कृपया काय वाचावे ते सांगा. भाग 1

समाजासोबत उपयुक्त माहिती शेअर करण्यात नेहमीच आनंद होतो. आम्ही आमच्या कर्मचार्‍यांना माहिती सुरक्षिततेच्या जगात घडणाऱ्या घटनांची माहिती ठेवण्यासाठी त्यांनी स्वतः भेट दिलेल्या संसाधनांची शिफारस करण्यास सांगितले. निवड मोठी होती, म्हणून मला ते दोन भागांमध्ये विभाजित करावे लागले. पहिला भाग.

Twitter

• एनसीसी ग्रुप इन्फोसेक हा एका मोठ्या माहिती सुरक्षा कंपनीचा तांत्रिक ब्लॉग आहे जो नियमितपणे Burp साठी त्याचे संशोधन, साधने/प्लगइन प्रकाशित करतो.
• Gynvael Coldwind — सुरक्षा संशोधक, शीर्ष ctf टीम ड्रॅगन सेक्टरचे संस्थापक.
• शून्य बाइट - हॅकिंग आणि हार्डवेअर बद्दल ट्विट.
• हॅकस्मिथ - RF आणि IoT सुरक्षा क्षेत्रातील SDR विकसक आणि संशोधक, हार्डवेअर हॅकिंग बद्दल ट्विट/रिट्विट्स.
• डिरेक्टरी रेंजर - सक्रिय निर्देशिका आणि विंडोजच्या सुरक्षिततेबद्दल.
• बिन्नी शहा — मुख्यतः हार्डवेअरबद्दल लिहितो, विविध माहिती सुरक्षा विषयांवर पोस्ट रीट्विट करतो.

तार

• [MIS]तेर आणि [MIS] बहिणीची टीम - रेडटीमच्या नजरेतून IS. सक्रिय निर्देशिकेवरील हल्ल्यांबद्दल भरपूर दर्जेदार साहित्य.
• कोट चिन्ह — वेब बग्सच्या चाहत्यांसाठी वेब बग बद्दल एक विशिष्ट चॅनेल. बर्‍याचदा, विशिष्ट असुरक्षिततेचे शोषण कसे करावे याच्या विश्लेषणावर आणि कमी ज्ञात परंतु उपयुक्त वैशिष्ट्यांच्या सॉफ्टवेअरच्या प्रभावी वापरावर सल्ल्यांवर भर दिला जातो.
• सायबरफक - तंत्रज्ञान आणि माहिती सुरक्षिततेबद्दल एक चॅनेल.
• माहिती लीक - डेटा लीकचे डायजेस्ट.
• पत्रासह प्रशासन — प्रणाली प्रशासनाविषयी एक चॅनेल. अचूक माहिती सुरक्षा नाही, परंतु उपयुक्त.
• linkmeup एक लिंकमप पॉडकास्ट चॅनल आहे जिथे उत्साही 2011 पासून नेटवर्क, तंत्रज्ञान आणि माहिती सुरक्षा यावर चर्चा करत आहेत. आम्ही देखील शिफारस करतो की आपण पहा वेबसाइट.
• लाइफ-हॅक [लाइफ-हॅक]/हॅकिंग — हॅकिंग आणि संरक्षणाबद्दल स्पष्ट भाषेत पोस्ट (नवशिक्यांसाठी सर्वोत्तम).
• r0 क्रू (चॅनेल) — मुख्यतः RE, exploit dev आणि मालवेअर विश्लेषणावर उपयुक्त सामग्रीचे डायजेस्ट.

गीथब भांडार

• kabachook/k8s-सुरक्षा - kubernetes सुरक्षिततेवर नोट्स.
• अॅलेक्सिस अहमद/हॅकर101 — वेब सुरक्षेवरील व्हिडिओ धड्यांचा संच, भेद्यतेचे विश्लेषण, व्यावहारिक कार्ये.
• हॅक-विथ-गीथब/अप्रतिम-हॅकिंग - हॅकर्स, पेंटेस्टर्स आणि सुरक्षा संशोधकांसाठी विषयांवरील भांडारांचा संग्रह. आपल्याला आणखी खोलात जावे लागेल.
• EdOverflow/bugbounty-cheatsheet
• infosecn1nja/AD-हल्ला-संरक्षण

ब्लॉग्ज

• प्रकल्प शून्य - सहसा कोणत्याही परिचयाची गरज नसते, परंतु जर तुम्ही त्यांच्याबद्दल ऐकले नसेल तर: ही उत्कृष्ट तज्ञांची एक टीम आहे जी "वापरकर्ता परस्परसंवादाशिवाय शीर्ष iOS साठी रिमोट जेलब्रेक" स्तरावर असुरक्षा शोधतात, आणि फायद्यासाठी नाही पैसा, पण प्रत्येकाच्या सुरक्षिततेसाठी.
• पोर्टस्विगर ब्लॉग — Burp Suite च्या विकसकांचा ब्लॉग, जो वेब सुरक्षेसाठी वास्तविक मानक बनला आहे. समर्पित, अर्थातच, वेब अनुप्रयोग सुरक्षिततेसाठी.
• फर्मवेअर सुरक्षा
• सक्रिय निर्देशिका सुरक्षा
• ब्लॅक हिल्स माहिती सुरक्षा — त्यांनी अनेक उपयुक्तता/स्क्रिप्ट लिहिल्या आहेत ज्या लेखापरीक्षणासाठी उपयुक्त आहेत; ब्लॉग व्यतिरिक्त, ते त्यांचे ज्ञान त्यांच्या पॉडकास्टमध्ये सक्रियपणे सामायिक करतात.
• Sjoerd Langkemper. वेब अनुप्रयोग सुरक्षा
• पेंटेस्टर जमीन — प्रत्येक आठवड्यात पेंटेस्टिंगवरील व्हिडिओ आणि लेखांसह एक डायजेस्ट येथे प्रकाशित केले जाते.

