សូមណែនាំពីអ្វីដែលត្រូវអាន។ ផ្នែកទី 1

វាតែងតែរីករាយក្នុងការចែករំលែកព័ត៌មានដែលមានប្រយោជន៍ជាមួយសហគមន៍។ យើងបានស្នើឱ្យនិយោជិតរបស់យើងណែនាំធនធានដែលខ្លួនពួកគេចូលមើល ដើម្បីរក្សាឱ្យបានទាន់ហេតុការណ៍នៅក្នុងពិភពនៃសុវត្ថិភាពព័ត៌មាន។ ការជ្រើសរើសបានប្រែទៅជាធំ ដូច្នេះខ្ញុំត្រូវបែងចែកវាជាពីរផ្នែក។ ផ្នែកទីមួយ។

Twitter

• NCC Group Infosec គឺជាប្លុកបច្ចេកទេសរបស់ក្រុមហ៊ុនសន្តិសុខព័ត៌មានដ៏ធំមួយ ដែលចេញផ្សាយជាទៀងទាត់នូវការស្រាវជ្រាវ ឧបករណ៍/កម្មវិធីជំនួយសម្រាប់ Burp ។
• Gynvael Coldwind - អ្នកស្រាវជ្រាវសន្តិសុខ ស្ថាបនិកក្រុម ctf កំពូល Dragon Sector ។
• Null Byte - tweets អំពីការលួចចូល និងផ្នែករឹង។
• HackSmith - អ្នកអភិវឌ្ឍន៍ និងអ្នកស្រាវជ្រាវ SDR ក្នុងវិស័យសន្តិសុខ RF និង IoT, tweets/retweets រួមទាំងអំពីការលួចចូលផ្នែករឹង។
• DirectoryRanger - អំពីសុវត្ថិភាពនៃ Active Directory និង Windows ។
• ប៊ីននីសា - សរសេរជាចម្បងអំពីផ្នែករឹង ការបង្ហោះសារឡើងវិញលើប្រធានបទសុវត្ថិភាពព័ត៌មានផ្សេងៗ។

Telegram

• [MIS]ter & [MIS]sis Team - IB តាមរយៈភ្នែករបស់ RedTeam ។ សម្ភារៈគុណភាពជាច្រើនលើការវាយប្រហារលើ Active Directory។
• សញ្ញាសម្រង់ - ឆានែលធម្មតាអំពីកំហុសគេហទំព័រសម្រាប់អ្នកគាំទ្រកំហុសគេហទំព័រ។ ភាគច្រើន ការសង្កត់ធ្ងន់គឺទៅលើការវិភាគអំពីរបៀបទាញយកភាពងាយរងគ្រោះ និងការណែនាំអំពីការប្រើប្រាស់កម្មវិធីប្រកបដោយប្រសិទ្ធភាព មុខងារដែលមិនសូវស្គាល់ ប៉ុន្តែមានប្រយោជន៍។
• Cyberfuck - ឆានែលអំពីបច្ចេកវិទ្យា និងសុវត្ថិភាពព័ត៌មាន។
• ការលេចធ្លាយព័ត៌មាន - សង្ខេបការលេចធ្លាយទិន្នន័យ។
• អ្នកគ្រប់គ្រងជាមួយលិខិត - ឆានែលអំពីការគ្រប់គ្រងប្រព័ន្ធ។ មិនមែនសុវត្ថិភាពព័ត៌មានពិតទេ ប៉ុន្តែមានប្រយោជន៍។
• linkmeup គឺជាប៉ុស្តិ៍ផតខាស់ linkmeup ដែលអ្នកពេញចិត្តបានពិភាក្សាអំពីបណ្តាញ បច្ចេកវិទ្យា និងសន្តិសុខព័ត៌មានតាំងពីឆ្នាំ 2011។ យើងក៏សូមផ្តល់អនុសាសន៍ឱ្យអ្នកមើល វេបសាយ.
• Life-Hack [Life-Hack]/Hacking - ប្រកាសអំពីការលួចចូល និងការការពារជាភាសាច្បាស់លាស់ (ល្អបំផុតសម្រាប់អ្នកចាប់ផ្តើមដំបូង)។
• r0 នាវិក (ប៉ុស្តិ៍) - ការសង្ខេបនៃសម្ភារៈដែលមានប្រយោជន៍ជាចម្បងលើ RE, exploit dev និងការវិភាគមេរោគ។

