എന്താണ് വായിക്കേണ്ടതെന്ന് ദയവായി ഉപദേശിക്കുക. ഭാഗം 1

കമ്മ്യൂണിറ്റിയുമായി ഉപയോഗപ്രദമായ വിവരങ്ങൾ പങ്കിടുന്നത് എല്ലായ്പ്പോഴും സന്തോഷകരമാണ്. വിവര സുരക്ഷയുടെ ലോകത്തെ സംഭവങ്ങൾ അറിയുന്നതിന് അവർ തന്നെ സന്ദർശിക്കുന്ന ഉറവിടങ്ങൾ ശുപാർശ ചെയ്യാൻ ഞങ്ങളുടെ ജീവനക്കാരോട് ഞങ്ങൾ ആവശ്യപ്പെട്ടു. തിരഞ്ഞെടുപ്പ് വലുതായി മാറി, അതിനാൽ എനിക്ക് അത് രണ്ട് ഭാഗങ്ങളായി വിഭജിക്കേണ്ടിവന്നു. ഒന്നാം ഭാഗം.

ട്വിറ്റർ

• എൻസിസി ഗ്രൂപ്പ് ഇൻഫോസെക് ഒരു വലിയ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി കമ്പനിയുടെ സാങ്കേതിക ബ്ലോഗാണ്, അത് Burp-നുള്ള ഗവേഷണവും ടൂളുകളും/പ്ലഗിനുകളും പതിവായി പുറത്തിറക്കുന്നു.
• Gynvael Coldwind - സുരക്ഷാ ഗവേഷകൻ, മികച്ച സിടിഎഫ് ടീമായ ഡ്രാഗൺ സെക്ടറിന്റെ സ്ഥാപകൻ.
• നൾ ബൈറ്റ് - ഹാക്കിംഗിനെയും ഹാർഡ്‌വെയറിനെയും കുറിച്ചുള്ള ട്വീറ്റുകൾ.
• ഹാക്ക്സ്മിത്ത് - SDR ഡെവലപ്പറും RF, IoT സുരക്ഷാ മേഖലയിലെ ഗവേഷകനും, ഹാർഡ്‌വെയർ ഹാക്കിംഗ് ഉൾപ്പെടെയുള്ള ട്വീറ്റുകൾ/റീട്വീറ്റുകൾ.
• ഡയറക്ടറി റേഞ്ചർ - ആക്റ്റീവ് ഡയറക്ടറിയുടെയും വിൻഡോസിന്റെയും സുരക്ഷയെക്കുറിച്ച്.
• ബിന്നി ഷാ — പ്രധാനമായും ഹാർഡ്‌വെയറിനെക്കുറിച്ച് എഴുതുന്നു, വിവിധ വിവര സുരക്ഷാ വിഷയങ്ങളിലെ പോസ്റ്റുകൾ റീട്വീറ്റ് ചെയ്യുന്നു.

