何を読めばよいかアドバイスをお願いします。 パート1

何を読めばよいかアドバイスをお願いします。 パート1

有益な情報をコミュニティと共有できるのはいつも嬉しいことです。 私たちは従業員に、情報セキュリティの世界の最新情報を入手するために自ら訪問するリソースを推奨するよう依頼しました。 選択肢が多かったので、XNUMX つの部分に分割する必要がありました。 パート XNUMX。

Twitter

  • NCCグループインフォセック は、Burp 用の調査結果、ツール/プラグインを定期的にリリースしている大手情報セキュリティ会社の技術ブログです。
  • ジンベール・コールドウィンド — セキュリティ研究者、トップCTFチームDragon Sectorの創設者。
  • ヌルバイト — ハッキングとハードウェアに関するツイート。
  • ハックスミス - RF および IoT セキュリティ分野の SDR 開発者および研究者。ハードウェア ハッキングを含むツイート/リツイート。
  • ディレクトリレンジャー — Active Directory と Windows のセキュリティについて。
  • ビニ・シャー — 主にハードウェアについて書き、さまざまな情報セキュリティのトピックに関する投稿をリツイートします。

Telegram

  • [MIS]ter & [MIS]sis チーム — RedTeam の目から見た IB。 Active Directory への攻撃に関する質の高い資料が多数あります。
  • 引用符 — Web バグのファンのための、Web バグに関する典型的なチャンネルです。 ほとんどの場合、典型的な脆弱性の悪用方法の分析と、あまり知られていないが便利な機能であるソフトウェアの効果的な使用に関するアドバイスに重点が置かれます。
  • サイバーファック — テクノロジーと情報セキュリティに関するチャンネル。
  • 情報漏洩 — データ漏洩のダイジェスト。
  • 手紙を持つ管理者 — システム管理に関するチャンネル。 正確には情報セキュリティではありませんが、役立ちます。
  • リンクメアップ は、2011 年以来、愛好家がネットワーク、テクノロジー、情報セキュリティについて話し合っている linkmeup ポッドキャスト チャンネルです。 こちらも合わせてご覧いただくことをお勧めします сайт.
  • ライフハック[ライフハック]/ハッキング — ハッキングと保護に関する明確な言語での投稿 (初心者に最適)。
  • r0 クルー (チャンネル) — 主に RE、エクスプロイト開発、マルウェア分析に関する有用な資料のダイジェスト。

Githubリポジトリ

ブログ

Youtube

ブロガー

  • GynvaelEN — Google セキュリティ チームの著名な Gynvael Coldwind 氏や、トップ CTF チーム Dragon Sector の創設者によるビデオ記事など、リバース エンジニアリング、プログラミング、CTF タスクの解決、コード監査について多くの興味深いことを語ります。 。
  • ライブオーバーフロー - 非常に高品質のコンテンツを含むチャンネル - クールな悪用方法について簡単な言葉で説明します。 BugBounty には興味深いレポートの分析もあります。
  • ストーク — BugBounty、貴重なアドバイス、HackerOne プラットフォームのトップ バグハンターとのインタビューに重点を置いたチャンネルです。
  • イップセック — ボックスをハッキングして通り過ぎる車。
  • CQUREアカデミー は、Windows インフラストラクチャの監査を専門とする会社です。 Windows システムのさまざまな側面に関する役立つビデオが多数あります。

カンファレンス

学会

業界カンファレンス

知識の体系化(SoK)

この種の学術的な作業は、新しいトピックに飛び込む最初の段階や、情報を整理するときに非常に役立ちます。 そのような仕事を見つけるのは難しくありません。いくつかの例を次に示します。

元のソース

ご自身にとって何か新しい発見があれば幸いです。 次のパートでは、セキュリティ分野の理論や機械学習における式の充足可能性の問題などに興味がある場合に何を読むべきかを説明します。また、iOS のジェイルブレイクに関する誰のレポートが影響を受けるかについても説明します。便利である。

あなたの発見や著者のブログをコメント欄で共有していただければ幸いです。

出所: habr.com

コメントを追加します