ກະລຸນາແນະນໍາສິ່ງທີ່ຈະອ່ານ. ພາກທີ 1

ມັນສະເຫມີມີຄວາມສຸກທີ່ຈະແບ່ງປັນຂໍ້ມູນທີ່ເປັນປະໂຫຍດກັບຊຸມຊົນ. ພວກເຮົາຂໍໃຫ້ພະນັກງານຂອງພວກເຮົາແນະນໍາຊັບພະຍາກອນທີ່ເຂົາເຈົ້າເອງໄປຢ້ຽມຢາມເພື່ອຮັກສາທັນກັບເຫດການໃນໂລກຂອງຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ. ການຄັດເລືອກໄດ້ຫັນອອກເປັນຂະຫນາດໃຫຍ່, ສະນັ້ນຂ້າພະເຈົ້າຕ້ອງແບ່ງອອກເປັນສອງສ່ວນ. ສ່ວນຫນຶ່ງ.

Twitter

• NCC Group Infosec ເປັນ blog ດ້ານວິຊາການຂອງບໍລິສັດຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຂະຫນາດໃຫຍ່ທີ່ອອກເປັນປົກກະຕິການຄົ້ນຄວ້າຂອງຕົນ, ເຄື່ອງມື / plugins ສໍາລັບ Burp.
• Gynvael Coldwind - ນັກຄົ້ນຄວ້າຄວາມປອດໄພ, ຜູ້ກໍ່ຕັ້ງຂອງທີມງານ ctf ເທິງ Dragon Sector.
• Null Byte — tweets ກ່ຽວກັບການ hack ແລະຮາດແວ.
• HackSmith - ນັກພັດທະນາ SDR ແລະນັກຄົ້ນຄວ້າໃນຂົງເຂດຄວາມປອດໄພ RF ແລະ IoT, tweets / retweets, ລວມທັງກ່ຽວກັບການ hack ຮາດແວ.
• DirectoryRanger — ກ່ຽວ​ກັບ​ຄວາມ​ປອດ​ໄພ​ຂອງ Active Directory ແລະ Windows​.
• Binni Shah — ຂຽນສ່ວນໃຫຍ່ກ່ຽວກັບຮາດແວ, retweets ຂໍ້ຄວາມກ່ຽວກັບຄວາມຫລາກຫລາຍຂອງຫົວຂໍ້ຄວາມປອດໄພຂອງຂໍ້ມູນ.

