Միշտ հաճելի է օգտակար տեղեկություններով կիսվել համայնքի հետ: Մենք խնդրեցինք մեր աշխատակիցներին առաջարկել ռեսուրսներ, որոնք իրենք այցելում են՝ տեղեկատվական անվտանգության աշխարհում տեղի ունեցող իրադարձություններին տեղյակ պահելու համար: Ընտրությունը մեծ էր, ուստի ես ստիպված էի այն բաժանել երկու մասի: Առաջին մաս.
- տեղեկատվական անվտանգության խոշոր ընկերության տեխնիկական բլոգ է, որը պարբերաբար թողարկում է իր հետազոտությունները, գործիքները/պլագինները Burp-ի համար:
- — անվտանգության հետազոտող, Dragon Sector-ի լավագույն ctf թիմի հիմնադիր:
- — թվիթներ կոտրելու և սարքաշարի մասին:
- - SDR մշակող և հետազոտող ՌԴ և IoT անվտանգության ոլորտում, թվիթներ/ռեթվիթներ, ներառյալ ապարատային հաքերների մասին:
- — Active Directory-ի և Windows-ի անվտանգության մասին:
- — գրում է հիմնականում ապարատային սարքավորումների մասին, ռեթվիթում է հրապարակումներ տեղեկատվական անվտանգության տարբեր թեմաներով։
Telegram
- — IB-ն RedTeam-ի աչքերով: Շատ որակյալ նյութեր Active Directory-ի վրա հարձակումների վերաբերյալ:
- — տիպիկ ալիք վեբ սխալների մասին վեբ վրիպակների սիրահարների համար: Ամենից հաճախ շեշտը դրվում է վերլուծությունների վրա, թե ինչպես օգտագործել բնորոշ խոցելիությունը և խորհուրդներ ծրագրային ապահովման արդյունավետ օգտագործման վերաբերյալ, ավելի քիչ հայտնի, բայց օգտակար հատկություններով:
- — ալիք տեխնոլոգիայի և տեղեկատվական անվտանգության մասին:
- - տվյալների արտահոսքի ամփոփում:
- — ալիք համակարգի կառավարման մասին: Ոչ ճշգրիտ տեղեկատվական անվտանգություն, բայց օգտակար:
- Linkmeup podcast ալիք է, որտեղ էնտուզիաստները 2011 թվականից քննարկում են ցանցերի, տեխնոլոգիաների և տեղեկատվական անվտանգության մասին: Խորհուրդ ենք տալիս նաև դիտել .
- — հաքերային հարձակումների և պաշտպանության մասին գրառումներ պարզ լեզվով (լավագույնը սկսնակների համար):
- — օգտակար նյութերի ամփոփում հիմնականում RE-ի, մշակողների շահագործման և չարամիտ ծրագրերի վերլուծության վերաբերյալ:
Github- ի պահեստը
- - նշումներ kubernetes անվտանգության մասին:
- — վեբ անվտանգության, խոցելիության վերլուծության, գործնական առաջադրանքների տեսադասերի հավաքածու։
- - հաքերների, գրպանողների և անվտանգության հետազոտողների համար թեմաներով պահեստների հավաքածու: Մենք պետք է խորանանք:
բլոգները
- - սովորաբար որևէ ներածության կարիք չունեն, բայց եթե չեք լսել նրանց մասին, սա հիանալի մասնագետների թիմ է, որոնք խոցելիություններ են փնտրում «հեռավոր jailbreak-ի համար լավագույն iOS-ի՝ առանց օգտատերերի փոխազդեցության» մակարդակում, և ոչ թե հանուն գումար, բայց հանուն բոլորի անվտանգության։
- — բլոգ Burp Suite-ի մշակողների կողմից, որը դարձել է վեբ անվտանգության փաստացի ստանդարտ: Նվիրված, իհարկե, վեբ հավելվածների անվտանգությանը:
- — նրանք գրել են բազմաթիվ կոմունալ ծրագրեր/սկրիպտներ, որոնք բավականին օգտակար են աուդիտի համար, բացի բլոգից, նրանք ակտիվորեն կիսվում են իրենց գիտելիքներով իրենց փոդքասթներում։
- — ամեն շաբաթ այստեղ հրապարակվում է ակնարկ՝ վիդեոներով և հոդվածներով:
Youtube
Բլոգերներ
- — վիդեո գրառումներ, այդ թվում՝ Google-ի անվտանգության թիմի հայտնի Gynvael Coldwind-ից և Dragon Sector-ի լավագույն CTF թիմի հիմնադիրից, որտեղ նա շատ հետաքրքիր բաներ է պատմում հակադարձ ճարտարագիտության, ծրագրավորման, CTF առաջադրանքների լուծման և կոդի աուդիտի մասին։ .
- - շատ բարձրորակ բովանդակությամբ ալիք՝ պարզ լեզվով, շահագործման սառը մեթոդների մասին: Կան նաև BugBounty-ի վերաբերյալ հետաքրքիր զեկույցների վերլուծություններ:
- — ալիք՝ շեշտը դնելով BugBounty-ի վրա, արժեքավոր խորհուրդներ և հարցազրույցներ HackerOne հարթակի լավագույն բունտերների հետ:
- — մեքենաների անցում Hack the box-ի վրա:
- Windows-ի ենթակառուցվածքների աուդիտի ոլորտում մասնագիտացած ընկերություն է: Շատ օգտակար տեսանյութեր Windows համակարգերի տարբեր ասպեկտների մասին:
Գիտաժողովներ
Ակադեմիական գիտաժողովներ
Արդյունաբերական կոնֆերանսներ
Գիտելիքի համակարգվածացում (SoK)
Այս տեսակի ակադեմիական աշխատանքը կարող է շատ օգտակար լինել նոր թեմայի մեջ սուզվելու հենց սկզբում կամ տեղեկատվություն կազմակերպելիս: Նման աշխատանք գտնելը դժվար չէ, ահա մի քանի օրինակ.
Հուսով ենք, որ դուք նոր բան եք գտել ձեզ համար: Հաջորդ մասում մենք ձեզ կասենք, թե ինչ կարդալ, եթե ձեզ հետաքրքրում է, օրինակ, անվտանգության ոլորտում տեսությունների և մեքենայական ուսուցման բանաձևերի բավարարման խնդիրը, ինչպես նաև կպատմենք ձեզ, թե iOS-ի jailbreak-ի մասին ում զեկույցներն են օգտակար լինել.
Մենք ուրախ կլինենք, եթե մեկնաբանություններում կիսվեք ձեր գտածոներով կամ ձեր հեղինակի բլոգով:
Source: www.habr.com