ឃ្លាំង Github

• kabachook/k8s-សន្តិសុខ - កំណត់ចំណាំលើសុវត្ថិភាព kubernetes ។
• Alexis Ahmed/Hacker ១០១ - សំណុំនៃមេរៀនវីដេអូស្តីពីសុវត្ថិភាពគេហទំព័រ ការវិភាគភាពងាយរងគ្រោះ កិច្ចការជាក់ស្តែង។
• Hack-with-Github/Awesome-Hacking - បណ្តុំនៃឃ្លាំងលើប្រធានបទសម្រាប់ពួក Hacker អ្នកស្រាវជ្រាវ និងសន្តិសុខ។ យើង​ត្រូវ​ចូល​ជ្រៅ​ជាង​នេះ។
• EdOverflow/bugbounty-cheatsheet
• infosecn1nja/AD-Attack-Defense

កំណត់​ហេតុ​បណ្ដាញ

• គម្រោងសូន្យ - ជាធម្មតាមិនត្រូវការការណែនាំទេ ប៉ុន្តែប្រសិនបើអ្នកមិនទាន់បានឮអំពីពួកគេ៖ នេះគឺជាក្រុមអ្នកឯកទេសដ៏ត្រជាក់ដែលស្វែងរកភាពងាយរងគ្រោះនៅកម្រិត "ការ jailbreak ពីចម្ងាយសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ iOS កំពូលដោយគ្មានអន្តរកម្មអ្នកប្រើប្រាស់" ហើយមិនមែនសម្រាប់ជាប្រយោជន៍នៃ លុយកាក់ ប៉ុន្តែ​ដើម្បី​សុវត្ថិភាព​អ្នក​រាល់​គ្នា​។
• ប្លុក PortSwigger - ប្លុកពីអ្នកអភិវឌ្ឍន៍ Burp Suite ដែលបានក្លាយជាស្តង់ដារជាក់ស្តែងសម្រាប់សុវត្ថិភាពគេហទំព័រ។ ជាការពិតណាស់ ឧទ្ទិសដល់សុវត្ថិភាពកម្មវិធីគេហទំព័រ។
• សុវត្ថិភាពកម្មវិធីបង្កប់
• សុវត្ថិភាពថតសកម្ម
• សន្តិសុខព័ត៌មាន Black Hills — ពួកគេបានសរសេរឧបករណ៍ប្រើប្រាស់/ស្គ្រីបជាច្រើនដែលមានប្រយោជន៍សម្រាប់សវនកម្ម បន្ថែមពីលើប្លក់ ពួកគេចែករំលែកចំណេះដឹងរបស់ពួកគេយ៉ាងសកម្មនៅក្នុងផតខាសរបស់ពួកគេ។
• លោក Sjoerd Langkemper ។ សុវត្ថិភាពកម្មវិធីគេហទំព័រ
• ដី Pentester — រាល់សប្តាហ៍ ការសង្ខេបជាមួយនឹងវីដេអូ និងអត្ថបទស្តីពី pentesting ត្រូវបានបោះពុម្ពនៅទីនេះ។

Youtube

អ្នកសរសេរប្លុក

• GynvaelEN - ការសរសេរជាវីដេអូ រួមទាំងពី Gynvael Coldwind ដ៏ល្បីល្បាញពីក្រុមសន្តិសុខ Google និងជាស្ថាបនិកនៃក្រុម CTF កំពូល Dragon Sector ជាកន្លែងដែលគាត់ប្រាប់រឿងគួរឱ្យចាប់អារម្មណ៍ជាច្រើនអំពីវិស្វកម្មបញ្ច្រាស ការសរសេរកម្មវិធី ការដោះស្រាយកិច្ចការ CTF និងសវនកម្មកូដ។ .
• LiveOverflow - ឆានែលដែលមានមាតិកាគុណភាពខ្ពស់ - ជាភាសាសាមញ្ញអំពីវិធីសាស្ត្រកេងប្រវ័ញ្ចដ៏ត្រជាក់។ ក៏មានការវិភាគនៃរបាយការណ៍គួរឱ្យចាប់អារម្មណ៍នៅលើ BugBounty ផងដែរ។
• STÖK - ឆានែលដែលសង្កត់ធ្ងន់លើ BugBounty ដំបូន្មានដ៏មានតម្លៃ និងការសម្ភាសន៍ជាមួយអ្នកការពារកំពូលនៃវេទិកា HackerOne ។
• IppSec - ឆ្លងកាត់រថយន្តនៅលើការ Hack ប្រអប់។
• សាលា CQURE គឺជាក្រុមហ៊ុនដែលមានឯកទេសក្នុងការធ្វើសវនកម្មលើហេដ្ឋារចនាសម្ព័ន្ធវីនដូ។ វីដេអូមានប្រយោជន៍ជាច្រើនអំពីទិដ្ឋភាពផ្សេងៗនៃប្រព័ន្ធវីនដូ។