ໂທລະເລກ

• [MIS]ter & [MIS]ທີມsis — IB ຜ່ານສາຍຕາຂອງ RedTeam. ວັດສະດຸທີ່ມີຄຸນນະພາບຫຼາຍຢ່າງກ່ຽວກັບການໂຈມຕີໃນ Active Directory.
• ເຄື່ອງໝາຍວົງຢືມ — ຊ່ອງທາງປົກກະຕິກ່ຽວກັບເວັບບັກສຳລັບແຟນຂອງບັກເວັບ. ສ່ວນຫຼາຍແລ້ວ, ການເນັ້ນຫນັກໃສ່ການວິເຄາະວິທີການຂຸດຄົ້ນຊ່ອງໂຫວ່ປົກກະຕິແລະຄໍາແນະນໍາກ່ຽວກັບການນໍາໃຊ້ຊອບແວທີ່ມີປະສິດທິພາບ, ລັກສະນະທີ່ຮູ້ຈັກຫນ້ອຍແຕ່ມີປະໂຫຍດ.
• Cyberfuck — ຊ່ອງ​ທາງ​ກ່ຽວ​ກັບ​ເຕັກ​ໂນ​ໂລ​ຊີ​ແລະ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​.
• ຂໍ້ມູນຮົ່ວໄຫຼ - ການ​ສັງ​ເກດ​ຂອງ​ຂໍ້​ມູນ​ຮົ່ວ​ໄຫລ​.
• Admin ກັບຈົດຫມາຍ — ຊ່ອງ​ທາງ​ກ່ຽວ​ກັບ​ການ​ບໍ​ລິ​ຫານ​ລະ​ບົບ​. ບໍ່ແມ່ນຄວາມປອດໄພຂອງຂໍ້ມູນຢ່າງແທ້ຈິງ, ແຕ່ເປັນປະໂຫຍດ.
• linkmeup ເປັນຊ່ອງທາງ linkmeup podcast ບ່ອນທີ່ຜູ້ທີ່ກະຕືລືລົ້ນໄດ້ສົນທະນາກ່ຽວກັບເຄືອຂ່າຍ, ເຕັກໂນໂລຢີແລະຄວາມປອດໄພຂອງຂໍ້ມູນຕັ້ງແຕ່ປີ 2011. ພວກເຮົາຍັງແນະນໍາໃຫ້ທ່ານເບິ່ງ ເວັບໄຊທ໌.
• Life-Hack [Life-Hack]/Hacking — ຂໍ້​ຄວາມ​ກ່ຽວ​ກັບ​ການ hack ແລະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ໃນ​ພາ​ສາ​ທີ່​ຈະ​ແຈ້ງ (ທີ່​ດີ​ທີ່​ສຸດ​ສໍາ​ລັບ​ຜູ້​ເລີ່ມ​ຕົ້ນ​)​.
• r0 ລູກເຮືອ (ຊ່ອງ) — ການຍ່ອຍສະຫຼາຍຂອງອຸປະກອນທີ່ເປັນປະໂຫຍດສ່ວນໃຫຍ່ແມ່ນກ່ຽວກັບ RE, exploit dev ແລະການວິເຄາະ malware.

ຄັງເກັບຂໍ້ມູນ Github

• kabachook/k8s-ຄວາມປອດໄພ - ບັນທຶກກ່ຽວກັບຄວາມປອດໄພ kubernetes.
• Alexis Ahmed/hacker101 — ຊຸດ​ຂອງ​ບົດ​ຮຽນ​ວິ​ດີ​ໂອ​ກ່ຽວ​ກັບ​ຄວາມ​ປອດ​ໄພ​ເວັບ​ໄຊ​ຕ​໌​, ການ​ວິ​ເຄາະ​ຈຸດ​ອ່ອນ​, ວຽກ​ງານ​ປະ​ຕິ​ບັດ​.
• Hack-with-Github/Awesome-Hacking - ການເກັບກໍາຂອງ repositories ກ່ຽວກັບຫົວຂໍ້ສໍາລັບແຮກເກີ, pentesters ແລະນັກຄົ້ນຄວ້າຄວາມປອດໄພ. ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ລົງເລິກ.
• EdOverflow/bugbounty-cheatsheet
• infosecn1nja/AD-Attack-Defense

