Олон нийттэй хэрэгтэй мэдээллээ хуваалцахдаа үргэлж таатай байдаг. Мэдээллийн аюулгүй байдлын ертөнцөд болж буй үйл явдлуудтай байнга холбоотой байхын тулд бид өөрсдийнхөө зочилдог эх сурвалжуудыг санал болгохыг ажилтнуудаасаа хүссэн. Сонголт нь том байсан тул би үүнийг хоёр хэсэгт хуваахаас өөр аргагүй болсон. Нэгдүгээр хэсэг.
- Энэ бол мэдээллийн аюулгүй байдлын томоохон компанийн техникийн блог бөгөөд Burp-д зориулсан судалгаа, хэрэгсэл/плексүүдийг тогтмол гаргадаг.
- — аюулгүй байдлын судлаач, шилдэг ctf багийн үүсгэн байгуулагч Dragon Sector.
- — хакердах болон техник хангамжийн тухай жиргээнүүд.
- - RF ба IoT-ийн аюулгүй байдлын чиглэлээр SDR хөгжүүлэгч, судлаач, жиргээ/retweet, тэр дундаа техник хангамжийг хакердах тухай.
- — Active Directory болон Windows-ийн аюулгүй байдлын тухай.
- - голчлон техник хангамжийн талаар бичдэг, мэдээллийн аюулгүй байдлын янз бүрийн сэдвээр нийтлэлүүдийг дахин жиргэдэг.
цахилгаан
- - RedTeam-ийн нүдээр IB. Active Directory дээрх халдлагын талаар маш олон чанартай материалууд.
- — вэб алдааны фэнүүдэд зориулсан вэб алдааны тухай ердийн суваг. Ихэнхдээ нийтлэг эмзэг байдлыг хэрхэн ашиглах талаархи дүн шинжилгээ, програм хангамжийг үр дүнтэй ашиглах зөвлөмж, бага мэддэг боловч ашигтай шинж чанаруудыг онцолж байна.
- — технологи, мэдээллийн аюулгүй байдлын тухай суваг.
- - мэдээллийн алдагдлыг нэгтгэх.
- — системийн удирдлагын тухай суваг. Яг мэдээллийн аюулгүй байдал биш, гэхдээ ашигтай.
- нь 2011 оноос хойш сонирхогчид сүлжээ, технологи, мэдээллийн аюулгүй байдлын талаар ярилцаж байгаа linkmeup подкаст суваг юм. Мөн бид танд үзэхийг зөвлөж байна .
- — тодорхой хэлээр хакердах, хамгаалах тухай нийтлэлүүд (эхлэгчдэд хамгийн тохиромжтой).
- — RE, эксплоит хөгжүүлэлт болон хортой програмын шинжилгээнд голчлон хэрэгтэй материалуудын хураангуй.
Github хадгалах газар
- - kubernetes аюулгүй байдлын талаархи тэмдэглэл.
- — вэбийн аюулгүй байдлын талаархи видео хичээл, эмзэг байдлын дүн шинжилгээ, практик даалгавар.
- - Хакерууд, пентестер, аюулгүй байдлын судлаачдад зориулсан сэдвүүдийн агуулахуудын цуглуулга. Бид илүү гүнзгийрэх хэрэгтэй.
Блог
- - ихэвчлэн ямар ч танилцуулга хэрэггүй, гэхдээ хэрэв та сонсоогүй бол: энэ бол "хэрэглэгчийн оролцоогүйгээр шилдэг iOS үйлдлийн системд зориулсан алсын зайнаас jailbreak" гэсэн түвшний эмзэг байдлыг хайдаг гайхалтай мэргэжилтнүүдийн баг юм. мөнгө, гэхдээ хүн бүрийн аюулгүй байдлын төлөө.
- — вэбийн аюулгүй байдлын дефакто стандарт болсон Burp Suite-ийн хөгжүүлэгчдийн блог. Мэдээжийн хэрэг вэб програмын аюулгүй байдалд зориулагдсан.
- - тэд аудит хийхэд маш их хэрэг болох олон хэрэгсэл/скрипт бичсэн; блогоос гадна тэд өөрсдийн мэдлэгээ подкаст дээрээ идэвхтэй хуваалцдаг.
- - долоо хоног бүр энд пентестингийн талаархи видео бичлэг, нийтлэлүүд нийтлэгддэг.
Youtube
Блогчид
- — видео бичлэгүүд, үүнд Google-ийн аюулгүй байдлын багийн сайн мэдэх Гинваэль Колдвинд, CTF-ийн шилдэг багийн Dragon Sector-ийг үндэслэгч, урвуу инженерчлэл, програмчлал, CTF даалгавруудыг шийдвэрлэх, кодын аудитын талаар олон сонирхолтой зүйлийг хэлдэг. .
- - маш өндөр чанартай контент бүхий суваг - мөлжлөгийн гайхалтай аргуудын талаар энгийн хэлээр. Мөн BugBounty-ийн талаархи сонирхолтой тайлангийн дүн шинжилгээ байдаг.
- — BugBounty-ийг онцолсон суваг, үнэ цэнэтэй зөвлөгөө, HackerOne платформын шилдэг алдаа гаргагчидтай хийсэн ярилцлага.
- — хажуугаар өнгөрч буй машинууд Hack the box.
- нь Windows-ын дэд бүтцэд аудит хийх чиглэлээр мэргэшсэн компани юм. Windows системийн янз бүрийн талуудын талаар олон хэрэгтэй видео.
Бага хурал
Эрдмийн бага хурал
Аж үйлдвэрийн хурал
Мэдлэгийг системчлэх (SoK)
Энэ төрлийн эрдэм шинжилгээний ажил нь шинэ сэдэв рүү шумбаж эхлэх эсвэл мэдээлэл зохион байгуулахад маш их хэрэгтэй байж болно. Ийм ажил олох нь тийм ч хэцүү биш бөгөөд энд хэдэн жишээ байна:
Та өөртөө шинэ зүйл олсон гэж найдаж байна. Дараагийн хэсэгт, жишээлбэл, аюулгүй байдлын чиглэлээр онол, машин сургалтын томъёоны нийцтэй байдлын асуудлыг сонирхож байгаа бол юу уншихыг танд хэлэх болно, мөн iOS-ийн jailbreak-ийн талаар хэний тайлан гаргахыг танд хэлэх болно. ашигтай байх.
Хэрэв та өөрийн олдворууд эсвэл зохиогчийн блогоо сэтгэгдэл дээр хуваалцвал бид баяртай байх болно.
Эх сурвалж: www.habr.com