यु ट्युब

ब्लॉगर्स

• GynvaelEN — गुगल सिक्युरिटी टीममधील सुप्रसिद्ध Gynvael Coldwind आणि शीर्ष CTF टीम Dragon Sector चे संस्थापक यांचा समावेश असलेले व्हिडिओ लेखन, जिथे तो रिव्हर्स इंजिनिअरिंग, प्रोग्रामिंग, CTF टास्क सोडवणे आणि कोड ऑडिटिंगबद्दल अनेक मनोरंजक गोष्टी सांगतो. .
• थेट ओव्हरफ्लो - अतिशय उच्च-गुणवत्तेच्या सामग्रीसह एक चॅनेल - शोषणाच्या छान पद्धतींबद्दल सोप्या भाषेत. बगबाउंटीवर मनोरंजक अहवालांचे विश्लेषण देखील आहेत.
• STÖK — BugBounty वर भर देणारे चॅनल, मौल्यवान सल्ले आणि HackerOne प्लॅटफॉर्मच्या शीर्ष बघंटर्सच्या मुलाखती.
• IppSec - हॅक द बॉक्सवर कार पास करणे.
• CQURE अकादमी विंडोज इन्फ्रास्ट्रक्चर ऑडिट करण्यात माहिर कंपनी आहे. विंडोज सिस्टमच्या विविध पैलूंबद्दल अनेक उपयुक्त व्हिडिओ.

संमेलने

• शून्यरात्री
• काळी हॅट
• DEFCON
• सुरक्षा उत्सव
• रुक्सकॉन
• आक्षेपार्ह कॉन
• RECON
• SyScan
• TROPERScon
• शाकाकॉन एलएलसी
• घुसखोरी
• DEFCON परिषद
• सीसीसी
• बॉक्स सुरक्षा परिषद मध्ये खाच
• मायक्रोसॉफ्ट ब्लूहॅट
• H2HC
• EkoParty सुरक्षा परिषद
• बग जमाव
• OwaspGlobal

शैक्षणिक परिषदा

• एनडीएसएस सिम्पोजियम
• सुरक्षा आणि गोपनीयतेवर IEEE सिम्पोजियम
• एफओएसडीईएम
• USENIX
• USENIX एनिग्मा परिषद
• इंटरनॅशनल सिम्पोजियम ऑन रिसर्च इन अटॅक, इंट्र्यूशन्स अँड डिफेन्स (RAID)

औद्योगिक परिषदा

• लिनक्स फाऊंडेशन
• एलएलव्हीएम

ज्ञानाचे पद्धतशीरीकरण (SoK)

नवीन विषयात डुबकी मारताना किंवा माहिती आयोजित करताना या प्रकारचे शैक्षणिक कार्य खूप उपयुक्त ठरू शकते. असे काम शोधणे कठीण नाही, येथे काही उदाहरणे आहेत:

• SoK: (स्टेट ऑफ वॉर) द आर्ट ऑफ वॉर: बायनरी अॅनालिसिसमध्ये आक्षेपार्ह तंत्र
• SoK: मेमरीमध्ये शाश्वत युद्ध
• SoK: JIT-Spray पुन्हा ग्रेट बनवा
• SoK: ब्लॉकचेन्सच्या युगात एकमत
• SoK: शॅडो स्टॅकवर चमकणारा प्रकाश
• SoK: सुरक्षिततेसाठी स्वच्छता
• SoK: स्वयंचलित सॉफ्टवेअर विविधता
• SoK: सॉफ्टवेअर-आधारित वेब फिशिंग शोधाचे पद्धतशीर पुनरावलोकन
• SoK: सुरक्षिततेमध्ये मशीन लर्निंग लागू करणे - एक सर्वेक्षण
• SoK: सिंगल साइन-ऑन सुरक्षा

मूळ स्रोत

आम्हाला आशा आहे की तुम्हाला तुमच्यासाठी काहीतरी नवीन सापडले आहे. पुढील भागात, आम्ही तुम्हाला स्वारस्य असल्यास काय वाचावे ते सांगू, उदाहरणार्थ, सुरक्षा क्षेत्रातील सिद्धांत आणि मशीन लर्निंगमधील सूत्रांच्या समाधानाच्या समस्येमध्ये, आणि आम्ही तुम्हाला हे देखील सांगू की जेलब्रेक iOS वर कोणाचे अहवाल असतील. उपयुक्त व्हा.

तुम्ही तुमचे शोध किंवा तुमच्या लेखकाचा ब्लॉग टिप्पण्यांमध्ये शेअर केल्यास आम्हाला आनंद होईल.

स्त्रोत: www.habr.com