ປະ​ເທດ

• ໂຄງການສູນ - ປົກກະຕິແລ້ວບໍ່ຈໍາເປັນຕ້ອງມີການແນະນໍາໃດໆ, ແຕ່ຖ້າທ່ານບໍ່ໄດ້ຍິນກ່ຽວກັບພວກມັນ: ນີ້ແມ່ນທີມງານຂອງຜູ້ຊ່ຽວຊານທີ່ດີທີ່ຄົ້ນຫາຊ່ອງໂຫວ່ໃນ "ການ jailbreak ໄລຍະໄກສໍາລັບ iOS ເທິງໂດຍບໍ່ມີການໂຕ້ຕອບຜູ້ໃຊ້", ແລະບໍ່ແມ່ນເພື່ອຜົນປະໂຫຍດຂອງ. ເງິນ, ແຕ່ສໍາລັບ sake ຂອງຄວາມປອດໄພຂອງທຸກຄົນ.
• ບລັອກ PortSwigger — blog ຈາກຜູ້ພັດທະນາ Burp Suite, ເຊິ່ງໄດ້ກາຍເປັນມາດຕະຖານ de facto ສໍາລັບຄວາມປອດໄພເວັບ. ແນ່ນອນ, ອຸທິດຕົນເພື່ອຄວາມປອດໄພຂອງແອັບພລິເຄຊັນເວັບ.
• ຄວາມປອດໄພຂອງເຟີມແວ
• Active Directory Security
• ຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ Black Hills — ພວກ​ເຂົາ​ເຈົ້າ​ໄດ້​ຂຽນ​ຈໍາ​ນວນ​ຫຼາຍ​ຂອງ​ອຸ​ປະ​ກອນ / ສະ​ຄິບ​ທີ່​ຂ້ອນ​ຂ້າງ​ເປັນ​ປະ​ໂຫຍດ​ສໍາ​ລັບ​ການ​ກວດ​ສອບ​; ນອກ​ເຫນືອ​ໄປ​ຈາກ blog ໄດ້​, ພວກ​ເຂົາ​ເຈົ້າ​ຢ່າງ​ຫ້າວ​ຫັນ​ແບ່ງ​ປັນ​ຄວາມ​ຮູ້​ຂອງ​ເຂົາ​ເຈົ້າ​ໃນ podc​​asts ຂອງ​ເຂົາ​ເຈົ້າ​.
• Sjoerd Langkemper. ຄວາມປອດໄພຂອງແອັບພລິເຄຊັນເວັບ
• Pentester ທີ່ດິນ — ທຸກໆອາທິດ ບົດສະຫຼຸບທີ່ມີວິດີໂອ ແລະບົດຄວາມກ່ຽວກັບ pentesting ຖືກຕີພິມຢູ່ທີ່ນີ້.

ຢູ່​ທູບ

ບລັອກເກີ

• GynvaelEN — ການຂຽນວິດີໂອ, ລວມທັງຈາກ Gynvael Coldwind ທີ່ມີຊື່ສຽງຈາກທີມງານຄວາມປອດໄພຂອງ Google ແລະຜູ້ກໍ່ຕັ້ງຂອງທີມງານ CTF ຊັ້ນນໍາ Dragon Sector, ບ່ອນທີ່ທ່ານບອກຫຼາຍສິ່ງທີ່ຫນ້າສົນໃຈກ່ຽວກັບວິສະວະກໍາປີ້ນກັບກັນ, ການຂຽນໂປຼແກຼມ, ການແກ້ໄຂວຽກງານ CTF ແລະການກວດສອບລະຫັດ. .
• LiveOverflow - ຊ່ອງທາງທີ່ມີເນື້ອຫາທີ່ມີຄຸນນະພາບສູງຫຼາຍ - ໃນພາສາງ່າຍໆກ່ຽວກັບວິທີການຂູດຮີດ. ຍັງມີການວິເຄາະບົດລາຍງານທີ່ຫນ້າສົນໃຈກ່ຽວກັບ BugBounty.
• STÖK — ຊ່ອງທາງທີ່ເນັ້ນໃສ່ BugBounty, ຄໍາແນະນໍາທີ່ມີຄຸນຄ່າແລະການສໍາພາດກັບ bughunters ຊັ້ນນໍາຂອງເວທີ HackerOne.
• IppSec — ລົດ​ທີ່​ຜ່ານ​ການ Hack ປ່ອງ​ໄດ້​.
• CQURE Academy ເປັນບໍລິສັດທີ່ຊ່ຽວຊານໃນການກວດສອບໂຄງສ້າງພື້ນຖານຂອງ Windows. ວິດີໂອທີ່ເປັນປະໂຫຍດຫຼາຍກ່ຽວກັບລັກສະນະຕ່າງໆຂອງລະບົບ Windows.

