogo korisnih alata/scriptova za reviziju, osim bloga, aktivno dijele znanje u svojim podcastima.
- — svake sedmice ovdje se objavljuje pregled s video zapisima i člancima o pentestu.
Youtube
Blogeri
- — video materijali, uključujući i ne manje poznatog Gynvael Coldwinda iz Google security tima i osnivača vrhunske CTF ekipe Dragon Sector, gdje dijeli mnogo zanimljivih informacija o reverziranju, programiranju, rješavanju CTF zadataka i reviziji koda.
- — kanal s vrlo kvalitetnim sadržajem — jednostavnim jezikom objašnjava fantastične metode eksploatacije. Također se nalaze analize zanimljivih izvještaja o Bug Bountyju.
- — kanal s fokusom na Bug Bounty, vrijedne savjete i intervjue s vrhunskim lovcima na bugove sa platforme HackerOne.
- — prolazi kroz mašine na Hack the Box.
- — kompanija koja se specijalizirala za reviziju Windows infrastrukture. Mnogi korisni video zapisi o raznim aspektima Windows sistema.
Konferencije
Akademske konferencije
Industrijske konferencije
Sistemizacija znanja (SoK)
Ova vrsta akademskih radova može biti vrlo korisna na samom početku istraživanja nove teme ili prilikom sistematizacije informacija. Nije teško pronaći takve radove, evo nekoliko primjera:
Nadamo se da ste pronašli nešto novo. U sljedećem dijelu ćemo govoriti o tome šta pročitati ako ste zainteresirani, na primjer, za zadatak ispunjivosti formula u teorijama i mašinskom učenju u oblasti sigurnosti, a također ćemo preporučiti čije će prezentacije o jailbreak iOS-u biti korisne.
Bit ćemo zahvalni ako podijelite svoje otkriće ili autorski blog u komentarima.
Izvor: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish