Vienmēr ir patīkami dalīties ar kopienu noderīgā informācijā. Mēs lūdzām mūsu darbiniekus ieteikt resursus, kurus viņi paši apmeklē, lai sekotu notikumiem kiberdrošības pasaulē. Izveidotā izlase izrādījās liela, tāpēc mēs to sadalījām divās daļās. Pirmā daļa.
- — lielas kiberdrošības kompānijas tehniskais blogs, kas regulāri iznāk ar saviem pētījumiem, rīkiem/pluginiem Burp.
- — drošības pētnieks, vienas no vadošajām CTF komandas Dragon Sector dibinātājs.
- — tvīti par hakingu un aparatūru.
- — SDR izstrādātājs un RF un IoT drošības pētnieks, tvīto/retvīto arī par aparatūras uzlaušanu.
- — par Active Directory un Windows drošību.
- — galvenokārt raksta par aparatūru, retvīto ierakstus par ļoti dažādām kiberdrošības tēmām.
Telegram
- — kiberdrošība RedTeam skatījumā. Daudz kvalitatīva materiāla, kas veltīts uzbrukumiem Active Directory.
- — tipisks kanāls par tīmekļa kļūdām tīmekļa kļūdu entuziastiem. Visbiežāk tiek uzsvērta uzbrukumu ekspluatācijas metožu analīze un padomi, kā efektīvi izmantot programmatūru, mazāk zināmas, bet noderīgas funkcijas.
- — kanāls par tehnoloģijām un kiberdrošību.
- — datu noplūžu apkopošana.
- — kanāls par sistēmu administrēšanu. Ne gluži kiberdrošība, bet noderīgi.
- — kanāls podcastam linkmeup, kur entuziasti kopš 2011. gada apspriež tīklus, tehnoloģijas un kiberdrošību. Iesakām apskatīt arī .
- — ieraksti par uzlaušanu un aizsardzību saprotamā valodā (sākumā ir vispiemērotākais).
- — noderīgu materiālu apkopošana galvenokārt par RE, exploit attīstību un ļaunprātīgas programmatūras analīzi.
Github repository
- — piezīmes par kubernetes drošību.
- — videoklipu kurss par tīmekļa drošību, ievainojamību analīze, praktiskie uzdevumi.
- — kolekcija repozitoriju par tēmām hakeriem, pentesteriem un drošības pētniekiem. Mums jāiet dziļāk.
Blogs
- — parasti nav nepieciešama iepazīšana, bet, ja par viņiem neesat dzirdējis: tas ir izcilo speciālistu komanda, kas nodarbojas ar ievainojamību meklēšanu "attālinātā jailbreak top iOS bez lietotāja mijiedarbības", nevis naudas dēļ, bet visu drošības labad.
- — Burp Suite izstrādātāju blogs, kas kļuvis par de facto standartu tīmekļa drošībā. Protams, veltīts tīmekļa lietojumprogrammu drošībai.
- — ir izstrādājuši daudz noderīgu rīku/scriptu auditiem, turklāt aktīvi dalās ar zināšanām savos podkāstos.
- — katru nedēļu šeit tiek publicēts apkopojošs ziņojums ar video un rakstiem par pentestu.
Youtube
Blogeri
- — video ieraksti, tostarp no pazīstamā Gynvael Coldwind no Google drošības komandas un Dragon Sector RFID komandas dibinātāja, kur viņš stāsta daudz interesanta par reversēšanu, programmēšanu, CTF uzdevumu risināšanu un koda auditu.
- — kanāls ar ļoti kvalitatīvu saturu — vienkāršā valodā par foršām ekspluatācijas metodēm. Tāpat ir arī analīzes par interesantiem BugBounty ziņojumiem.
- — kanāls ar uzsvaru uz BugBounty, vērtīgiem padomiem un intervijām ar labākajiem bug hunters HackerOne platformā.
- — mašīnu pārbaude Hack the box.
- — uzņēmums, kas specializējas Windows infrastruktūras auditos. Daudz noderīgu video par dažādiem Windows sistēmu aspektiem.
Konferences
Akadēmiskās konferences
Nozares konferences
Zināšanu sistematizācija (SoK)
Šis akadēmisko darbu veids var būt ļoti noderīgs, kad sākat iepazīties ar jaunu tēmu vai sistematizējat informāciju. Atrast šādus darbus nav grūti, šeit ir daži piemēri:
Ceram, ka esat atradis kaut ko jaunu. Nākamajā daļā stāstīsim, ko lasīt, ja esat ieinteresēts, piemēram, formulas izpildāmības jautājumā teorijās un mašīnmācīšanās drošības jomā, un arī sniegsim ieteikumus par to, kuru prezentāciju par jailbreak iOS būtu noderīgi skatīt.
Būsim priecīgi, ja dalīsieties komentāros ar savām atklāsmēm vai autoru blogiem.
Avots: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish