Visada malonu pasidalinti naudinga informacija su bendruomene. Paprašėme savo darbuotojų rekomenduoti išteklius, kuriuos jie patys aplankytų, kad neatsiliktų nuo įvykių informacijos saugumo pasaulyje. Pasirinkimas pasirodė didelis, tad teko jį skaidyti į dvi dalis. Pirma dalis.
- yra techninis tinklaraštis didelės informacijos saugos įmonės, kuri reguliariai išleidžia savo tyrimus, įrankius / papildinius, skirtus Burp.
- — saugumo tyrinėtojas, geriausios ctf komandos Dragon Sector įkūrėjas.
- - tviterio žinutės apie įsilaužimą ir aparatinę įrangą.
- - SDR kūrėjas ir tyrinėtojas RF ir daiktų interneto saugumo, tviterinių pranešimų / pakartotinių pranešimų, įskaitant apie aparatinės įrangos įsilaužimą, srityje.
- — apie Active Directory ir Windows saugumą.
- — daugiausia rašo apie aparatinę įrangą, retvitizuoja įrašus įvairiomis informacijos saugumo temomis.
Telegram
- – YRA „RedTeam“ akimis. Daug kokybiškos medžiagos apie atakas prieš Active Directory.
- — tipiškas žiniatinklio klaidų kanalas, skirtas interneto klaidų gerbėjams. Dažniausiai akcentuojama analizė, kaip išnaudoti tipinius pažeidžiamumus ir patarimai, kaip efektyviai naudoti programinę įrangą, mažiau žinomas, bet naudingas funkcijas.
- — technologijų ir informacijos saugumo kanalas.
- — duomenų nutekėjimo santrauka.
- — sistemos administravimo kanalas. Ne visai informacijos saugumas, bet naudingas.
- yra linkmeup podcast kanalas, kuriame entuziastai diskutuoja apie tinklus, technologijas ir informacijos saugumą nuo 2011 m. Taip pat rekomenduojame pasidomėti .
- — pranešimai apie įsilaužimą ir apsaugą aiškia kalba (geriausia pradedantiesiems).
- — naudingos medžiagos santrauka, daugiausia susijusi su RE, išnaudojimo kūrimo ir kenkėjiškų programų analize.
„Github“ saugykla
- - pastabos apie kubernetes saugumą.
- — video pamokų rinkinys apie interneto saugumą, pažeidžiamumo analizę, praktines užduotis.
- - saugyklų rinkinys temomis, skirtas įsilaužėliams, pentestuotojams ir saugumo tyrinėtojams. Turime eiti giliau.
Dienoraščiai
- - paprastai nereikia jokio prisistatymo, bet jei nesate apie juos girdėję: tai šaunių specialistų komanda, kuri ieško pažeidžiamumų „nuotolinio jailbreak for top iOS be vartotojo sąveikos“ lygiu, o ne dėl pinigų, bet dėl visų saugumo.
- - Burp Suite kūrėjų tinklaraštis, kuris tapo de facto interneto saugumo standartu. Žinoma, skirta žiniatinklio programų saugai.
- — jie parašė daug paslaugų/skriptų, kurie yra gana naudingi auditui, be tinklaraščio, aktyviai dalijasi žiniomis savo podcast'uose.
- – kiekvieną savaitę čia skelbiamas santrauka su vaizdo įrašais ir straipsniais apie pentestavimą.
Youtube
Tinklaraštininkai
- - vaizdo įrašų įrašai, įskaitant gerai žinomą Gynvaelį Coldwindą iš Google saugos komandos ir geriausios CTF komandos Dragon Sector įkūrėjo, kur jis pasakoja daug įdomių dalykų apie atvirkštinę inžineriją, programavimą, CTF užduočių sprendimą ir kodo auditą. .
- - kanalas su labai aukštos kokybės turiniu - paprasta kalba apie šaunius išnaudojimo būdus. Taip pat yra įdomių „BugBounty“ ataskaitų analizės.
- — kanalas, kuriame akcentuojamas „BugBounty“, vertingi patarimai ir interviu su geriausiais „HackerOne“ platformos kenkėjų ieškotojais.
- — pravažiuojantys automobiliai ant Hack the box.
- yra įmonė, kuri specializuojasi Windows infrastruktūros audite. Daug naudingų vaizdo įrašų apie įvairius „Windows“ sistemų aspektus.
Konferencijos
Akademinės konferencijos
Pramonės konferencijos
Žinių sisteminimas (SoK)
Tokio pobūdžio akademinis darbas gali būti labai naudingas pačioje naujos temos pradžioje arba organizuojant informaciją. Rasti tokį darbą nėra sunku, čia yra keletas pavyzdžių:
Tikimės, kad radote kažką naujo sau. Kitoje dalyje mes jums pasakysime, ką skaityti, jei jus domina, pavyzdžiui, formulių tenkinamumo teorijos ir mašininio mokymosi saugumo srityje problema, taip pat pasakysime, kieno pranešimai apie jailbreak iOS bus. būti naudingas.
Džiaugsimės, jei komentaruose pasidalinsite savo radiniais ar savo autoriaus tinklaraščiu.
Šaltinis: www.habr.com