🥇សូមណែនាំខ្ញុំពីអ្វីដែលត្រូវអាន។ ភាគ១

វាតែងតែរីករាយក្នុងការចែករំលែកព័ត៌មានដែលមានប្រយោជន៍ជាមួយសហគមន៍។ យើងបានស្នើឱ្យនិយោជិតរបស់យើងណែនាំធនធានដែលខ្លួនពួកគេចូលមើល ដើម្បីរក្សាឱ្យបានទាន់ហេតុការណ៍នៅក្នុងពិភពនៃសុវត្ថិភាពព័ត៌មាន។ ការជ្រើសរើសបានប្រែទៅជាធំ ដូច្នេះខ្ញុំត្រូវបែងចែកវាជាពីរផ្នែក។ ផ្នែកទីមួយ។

Twitter

NCC Group Infosec គឺជាប្លុកបច្ចេកទេសរបស់ក្រុមហ៊ុនសន្តិសុខព័ត៌មានដ៏ធំមួយ ដែលចេញផ្សាយជាទៀងទាត់នូវការស្រាវជ្រាវ ឧបករណ៍/កម្មវិធីជំនួយសម្រាប់ Burp ។
Gynvael Coldwind - អ្នកស្រាវជ្រាវសន្តិសុខ ស្ថាបនិកក្រុម ctf កំពូល Dragon Sector ។
Null Byte - tweets អំពីការលួចចូល និងផ្នែករឹង។
HackSmith - អ្នកអភិវឌ្ឍន៍ និងអ្នកស្រាវជ្រាវ SDR ក្នុងវិស័យសន្តិសុខ RF និង IoT, tweets/retweets រួមទាំងអំពីការលួចចូលផ្នែករឹង។
DirectoryRanger - អំពីសុវត្ថិភាពនៃ Active Directory និង Windows ។
ប៊ីននីសា - សរសេរជាចម្បងអំពីផ្នែករឹង ការបង្ហោះសារឡើងវិញលើប្រធានបទសុវត្ថិភាពព័ត៌មានផ្សេងៗ។

[MIS]ter & [MIS]sis Team - IB តាមរយៈភ្នែករបស់ RedTeam ។ សម្ភារៈគុណភាពជាច្រើនលើការវាយប្រហារលើ Active Directory។
សញ្ញាសម្រង់ - ឆានែលធម្មតាអំពីកំហុសគេហទំព័រសម្រាប់អ្នកគាំទ្រកំហុសគេហទំព័រ។ ភាគច្រើន ការសង្កត់ធ្ងន់គឺទៅលើការវិភាគអំពីរបៀបទាញយកភាពងាយរងគ្រោះ និងការណែនាំអំពីការប្រើប្រាស់កម្មវិធីប្រកបដោយប្រសិទ្ធភាព មុខងារដែលមិនសូវស្គាល់ ប៉ុន្តែមានប្រយោជន៍។
Cyberfuck - ឆានែលអំពីបច្ចេកវិទ្យា និងសុវត្ថិភាពព័ត៌មាន។
ការលេចធ្លាយព័ត៌មាន - សង្ខេបការលេចធ្លាយទិន្នន័យ។
អ្នកគ្រប់គ្រងជាមួយលិខិត - ឆានែលអំពីការគ្រប់គ្រងប្រព័ន្ធ។ មិនមែនសុវត្ថិភាពព័ត៌មានពិតទេ ប៉ុន្តែមានប្រយោជន៍។
linkmeup គឺជាប៉ុស្តិ៍ផតខាស់ linkmeup ដែលអ្នកពេញចិត្តបានពិភាក្សាអំពីបណ្តាញ បច្ចេកវិទ្យា និងសន្តិសុខព័ត៌មានតាំងពីឆ្នាំ 2011។ យើងក៏សូមផ្តល់អនុសាសន៍ឱ្យអ្នកមើល វេបសាយ.
Life-Hack [Life-Hack]/Hacking - ប្រកាសអំពីការលួចចូល និងការការពារជាភាសាច្បាស់លាស់ (ល្អបំផុតសម្រាប់អ្នកចាប់ផ្តើមដំបូង)។
r0 នាវិក (ប៉ុស្តិ៍) - ការសង្ខេបនៃសម្ភារៈដែលមានប្រយោជន៍ជាចម្បងលើ RE, exploit dev និងការវិភាគមេរោគ។

ឃ្លាំង Github

kabachook/k8s-សន្តិសុខ - កំណត់ចំណាំលើសុវត្ថិភាព kubernetes ។
Alexis Ahmed/Hacker ១០១ - សំណុំនៃមេរៀនវីដេអូស្តីពីសុវត្ថិភាពគេហទំព័រ ការវិភាគភាពងាយរងគ្រោះ កិច្ចការជាក់ស្តែង។
Hack-with-Github/Awesome-Hacking - បណ្តុំនៃឃ្លាំងលើប្រធានបទសម្រាប់ពួក Hacker អ្នកស្រាវជ្រាវ និងសន្តិសុខ។ យើងត្រូវចូលជ្រៅជាងនេះ។
EdOverflow/bugbounty-cheatsheet
infosecn1nja/AD-Attack-Defense

