Қауымдастықпен пайдалы ақпаратпен бөлісу әрқашан қуанышты. Біз қызметкерлерімізден ақпараттық қауіпсіздік әлеміндегі оқиғалардан хабардар болу үшін өздері баратын ресурстарды ұсынуды сұрадық. Таңдау үлкен болды, сондықтан мен оны екі бөлікке бөлуге тура келді. Бірінші бөлім.
- бұл ақпараттық қауіпсіздікті қамтамасыз ететін ірі компанияның техникалық блогы, ол үнемі Burp үшін зерттеулерін, құралдарын/плагиндерін шығарады.
- — қауіпсіздік жөніндегі зерттеуші, Dragon Sector топ ctf командасының негізін қалаушы.
- — хакерлік және аппараттық құралдар туралы твиттер.
- - RF және IoT қауіпсіздігі саласындағы SDR әзірлеушісі және зерттеушісі, твиттер/ретвиттер, соның ішінде аппараттық бұзылулар туралы.
- — Active Directory және Windows жүйесінің қауіпсіздігі туралы.
- — негізінен аппараттық құралдар туралы жазады, ақпараттық қауіпсіздіктің әртүрлі тақырыптарындағы жазбаларды ретвиттейді.
Telegram
- — IB RedTeam көзімен. Active Directory-дегі шабуылдар туралы көптеген сапалы материалдар.
- — веб-қателерді ұнататындарға арналған веб-қателер туралы әдеттегі арна. Көбінесе, әдеттегі осалдықтарды қалай пайдалануға болатынын талдауға және бағдарламалық құралды тиімді пайдалану бойынша кеңестерге, аз белгілі, бірақ пайдалы мүмкіндіктерге баса назар аударылады.
- — технология және ақпараттық қауіпсіздік туралы арна.
- — деректердің ағып кетуінің дайджесті.
- — жүйені басқару туралы арна. Ақпараттық қауіпсіздік емес, бірақ пайдалы.
- 2011 жылдан бері энтузиастар желілерді, технологияларды және ақпараттық қауіпсіздікті талқылап келе жатқан linkmeup подкаст арнасы. Сондай-ақ қарап шығуды ұсынамыз .
- — анық тілде бұзу және қорғау туралы жазбалар (жаңадан бастаушылар үшін ең жақсысы).
- — пайдалы материалдар дайджесті негізінен RE, эксплуатациялық әзірлеу және зиянды бағдарламаларды талдау.
Github репозиторийі
- - kubernetes қауіпсіздігі туралы ескертулер.
- — веб-қауіпсіздік, осалдықтарды талдау, практикалық тапсырмалар бойынша бейне сабақтар жинағы.
- - хакерлерге, пентестерге және қауіпсіздікті зерттеушілерге арналған тақырыптар бойынша репозиторийлер жинағы. Біз тереңірек баруымыз керек.
Blogs
- - әдетте ешқандай кіріспе қажет емес, бірақ егер сіз олар туралы естімеген болсаңыз: бұл осалдықтарды «пайдаланушының араласуынсыз ең жақсы iOS үшін қашықтан джейлбрейк» деңгейінде іздейтін тамаша мамандар тобы. ақша, бірақ бәрінің қауіпсіздігі үшін.
- — веб-қауіпсіздіктің іс жүзінде стандартына айналған Burp Suite әзірлеушілерінің блогы. Әрине, веб-қосымшалардың қауіпсіздігіне арналған.
- — олар аудит үшін өте пайдалы көптеген утилиталарды/скрипттерді жазды; блогқа қоса, олар өздерінің подкасттарында өз білімдерін белсенді түрде бөліседі.
- — апта сайын мұнда пентестинг туралы бейнелер мен мақалалар бар дайджест жарияланады.
Youtube
Блогерлер
- — бейне жазбалар, соның ішінде Google қауіпсіздік командасының танымал Гинваэль Колдвинд және CTF үздік тобының негізін қалаушы Dragon Sector, онда ол кері инженерия, бағдарламалау, CTF тапсырмаларын шешу және код аудиті туралы көптеген қызықты нәрселерді айтады. .
- - өте сапалы мазмұны бар арна - қарапайым тілде пайдаланудың керемет әдістері туралы. Сондай-ақ BugBounty бойынша қызықты есептердің талдаулары бар.
- — BugBounty-ге баса назар аударатын арна, құнды кеңестер және HackerOne платформасының жетекші қатешілерімен сұхбат.
- — Hack the box бойынша өтіп бара жатқан көліктер.
- Windows инфрақұрылымының аудитіне маманданған компания болып табылады. Windows жүйелерінің әртүрлі аспектілері туралы көптеген пайдалы бейнелер.
Конференциялар
Академиялық конференциялар
Өндірістік конференциялар
Білімді жүйелеу (SoK)
Оқу жұмысының бұл түрі жаңа тақырыпқа енудің басында немесе ақпаратты жүйелеу кезінде өте пайдалы болуы мүмкін. Мұндай жұмысты табу қиын емес, мұнда бірнеше мысалдар келтірілген:
Сіз өзіңіз үшін жаңа нәрсе таптыңыз деп үміттенеміз. Келесі бөлімде, мысалы, қауіпсіздік саласындағы теориялар мен машиналық оқытудағы формулалардың қанағаттандырылу мәселесіне қызығушылық танытсаңыз, не оқу керектігін айтамыз, сонымен қатар iOS-тың джейлбрейк туралы есептері кімнің болатынын айтамыз. пайдалы болу.
Түсініктемелерде табылған нәрселеріңізді немесе авторлық блогыңызды бөліссеңіз, біз қуаныштымыз.
Ақпарат көзі: www.habr.com