Коомчулук менен пайдалуу маалыматты бөлүшүү дайыма ырахат. Кызматкерлерибизден маалымат коопсуздугу дүйнөсүндөгү окуялардан кабардар болуу үчүн алар өздөрү барган ресурстарды сунуштоосун сурандык. Тандоо чоң болуп чыкты, ошондуктан мен аны экиге бөлүүгө туура келди. Биринчи бөлүк.
- бул маалыматтык коопсуздук боюнча ири компаниянын техникалык блогу, ал дайыма изилдөөлөрүн, Burp үчүн куралдарын/плагиндерди чыгарат.
- — коопсуздук боюнча изилдөөчү, Dragon Sector жогорку ctf командасынын негиздөөчүсү.
- — хакерлик жана жабдык жөнүндө твиттер.
- - RF жана IoT коопсуздугу жаатында SDR иштеп чыгуучусу жана изилдөөчүсү, твиттер/retweets, анын ичинде аппараттык хакерлик жөнүндө.
- — Active Directory жана Windowsтун коопсуздугу жөнүндө.
- — негизинен аппараттык камсыздоо жөнүндө жазат, маалыматтык коопсуздуктун ар кандай темасындагы постторду retweets.
телеграмма
- — IB RedTeamдин көзү менен. Active Directoryге чабуулдар боюнча көптөгөн сапаттуу материалдар.
- — веб мүчүлүштүктөрдү сүйүүчүлөрү үчүн типтүү канал. Көбүнчө өзгөчөлүктөр типтүү алсыздыктарды кантип пайдаланууну талдап чыгууга жана программалык камсыздоону эффективдүү пайдалануу боюнча кеңештерге, анча белгилүү эмес, бирок пайдалуу функцияларга басым жасалат.
- — технология жана маалымат коопсуздугу тууралуу канал.
- — маалыматтардын агып кетишинин дайджести.
- — системаны башкаруу жөнүндө канал. Так маалымат коопсуздугу эмес, бирок пайдалуу.
- 2011-жылдан бери энтузиасттар тармактарды, технологияларды жана маалыматтык коопсуздукту талкуулап келе жаткан linkmeup подкаст каналы. Биз дагы карап чыгууну сунуштайбыз .
- — ачык тилде хакерлик жана коргоо жөнүндө билдирүүлөр (жаңыдан баштагандар үчүн эң жакшы).
- — пайдалуу материалдардын дайджести, негизинен, RE, эксплуатациялоочу иштеп чыгуу жана кесепеттүү программаларды талдоо.
Github жай
- - kubernetes коопсуздугу боюнча эскертүүлөр.
- — веб-коопсуздук боюнча видеосабактардын комплекси, кемчиликтерди талдоо, практикалык тапшырмалар.
- - хакерлер, пентестер жана коопсуздук изилдөөчүлөрү үчүн темалар боюнча репозиторийлердин жыйнагы. Биз тереңирээк барышыбыз керек.
Blogs
- - адатта, эч кандай киришүүнүн кереги жок, бирок сиз алар жөнүндө укпасаңыз: бул "колдонуучунун аракети жок эң мыкты iOS үчүн алыскы джейлбрейк" деңгээлинде аялууларды издеген мыкты адистердин командасы. акча, бирок ар бир адамдын коопсуздугу үчүн.
- — веб-коопсуздуктун де-факто стандарты болуп калган Burp Suite иштеп чыгуучуларынын блогу. Албетте, веб-тиркеме коопсуздугуна арналган.
- — алар аудит үчүн абдан пайдалуу көптөгөн утилиталарды/скрипттерди жазышкан; блогдон тышкары, алар өз билимдерин подкасттарында активдүү бөлүшүшөт.
- — жума сайын бул жерде пентестинг боюнча видеолор жана макалалар камтылган дайджест чыгарылып турат.
Youtube
Блогерлер
- — видео жазуулар, анын ичинде Google коопсуздук командасынан белгилүү Гинваэль Колдвинд жана эң мыкты CTF командасынын негиздөөчүсү Dragon Sector, анда ал тескери инженерия, программалоо, CTF тапшырмаларын чечүү жана код аудити жөнүндө көптөгөн кызыктуу нерселерди айтып берет. .
- - абдан сапаттуу мазмуну бар канал - эксплуатациянын сонун ыкмалары жөнүндө жөнөкөй тилде. Ошондой эле BugBounty боюнча кызыктуу отчеттордун анализдери бар.
- — BugBountyге басым жасаган канал, баалуу кеңештер жана HackerOne платформасынын алдыңкы бугунтерлери менен маектер.
- — Hack the box боюнча өтүп бара жаткан унаалар.
- Windows инфраструктурасын текшерүүгө адистешкен компания. Windows системаларынын ар кандай аспектилери жөнүндө көптөгөн пайдалуу видеолор.
Конференциялар
Академиялык конференциялар
вндуруштук конференциялар
Билимди системалаштыруу (СоК)
Окуу иштеринин бул түрү жаңы темага киришүүнүн эң башында же маалыматты уюштурууда абдан пайдалуу болушу мүмкүн. Мындай жумуш табуу кыйын эмес, бул жерде кээ бир мисалдар:
Сиз өзүңүз үчүн жаңы нерсе таптыңыз деп үмүттөнөбүз. Кийинки бөлүктө биз сизге, мисалы, теориялардагы формулалардын канааттандыруу маселеси жана коопсуздук тармагында машина үйрөнүүсүнө кызыксаңыз, эмнени окуу керектиги жөнүндө айтып беребиз, ошондой эле iOS'тун jailbreak боюнча отчеттору кимдин болорун айтып беребиз. пайдалуу бол.
Комментарийлерде табылгаларыңызды же автордук блогуңузду бөлүшсөңүз, биз кубанычта болобуз.
Source: www.habr.com