കന്വിസന്ദേശം

• [MIS]ter & [MIS]സിസ് ടീം - റെഡ്ടീമിന്റെ കണ്ണിലൂടെ ഐ.ബി. ആക്റ്റീവ് ഡയറക്‌ടറിയിലെ ആക്രമണങ്ങളിൽ ധാരാളം ഗുണമേന്മയുള്ള മെറ്റീരിയൽ.
• ഉദ്ധരണി അടയാളം — വെബ് ബഗുകളുടെ ആരാധകർക്കായി വെബ് ബഗുകളെക്കുറിച്ചുള്ള ഒരു സാധാരണ ചാനൽ. മിക്കപ്പോഴും, സാധാരണ കേടുപാടുകൾ എങ്ങനെ പ്രയോജനപ്പെടുത്താം എന്നതിനെക്കുറിച്ചുള്ള വിശകലനങ്ങൾക്കും സോഫ്റ്റ്‌വെയറിന്റെ ഫലപ്രദമായ ഉപയോഗത്തെക്കുറിച്ചുള്ള ഉപദേശങ്ങൾക്കുമാണ് ഊന്നൽ നൽകുന്നത്.
• സൈബർഫക്ക് — സാങ്കേതികവിദ്യയെയും വിവര സുരക്ഷയെയും കുറിച്ചുള്ള ഒരു ചാനൽ.
• വിവരങ്ങൾ ചോരുന്നു - ഡാറ്റ ചോർച്ചയുടെ ഡൈജസ്റ്റ്.
• കത്തുമായി അഡ്മിൻ — സിസ്റ്റം അഡ്മിനിസ്ട്രേഷനെക്കുറിച്ചുള്ള ഒരു ചാനൽ. കൃത്യമായ വിവര സുരക്ഷയല്ല, ഉപയോഗപ്രദമാണ്.
• linkmeup 2011 മുതൽ നെറ്റ്‌വർക്കുകൾ, സാങ്കേതികവിദ്യകൾ, വിവര സുരക്ഷ എന്നിവയെക്കുറിച്ച് താൽപ്പര്യമുള്ളവർ ചർച്ച ചെയ്യുന്ന ഒരു linkmeup പോഡ്‌കാസ്റ്റ് ചാനലാണ്. നിങ്ങൾ ഒന്ന് നോക്കാനും ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു വെബ്സൈറ്റ്.
• ലൈഫ്-ഹാക്ക് [ലൈഫ്-ഹാക്ക്]/ഹാക്കിംഗ് — വ്യക്തമായ ഭാഷയിൽ ഹാക്കിംഗും സംരക്ഷണവും സംബന്ധിച്ച പോസ്റ്റുകൾ (തുടക്കക്കാർക്ക് ഏറ്റവും മികച്ചത്).
• r0 ക്രൂ (ചാനൽ) - പ്രധാനമായും RE, എക്‌സ്‌പ്ലോയിറ്റ് ഡെവലപ്‌മെന്റ്, മാൽവെയർ വിശകലനം എന്നിവയിൽ ഉപയോഗപ്രദമായ മെറ്റീരിയലുകളുടെ ഒരു ഡൈജസ്റ്റ്.

ജിത്തുബ് റിപോസിറ്ററി

• kabachook/k8s-security - kubernetes സുരക്ഷയെക്കുറിച്ചുള്ള കുറിപ്പുകൾ.
• അലക്സിസ് അഹമ്മദ്/ഹാക്കർ101 — വെബ് സുരക്ഷ, അപകടസാധ്യതകളുടെ വിശകലനം, പ്രായോഗിക ജോലികൾ എന്നിവയെക്കുറിച്ചുള്ള ഒരു കൂട്ടം വീഡിയോ പാഠങ്ങൾ.
• ഹാക്ക്-വിത്ത്-ഗിത്തബ്/ആവേം-ഹാക്കിംഗ് - ഹാക്കർമാർക്കും പെന്റസ്റ്റർമാർക്കും സുരക്ഷാ ഗവേഷകർക്കും വേണ്ടിയുള്ള വിഷയങ്ങളെക്കുറിച്ചുള്ള ശേഖരണങ്ങളുടെ ഒരു ശേഖരം. നമുക്ക് കൂടുതൽ ആഴത്തിൽ പോകേണ്ടതുണ്ട്.
• EdOverflow/bugbounty-cheatsheet
• infosecn1nja/AD-Attack-Defence

ബ്ലോഗുകൾ

• പ്രോജക്റ്റ് സീറോ - സാധാരണയായി ആമുഖമൊന്നും ആവശ്യമില്ല, പക്ഷേ നിങ്ങൾ അവരെക്കുറിച്ച് കേട്ടിട്ടില്ലെങ്കിൽ: ഇത് "ഉപയോക്തൃ ഇടപെടൽ ഇല്ലാതെ മികച്ച iOS-നുള്ള റിമോട്ട് ജയിൽബ്രേക്ക്" ലെവലിൽ കേടുപാടുകൾക്കായി തിരയുന്ന രസകരമായ സ്പെഷ്യലിസ്റ്റുകളുടെ ഒരു ടീമാണ്, അല്ലാതെ പണം, എന്നാൽ എല്ലാവരുടെയും സുരക്ഷയ്ക്കായി.
• PortSwigger ബ്ലോഗ് — ബർപ്പ് സ്യൂട്ടിന്റെ ഡെവലപ്പർമാരിൽ നിന്നുള്ള ബ്ലോഗ്, ഇത് വെബ് സുരക്ഷയുടെ യഥാർത്ഥ മാനദണ്ഡമായി മാറിയിരിക്കുന്നു. തീർച്ചയായും, വെബ് ആപ്ലിക്കേഷൻ സുരക്ഷയ്ക്കായി സമർപ്പിച്ചിരിക്കുന്നു.
• ഫേംവെയർ സുരക്ഷ
• സജീവ ഡയറക്ടറി സുരക്ഷ
• ബ്ലാക്ക് ഹിൽസ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി - അവർ ഓഡിറ്റിങ്ങിന് വളരെ ഉപയോഗപ്രദമായ ധാരാളം യൂട്ടിലിറ്റികൾ/സ്ക്രിപ്റ്റുകൾ എഴുതിയിട്ടുണ്ട്; ബ്ലോഗിന് പുറമേ, അവർ അവരുടെ പോഡ്കാസ്റ്റുകളിൽ അവരുടെ അറിവ് സജീവമായി പങ്കിടുന്നു.
• Sjoerd Langkemper. വെബ് ആപ്ലിക്കേഷൻ സുരക്ഷ
• പെന്റസ്റ്റർ ലാൻഡ് - എല്ലാ ആഴ്‌ചയും പെന്റസ്റ്റിംഗിനെക്കുറിച്ചുള്ള വീഡിയോകളും ലേഖനങ്ങളും അടങ്ങിയ ഒരു ഡൈജസ്റ്റ് ഇവിടെ പ്രസിദ്ധീകരിക്കുന്നു.