កំណត់ហេតុបណ្ដាញ

គម្រោងសូន្យ - ជាធម្មតាមិនត្រូវការការណែនាំទេ ប៉ុន្តែប្រសិនបើអ្នកមិនទាន់បានឮអំពីពួកគេ៖ នេះគឺជាក្រុមអ្នកឯកទេសដ៏ត្រជាក់ដែលស្វែងរកភាពងាយរងគ្រោះនៅកម្រិត "ការ jailbreak ពីចម្ងាយសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ iOS កំពូលដោយគ្មានអន្តរកម្មអ្នកប្រើប្រាស់" ហើយមិនមែនសម្រាប់ជាប្រយោជន៍នៃ លុយកាក់ ប៉ុន្តែដើម្បីសុវត្ថិភាពអ្នករាល់គ្នា។
ប្លុក PortSwigger - ប្លុកពីអ្នកអភិវឌ្ឍន៍ Burp Suite ដែលបានក្លាយជាស្តង់ដារជាក់ស្តែងសម្រាប់សុវត្ថិភាពគេហទំព័រ។ ជាការពិតណាស់ ឧទ្ទិសដល់សុវត្ថិភាពកម្មវិធីគេហទំព័រ។
សុវត្ថិភាពកម្មវិធីបង្កប់
សុវត្ថិភាពថតសកម្ម
សន្តិសុខព័ត៌មាន Black Hills — ពួកគេបានសរសេរឧបករណ៍ប្រើប្រាស់/ស្គ្រីបជាច្រើនដែលមានប្រយោជន៍សម្រាប់សវនកម្ម បន្ថែមពីលើប្លក់ ពួកគេចែករំលែកចំណេះដឹងរបស់ពួកគេយ៉ាងសកម្មនៅក្នុងផតខាសរបស់ពួកគេ។
លោក Sjoerd Langkemper ។ សុវត្ថិភាពកម្មវិធីគេហទំព័រ
ដី Pentester — រាល់សប្តាហ៍ ការសង្ខេបជាមួយនឹងវីដេអូ និងអត្ថបទស្តីពី pentesting ត្រូវបានបោះពុម្ពនៅទីនេះ។

Youtube

អ្នកសរសេរប្លុក

GynvaelEN - ការសរសេរជាវីដេអូ រួមទាំងពី Gynvael Coldwind ដ៏ល្បីល្បាញពីក្រុមសន្តិសុខ Google និងជាស្ថាបនិកនៃក្រុម CTF កំពូល Dragon Sector ជាកន្លែងដែលគាត់ប្រាប់រឿងគួរឱ្យចាប់អារម្មណ៍ជាច្រើនអំពីវិស្វកម្មបញ្ច្រាស ការសរសេរកម្មវិធី ការដោះស្រាយកិច្ចការ CTF និងសវនកម្មកូដ។ .
LiveOverflow - ឆានែលដែលមានមាតិកាគុណភាពខ្ពស់ - ជាភាសាសាមញ្ញអំពីវិធីសាស្ត្រកេងប្រវ័ញ្ចដ៏ត្រជាក់។ ក៏មានការវិភាគនៃរបាយការណ៍គួរឱ្យចាប់អារម្មណ៍នៅលើ BugBounty ផងដែរ។
STÖK - ឆានែលដែលសង្កត់ធ្ងន់លើ BugBounty ដំបូន្មានដ៏មានតម្លៃ និងការសម្ភាសន៍ជាមួយអ្នកការពារកំពូលនៃវេទិកា HackerOne ។
IppSec - ឆ្លងកាត់រថយន្តនៅលើការ Hack ប្រអប់។
សាលា CQURE គឺជាក្រុមហ៊ុនដែលមានឯកទេសក្នុងការធ្វើសវនកម្មលើហេដ្ឋារចនាសម្ព័ន្ធវីនដូ។ វីដេអូមានប្រយោជន៍ជាច្រើនអំពីទិដ្ឋភាពផ្សេងៗនៃប្រព័ន្ធវីនដូ។

សន្និសីទ

សន្និសីទសិក្សា

សន្និសីទឧស្សាហកម្ម

ការរៀបចំប្រព័ន្ធនៃចំណេះដឹង (SoK)

ប្រភេទនៃការងារសិក្សានេះអាចមានប្រយោជន៍ខ្លាំងណាស់នៅពេលចាប់ផ្តើមនៃការចូលទៅក្នុងប្រធានបទថ្មី ឬនៅពេលរៀបចំព័ត៌មាន។ ការស្វែងរកការងារបែបនេះមិនពិបាកទេ នេះគឺជាឧទាហរណ៍មួយចំនួន៖

ប្រភពបឋម។

យើងសង្ឃឹមថាអ្នកបានរកឃើញអ្វីដែលថ្មីសម្រាប់ខ្លួនអ្នក។ នៅផ្នែកបន្ទាប់ យើងនឹងប្រាប់អ្នកពីអ្វីដែលត្រូវអាន ប្រសិនបើអ្នកចាប់អារម្មណ៍ ឧទាហរណ៍នៅក្នុងបញ្ហានៃការពេញចិត្តនៃរូបមន្តក្នុងទ្រឹស្តី និងការរៀនម៉ាស៊ីនក្នុងវិស័យសុវត្ថិភាព ហើយយើងក៏នឹងប្រាប់អ្នកផងដែរថាតើរបាយការណ៍ណាខ្លះអំពីការ jailbreak iOS នឹង មានប្រយោជន៍។

យើងនឹងរីករាយប្រសិនបើអ្នកចែករំលែកការរកឃើញរបស់អ្នក ឬប្លក់របស់អ្នកនិពន្ធរបស់អ្នកនៅក្នុងមតិយោបល់។

ប្រភព: www.habr.com

សូមណែនាំពីអ្វីដែលត្រូវអាន។ ផ្នែកទី 1

Twitter

Telegram

ឃ្លាំង Github

កំណត់ហេតុបណ្ដាញ