Mindig öröm a közösséggel megosztani a hasznos információkat. Kértük munkatársainkat, hogy ajánljanak olyan forrásokat, amelyeket ők maguk látogatnak, hogy naprakészen követhessék az információbiztonsági eseményeket. Az összegyűjtött anyag nagy lett, ezért két részre kellett osztanunk. Az első rész.
vagy a
- — egy technikai blog, amelyet egy nagy információbiztonsági cég üzemeltet, rendszeresen közzéteszik kutatásaikat, eszközeiket/pluginjaikat a Burp számára.
- — biztonsági kutató, a népszerű Dragon Sector CTF csapat alapítója.
- — tweetek a hackelésről és a hardverről.
- — SDR fejlesztő és RF, valamint IoT biztonsági kutató, tweetel és retweetel, beleértve a hardverhackelést is.
- — Active Directory és Windows biztonságról.
- — főként hardverről ír, különféle információbiztonsági témák posztjait retweeteli.
Telegram
- — az információbiztonság a RedTeam szemszögéből. Számos értékes anyag, amely az Active Directory támadásokkal foglalkozik.
- — tipikus csatorna a webbugokról a webbugok kedvelőinek. Gyakran a tipikus sebezhetőségek kihasználási módjait és az alkalmazások hatékony használatára vonatkozó tanácsokat hangsúlyozzák.
- — csatorna a technológiákról és az információbiztonságról.
- — adatlopási összefoglaló.
- — csatorna a rendszergazdálkodásról. Nem teljesen információbiztonság, de hasznos.
- — a linkmeup podcast csatornája, ahol az alapítók 2011 óta vitatják meg a hálózatokat, technológiákat és információbiztonságot. Azt is javasoljuk, hogy nézzen be ide: .
- — posztok a hackelésről és védelemről érthető nyelven (a kezdőknek igazán hasznos).
- — hasznos anyagok összefoglalója főként RE, exploit fejlesztés és malware elemzés témákban.
Github repository
- — jegyzetek a kubernetes biztonságáról.
- — webbiztonsági videótanulmányok, sebezhetőségek elemzése, gyakorlati feladatok.
- — a hackerek, pentesterek és biztonsági kutatók számára tematikus repozitóriumok gyűjteménye. Mélyebbre kell mennünk.
Blogok
- — általában nem igényel bemutatást, de ha még nem hallottál róluk: ez egy menő szakértői csapat, akik az "elektronikus távfelügyelet biztonsági hibáit" keresik, nem pénzért, hanem a közbiztonság érdekében.
- — a blog by the developers of the Burp Suite combiner, which has become the de facto standard for web security. Dedicated, of course, to the security of web applications.
- — they have written many quite useful utilities/scripts during audits, apart from the blog, and actively share their knowledge in their podcasts.
- — every week a digest with videos and articles on pentesting is published here.
Youtube
Bloggers
- — video walkthroughs, including those from the well-known Gynvael Coldwind from the Google security team and founder of the top CTF team Dragon Sector, where he shares many interesting insights about reverse engineering, programming, solving CTF tasks, and code auditing.
- — a channel with high-quality content that explains impressive exploitation methods in simple language. Interesting analyses of reports on Bug Bounty are also found.
- — a channel focused on Bug Bounty, offering valuable advice and interviews with top bug hunters from the HackerOne platform.
- — walkthroughs of machines on Hack the Box.
- — a company specializing in auditing Windows infrastructure. Many useful videos on various aspects of Windows systems.
Conferences
Academic conferences
Industrial conferences
Systematization of Knowledge (SoK)
This type of academic work can be very helpful when starting to immerse yourself in a new topic or organizing information. It's not difficult to find such works; here are a few examples:
We hope you found something new. In the next part, we will discuss what to read if you became interested in, for example, the satisfiability of formulas in theories and machine learning in the field of security, as well as suggest whose talks on iOS jailbreak would be useful.
We would appreciate it if you share your findings or your blog in the comments.
Forrás: habr.com
