Selalu menyenangkan untuk berbagi informasi bermanfaat dengan komunitas. Kami meminta karyawan kami untuk merekomendasikan sumber daya yang mereka kunjungi sendiri untuk terus mengikuti perkembangan dunia keamanan informasi. Pilihannya ternyata banyak, jadi saya harus membaginya menjadi dua bagian. Bagian satu.
- adalah blog teknis dari perusahaan keamanan informasi besar yang secara rutin merilis penelitian, alat/plugin untuk Burp.
- — peneliti keamanan, pendiri tim ctf teratas, Dragon Sector.
- — tweet tentang peretasan dan perangkat keras.
- - Pengembang dan peneliti SDR di bidang keamanan RF dan IoT, tweet/retweet, termasuk tentang peretasan perangkat keras.
- — tentang keamanan Active Directory dan Windows.
- — terutama menulis tentang perangkat keras, me-retweet postingan tentang berbagai topik keamanan informasi.
Telegram
- — IB melalui kacamata RedTeam. Banyak materi berkualitas tentang serangan terhadap Active Directory.
- — saluran khas tentang bug web untuk penggemar bug web. Seringkali, penekanannya adalah pada analisis tentang cara mengeksploitasi kerentanan umum dan saran mengenai penggunaan perangkat lunak secara efektif, fitur yang kurang dikenal namun berguna.
- — saluran tentang teknologi dan keamanan informasi.
- — intisari kebocoran data.
- — saluran tentang administrasi sistem. Bukan keamanan informasi, tapi berguna.
- adalah saluran podcast linkmeup tempat para penggemar mendiskusikan jaringan, teknologi, dan keamanan informasi sejak 2011. Kami juga menyarankan Anda untuk melihatnya .
- — postingan tentang peretasan dan perlindungan dalam bahasa yang jelas (yang terbaik untuk pemula).
- — ringkasan materi bermanfaat terutama tentang RE, pengembangan eksploitasi, dan analisis malware.
Gudang Github
- - catatan tentang keamanan kubernetes.
- — serangkaian pelajaran video tentang keamanan web, analisis kerentanan, tugas-tugas praktis.
- - kumpulan repositori tentang topik untuk peretas, pentester, dan peneliti keamanan. Kita perlu melangkah lebih dalam.
blog
- - biasanya tidak memerlukan pengenalan apa pun, tetapi jika Anda belum pernah mendengarnya: ini adalah tim spesialis keren yang mencari kerentanan di level "jailbreak jarak jauh untuk iOS teratas tanpa interaksi pengguna", dan bukan demi kepentingan uang, tapi demi keamanan semua orang.
- — blog dari pengembang Burp Suite, yang telah menjadi standar de facto untuk keamanan web. Tentu saja didedikasikan untuk keamanan aplikasi web.
- — mereka telah menulis banyak utilitas/script yang cukup berguna untuk audit; selain blog, mereka aktif berbagi pengetahuan di podcast mereka.
- — setiap minggu intisari dengan video dan artikel tentang pentesting diterbitkan di sini.
Youtube
Blogger
- — tulisan video, termasuk dari Gynvael Coldwind yang terkenal dari tim keamanan Google dan pendiri tim CTF teratas Dragon Sector, di mana dia menceritakan banyak hal menarik tentang rekayasa balik, pemrograman, penyelesaian tugas CTF, dan audit kode .
- - saluran dengan konten berkualitas sangat tinggi - dalam bahasa sederhana tentang metode eksploitasi yang keren. Ada juga analisis laporan menarik di BugBounty.
- — saluran dengan penekanan pada BugBounty, saran berharga, dan wawancara dengan pemburu bug terkemuka di platform HackerOne.
- — melewati mobil di Retas kotaknya.
- adalah perusahaan yang mengkhususkan diri dalam mengaudit infrastruktur Windows. Banyak video bermanfaat tentang berbagai aspek sistem Windows.
Konferensi
Konferensi akademik
Konferensi industri
Sistematisasi Pengetahuan (SoK)
Jenis pekerjaan akademis ini bisa sangat berguna di awal mempelajari topik baru atau saat mengatur informasi. Menemukan pekerjaan seperti itu tidaklah sulit, berikut beberapa contohnya:
Kami harap Anda menemukan sesuatu yang baru untuk diri Anda sendiri. Pada bagian selanjutnya, kami akan memberi tahu Anda apa yang harus dibaca jika Anda tertarik, misalnya, pada masalah kepuasan rumus dalam teori dan pembelajaran mesin di bidang keamanan, dan kami juga akan memberi tahu Anda laporan siapa yang akan melakukan jailbreak pada iOS. menjadi berguna.
Kami akan senang jika Anda membagikan temuan Anda atau blog penulis Anda di komentar.
Sumber: www.habr.com