യൂട്യൂബ്

ബ്ലോഗർമാർ

• GynvaelEN — ഗൂഗിൾ സെക്യൂരിറ്റി ടീമിൽ നിന്നുള്ള അറിയപ്പെടുന്ന ഗൈൻവെൽ കോൾഡ്‌വിൻഡിൽ നിന്നുള്ള വീഡിയോ റൈറ്റ്-അപ്പുകൾ ഉൾപ്പെടെ, റിവേഴ്‌സ് എഞ്ചിനീയറിംഗ്, പ്രോഗ്രാമിംഗ്, സിടിഎഫ് ടാസ്‌ക്കുകൾ പരിഹരിക്കൽ, കോഡ് ഓഡിറ്റിംഗ് എന്നിവയെക്കുറിച്ച് അദ്ദേഹം രസകരമായ നിരവധി കാര്യങ്ങൾ പറയുന്നുണ്ട്. .
• ലൈവ് ഓവർഫ്ലോ - വളരെ ഉയർന്ന നിലവാരമുള്ള ഉള്ളടക്കമുള്ള ഒരു ചാനൽ - ചൂഷണത്തിന്റെ രസകരമായ രീതികളെക്കുറിച്ച് ലളിതമായ ഭാഷയിൽ. ബഗ്ബൗണ്ടിയെക്കുറിച്ചുള്ള രസകരമായ റിപ്പോർട്ടുകളുടെ വിശകലനങ്ങളും ഉണ്ട്.
• STÖK - BugBounty, വിലയേറിയ ഉപദേശങ്ങൾ, HackerOne പ്ലാറ്റ്‌ഫോമിലെ മുൻനിര ബഗന്റർമാരുമായുള്ള അഭിമുഖങ്ങൾ എന്നിവയ്ക്ക് ഊന്നൽ നൽകുന്ന ഒരു ചാനൽ.
• IppSec - ഹാക്ക് ദി ബോക്സിൽ കാറുകൾ കടന്നുപോകുന്നു.
• CQURE അക്കാദമി വിൻഡോസ് ഇൻഫ്രാസ്ട്രക്ചർ ഓഡിറ്റിംഗ് ചെയ്യുന്ന ഒരു കമ്പനിയാണ്. വിൻഡോസ് സിസ്റ്റങ്ങളുടെ വിവിധ വശങ്ങളെക്കുറിച്ചുള്ള ഉപയോഗപ്രദമായ നിരവധി വീഡിയോകൾ.

സമ്മേളനങ്ങൾ

• സീറോ നൈറ്റ്സ്
• കറുത്ത തൊപ്പി
• DEFCON
• സുരക്ഷാ ഫെസ്റ്റ്
• റക്‌കോൺ
• കുറ്റകരമായ കോൺ
• റെക്കോൺ
• സിസ്‌കാൻ
• ട്രൂപ്പേഴ്‌സ്‌കോൺ
• ഷക്കകോൺ LLC
• നുഴഞ്ഞുകയറുക
• DEFCON കോൺഫറൻസ്
• CCC
• ഹാക്ക് ഇൻ ദി ബോക്സ് സെക്യൂരിറ്റി കോൺഫറൻസ്
• Microsoft BlueHat
• H2HC
• EkoParty സുരക്ഷാ സമ്മേളനം
• ബഗ് ക്രൗഡ്
• OwaspGlobal