សន្និសីទ

• សូន្យរាត្រី
• មួកខ្មៅ
• DEFCON
• ពិធីបុណ្យសុវត្ថិភាព
• RUXCON
• OffensiveCon
• កត់ត្រាឡើងវិញ
• ស៊ីស្កែន
• TROOPERScon
• Shakacon LLC
• ជ្រៀតចូល
• សន្និសីទ DEFCON
• របស់ CCC
• ការ Hack នៅក្នុងសន្និសិទសុវត្ថិភាពប្រអប់
• ក្រុមហ៊ុន Microsoft BlueHat
• H2HC
• សន្និសិទសន្តិសុខ EkoParty
• BugCrowd
• OwaspGlobal

សន្និសីទសិក្សា

• សន្និសិទ NDSS
• សន្និសីទ IEEE ស្តីពីសុវត្ថិភាព និងឯកជនភាព
• ហ្វូសឌីម
• USENIX
• សន្និសិទ USENIX Enigma
• សន្និសីទអន្តរជាតិស្តីពីការស្រាវជ្រាវលើការវាយប្រហារ ការឈ្លានពាន និងការការពារ (RAID)

សន្និសីទឧស្សាហកម្ម

• មូលនិធិលីនុច
• LLVM

ការរៀបចំប្រព័ន្ធនៃចំណេះដឹង (SoK)

ប្រភេទនៃការងារសិក្សានេះអាចមានប្រយោជន៍ខ្លាំងណាស់នៅពេលចាប់ផ្តើមនៃការចូលទៅក្នុងប្រធានបទថ្មី ឬនៅពេលរៀបចំព័ត៌មាន។ ការស្វែងរកការងារបែបនេះមិនពិបាកទេ នេះគឺជាឧទាហរណ៍មួយចំនួន៖

• SoK: (រដ្ឋ) សិល្បៈនៃសង្គ្រាម៖ បច្ចេកទេសវាយលុកក្នុងការវិភាគប្រព័ន្ធគោលពីរ
• SoK: សង្រ្គាមដ៏អស់កល្បនៅក្នុងការចងចាំ
• SoK: ធ្វើឱ្យ JIT-Spray អស្ចារ្យម្តងទៀត
• SoK: ការយល់ស្របនៅក្នុងយុគសម័យ Blockchains
• SoK: ពន្លឺចែងចាំងនៅលើស្រមោលជង់
• សុខៈ អនាម័យ​ដើម្បី​សុវត្ថិភាព
• SoK៖ ភាពសម្បូរបែបនៃកម្មវិធីស្វ័យប្រវត្តិ
• SoK៖ ការពិនិត្យឡើងវិញជាប្រព័ន្ធនៃការរកឃើញការលួចបន្លំគេហទំព័រផ្អែកលើកម្មវិធី
• SoK: ការអនុវត្ត Machine Learning in Security - ការស្ទង់មតិ
• SoK៖ សុវត្ថិភាពការចុះឈ្មោះតែមួយ

ប្រភពបឋម។

យើងសង្ឃឹមថាអ្នកបានរកឃើញអ្វីដែលថ្មីសម្រាប់ខ្លួនអ្នក។ នៅផ្នែកបន្ទាប់ យើងនឹងប្រាប់អ្នកពីអ្វីដែលត្រូវអាន ប្រសិនបើអ្នកចាប់អារម្មណ៍ ឧទាហរណ៍នៅក្នុងបញ្ហានៃការពេញចិត្តនៃរូបមន្តក្នុងទ្រឹស្តី និងការរៀនម៉ាស៊ីនក្នុងវិស័យសុវត្ថិភាព ហើយយើងក៏នឹងប្រាប់អ្នកផងដែរថាតើរបាយការណ៍ណាខ្លះអំពីការ jailbreak iOS នឹង មានប្រយោជន៍។

យើងនឹងរីករាយប្រសិនបើអ្នកចែករំលែកការរកឃើញរបស់អ្នក ឬប្លក់របស់អ្នកនិពន្ធរបស់អ្នកនៅក្នុងមតិយោបល់។

ប្រភព: www.habr.com