ກອງປະຊຸມ

• ZeroNights
• ໝວກ ດຳ
• DEFCON
• ງານບຸນຄວາມປອດໄພ
• RUXCON
• OffensiveCon
• ບັນທຶກຄືນ
• SyScan
• TROOPERScon
• Shakacon LLC
• ແຊກຊຶມ
• ກອງປະຊຸມ DEFCON
• CCC
• Hack ໃນກອງປະຊຸມຄວາມປອດໄພກ່ອງ
• Microsoft BlueHat
• H2HC
• ກອງປະຊຸມຄວາມປອດໄພ EkoParty
• ແມງໄມ້
• OwaspGlobal

ກອງປະຊຸມວິຊາການ

• NDSS Symposium
• ກອງປະຊຸມ IEEE ກ່ຽວກັບຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວ
• FOSDEM
• USENIX
• ກອງປະຊຸມ USENIX Enigma
• ກອງປະຊຸມສາກົນກ່ຽວກັບການຄົ້ນຄວ້າການໂຈມຕີ, ການບຸກລຸກ ແລະການປ້ອງກັນ (RAID)

ກອງປະຊຸມອຸດສາຫະກໍາ

• ມູນນິທິ Linux
• LLVM

ການຈັດລະບົບຄວາມຮູ້ (SoK)

ປະເພດຂອງການເຮັດວຽກທາງວິຊາການນີ້ສາມາດເປັນປະໂຫຍດຫຼາຍໃນຕອນເລີ່ມຕົ້ນຂອງການດໍານ້ໍາເຂົ້າໄປໃນຫົວຂໍ້ໃຫມ່ຫຼືໃນເວລາທີ່ຈັດຂໍ້ມູນຂ່າວສານ. ຊອກຫາວຽກດັ່ງກ່າວບໍ່ຍາກ, ນີ້ແມ່ນບາງຕົວຢ່າງ:

• SoK: (ລັດຂອງ) ສິລະປະຂອງສົງຄາມ: ເຕັກນິກການກະທໍາຜິດໃນການວິເຄາະຖານສອງ
• SoK: ສົງຄາມນິລັນດອນໃນຄວາມຊົງຈໍາ
• SoK: ເຮັດໃຫ້ JIT-Spray ຍິ່ງໃຫຍ່ອີກຄັ້ງ
• SoK: ຄວາມເຫັນດີເຫັນພ້ອມໃນຍຸກຂອງ Blockchains
• SoK: ສ່ອງແສງໃສ່ແຖບເງົາ
• SoK: ການອະນາໄມເພື່ອຄວາມປອດໄພ
• SoK: ຄວາມຫຼາກຫຼາຍຂອງຊອບແວອັດຕະໂນມັດ
• SoK: ການທົບທວນຄືນລະບົບຂອງການກວດສອບເວັບ phishing ທີ່ໃຊ້ຊອບແວ
• SoK: ການນຳໃຊ້ Machine Learning ໃນຄວາມປອດໄພ - ແບບສຳຫຼວດ
• SoK: ຄວາມປອດໄພການເຂົ້າສູ່ລະບົບດຽວ

ແຫຼ່ງປະຖົມ

ພວກເຮົາຫວັງວ່າເຈົ້າຈະພົບເຫັນສິ່ງໃຫມ່ໆສໍາລັບຕົວທ່ານເອງ. ໃນພາກຕໍ່ໄປ, ພວກເຮົາຈະບອກທ່ານກ່ຽວກັບສິ່ງທີ່ຈະອ່ານຖ້າຫາກວ່າທ່ານມີຄວາມສົນໃຈ, ຕົວຢ່າງເຊັ່ນ, ໃນບັນຫາຄວາມພໍໃຈຂອງສູດໃນທິດສະດີແລະການຮຽນຮູ້ເຄື່ອງຈັກໃນພາກສະຫນາມຄວາມປອດໄພ, ແລະພວກເຮົາຍັງຈະບອກທ່ານວ່າມີບົດລາຍງານກ່ຽວກັບການ jailbreak iOS ຈະ. ເປັນປະໂຫຍດ.

ພວກເຮົາຈະດີໃຈຖ້າທ່ານແບ່ງປັນການຄົ້ນພົບຂອງທ່ານຫຼື blog ຂອງຜູ້ຂຽນຂອງທ່ານໃນຄໍາເຫັນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com