അക്കാദമിക് കോൺഫറൻസുകൾ

• എൻഡിഎസ്എസ് സിമ്പോസിയം
• സുരക്ഷയും സ്വകാര്യതയും സംബന്ധിച്ച ഐഇഇഇ സിമ്പോസിയം
• ഫോസ്ഡെം
• യുസെനിക്സ്
• USENIX എനിഗ്മ കോൺഫറൻസ്
• ആക്രമണങ്ങൾ, നുഴഞ്ഞുകയറ്റങ്ങൾ, പ്രതിരോധങ്ങൾ എന്നിവയിലെ ഗവേഷണത്തെക്കുറിച്ചുള്ള അന്താരാഷ്ട്ര സിമ്പോസിയം (RAID)

വ്യാവസായിക സമ്മേളനങ്ങൾ

• ലിനക്സ് ഫ .ണ്ടേഷൻ
• എൽഎൽവിഎം

അറിവിന്റെ വ്യവസ്ഥാപിതവൽക്കരണം (SoK)

ഒരു പുതിയ വിഷയത്തിലേക്ക് ഡൈവിംഗ് ആരംഭിക്കുമ്പോഴോ അല്ലെങ്കിൽ വിവരങ്ങൾ സംഘടിപ്പിക്കുമ്പോഴോ ഇത്തരത്തിലുള്ള അക്കാദമിക് പ്രവർത്തനങ്ങൾ വളരെ ഉപയോഗപ്രദമാകും. അത്തരം ജോലി കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല, ചില ഉദാഹരണങ്ങൾ ഇതാ:

• SoK: (സ്റ്റേറ്റ് ഓഫ്) ദി ആർട്ട് ഓഫ് വാർ: ബൈനറി അനാലിസിസിലെ ഒഫൻസീവ് ടെക്നിക്കുകൾ
• SoK: ഓർമ്മയിൽ നിത്യയുദ്ധം
• SoK: വീണ്ടും JIT-സ്പ്രേ മികച്ചതാക്കുക
• SoK: ബ്ലോക്ക്ചെയിനുകളുടെ യുഗത്തിലെ സമവായം
• SoK: ഷാഡോ സ്റ്റാക്കുകളിൽ തിളങ്ങുന്ന പ്രകാശം
• SoK: സുരക്ഷയ്ക്കായി സാനിറ്റൈസിംഗ്
• SoK: ഓട്ടോമേറ്റഡ് സോഫ്റ്റ്‌വെയർ വൈവിധ്യം
• SoK: സോഫ്റ്റ്‌വെയർ അധിഷ്ഠിത വെബ് ഫിഷിംഗ് കണ്ടെത്തലിന്റെ ഒരു വ്യവസ്ഥാപിത അവലോകനം
• SoK: സെക്യൂരിറ്റിയിൽ മെഷീൻ ലേണിംഗ് പ്രയോഗിക്കുന്നു - ഒരു സർവേ
• SoK: ഒറ്റ സൈൻ-ഓൺ സുരക്ഷ

യഥാർത്ഥ ഉറവിടം

നിങ്ങൾക്കായി പുതിയ എന്തെങ്കിലും കണ്ടെത്തിയെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു. അടുത്ത ഭാഗത്ത്, നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ എന്താണ് വായിക്കേണ്ടതെന്ന് ഞങ്ങൾ നിങ്ങളോട് പറയും, ഉദാഹരണത്തിന്, സുരക്ഷാ മേഖലയിലെ സിദ്ധാന്തങ്ങളിലെയും മെഷീൻ ലേണിംഗിലെയും സൂത്രവാക്യങ്ങളുടെ സംതൃപ്തിയുടെ പ്രശ്‌നത്തിൽ, കൂടാതെ iOS-ലെ Jailbreak-നെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകളും ഞങ്ങൾ നിങ്ങളോട് പറയും. ഉപയോഗപ്രദമാകും.

അഭിപ്രായങ്ങളിൽ നിങ്ങളുടെ കണ്ടെത്തലുകൾ അല്ലെങ്കിൽ നിങ്ങളുടെ രചയിതാവിന്റെ ബ്ലോഗ് പങ്കിടുകയാണെങ്കിൽ ഞങ്ങൾ സന്തോഷിക്കും.

അവലംബം: www.habr.com