के पढ्ने सल्लाह दिनु होला। भाग 1

समुदायसँग उपयोगी जानकारी साझा गर्न पाउँदा सधैं खुशी हुन्छ। हामीले हाम्रा कर्मचारीहरूलाई सूचना सुरक्षाको संसारमा भएका घटनाहरूको बारेमा जानकारी राख्नको लागि उनीहरू आफैंले भ्रमण गर्ने स्रोतहरू सिफारिस गर्न आग्रह गरेका छौं। चयन ठूलो भयो, त्यसैले मैले यसलाई दुई भागमा विभाजन गर्नुपर्‍यो। भाग एक।

twitter

• एनसीसी ग्रुप इन्फोसेक एउटा ठूलो सूचना सुरक्षा कम्पनीको लागि प्राविधिक ब्लग हो जसले नियमित रूपमा Burp को लागि आफ्नो अनुसन्धान, उपकरण/प्लगइनहरू जारी गर्दछ।
• Gynvael Coldwind - सुरक्षा अनुसन्धानकर्ता, शीर्ष ctf टोली ड्रैगन क्षेत्र को संस्थापक।
• शून्य बाइट - ह्याकिंग र हार्डवेयर बारे ट्वीटहरू।
• ह्याकस्मिथ - SDR विकासकर्ता र RF र IoT सुरक्षाको क्षेत्रमा अनुसन्धानकर्ता, tweets/retweets, हार्डवेयर ह्याकिङ बारे सहित।
• निर्देशिकारेन्जर - सक्रिय निर्देशिका र विन्डोजको सुरक्षा बारे।
• बिन्नी शाह - मुख्यतया हार्डवेयरको बारेमा लेख्छ, विभिन्न सूचना सुरक्षा शीर्षकहरूमा पोस्टहरू रिट्वीट गर्दछ।

तार

• [MIS]टेर र [MIS] बहिनी टोली - RedTeam को आँखा मार्फत आईबी। सक्रिय निर्देशिकामा आक्रमणहरूमा धेरै गुणस्तरीय सामग्री।
• उद्धरण चिन्ह — वेब बगहरूको प्रशंसकहरूका लागि वेब बगहरूको बारेमा एक विशिष्ट च्यानल। प्रायजसो, कम ज्ञात तर उपयोगी सुविधाहरू सफ्टवेयरको प्रभावकारी प्रयोगमा सामान्य कमजोरीहरू र सल्लाहहरू कसरी शोषण गर्ने भन्ने विश्लेषणमा जोड दिइन्छ।
• साइबरफक - प्रविधि र सूचना सुरक्षा बारे एक च्यानल।
• सूचना चुहावट - डाटा लीक को डाइजेस्ट।
• पत्र सहित प्रशासक - प्रणाली प्रशासन बारे एक च्यानल। ठ्याक्कै सूचना सुरक्षा होइन, तर उपयोगी।
• linkmeup लिंकमेअप पोडकास्ट च्यानल हो जहाँ उत्साहीहरूले सन् २०११ देखि नेटवर्क, प्रविधि र सूचना सुरक्षाका बारेमा छलफल गर्दै आएका छन्। हामी पनि सुझाव दिन्छौं कि तपाइँ एक नजर लिनुहोस् वेबसाइट.
• लाइफ-ह्याक [लाइफ-ह्याक]/ह्याकिंग - स्पष्ट भाषामा ह्याकिङ र सुरक्षाको बारेमा पोष्टहरू (शुरुवातका लागि उत्तम)।
• r0 चालक दल (च्यानल) - मुख्यतया RE, exploit dev र मालवेयर विश्लेषणमा उपयोगी सामग्रीहरूको डाइजेस्ट।

गितब भण्डार

• kabachook/k8s-सुरक्षा - kubernetes सुरक्षा मा टिप्पणीहरू।
• एलेक्सिस अहमद / ह्याकर 101 — वेब सुरक्षामा भिडियो पाठहरूको सेट, कमजोरीहरूको विश्लेषण, व्यावहारिक कार्यहरू।
• Hack-with-Github/Awesome-Hacking - ह्याकरहरू, पेन्टेस्टरहरू र सुरक्षा अनुसन्धानकर्ताहरूको लागि विषयहरूमा भण्डारहरूको संग्रह। हामीले गहिराइमा जानुपर्छ।
• EdOverflow/bugbounty-cheatsheet
• infosecn1nja/AD-Atack-Defence

ब्लग

• परियोजना शून्य - सामान्यतया कुनै परिचयको आवश्यकता पर्दैन, तर यदि तपाईंले तिनीहरूको बारेमा सुन्नु भएको छैन भने: यो उत्कृष्ट विशेषज्ञहरूको टोली हो जसले "प्रयोगकर्ताको अन्तरक्रिया बिना शीर्ष iOS को लागी रिमोट जेलब्रेक" स्तरमा कमजोरीहरू खोज्छ, र यसको खातिर होइन। पैसा, तर सबैको सुरक्षाको लागि।
• पोर्टस्विगर ब्लग — Burp Suite को विकासकर्ताहरूबाट ब्लग, जुन वेब सुरक्षाको लागि वास्तविक मानक भएको छ। समर्पित, अवश्य पनि, वेब अनुप्रयोग सुरक्षामा।
• फर्मवेयर सुरक्षा
• सक्रिय निर्देशिका सुरक्षा
• ब्ल्याक हिल्स सूचना सुरक्षा - तिनीहरूले धेरै उपयोगिताहरू/स्क्रिप्टहरू लेखेका छन् जुन लेखा परीक्षाको लागि धेरै उपयोगी छन्; ब्लगको अतिरिक्त, तिनीहरू सक्रिय रूपमा उनीहरूको पोडकास्टहरूमा आफ्नो ज्ञान साझा गर्छन्।
• Sjoerd Langkemper। वेब अनुप्रयोग सुरक्षा
• पेन्टेस्टर भूमि - प्रत्येक हप्ता पेन्टेस्टिङमा भिडियो र लेखहरू सहितको डाइजेस्ट यहाँ प्रकाशित हुन्छ।

Youtube

ब्लगरहरू

• GynvaelEN — गुगल सुरक्षा टोलीबाट प्रख्यात Gynvael Coldwind र शीर्ष CTF टोली Dragon Sector को संस्थापक सहित भिडियो लेखन-अपहरू, जहाँ उनले रिभर्स इन्जिनियरिङ्, प्रोग्रामिङ, CTF कार्यहरू समाधान गर्ने र कोड अडिटिङको बारेमा धेरै रोचक कुराहरू बताउँछन्। ।
• LiveOverflow - धेरै उच्च-गुणस्तरको सामग्री भएको च्यानल - शान्त शोषण विधिहरूको बारेमा सरल भाषामा। त्यहाँ BugBounty मा रोचक रिपोर्ट को विश्लेषण पनि छन्।
• STOK — BugBounty मा जोड दिने च्यानल, मूल्यवान सल्लाह र HackerOne प्लेटफर्म को शीर्ष bughunters संग अन्तर्वार्ता।
• IppSec - ह्याक द बक्समा कारहरू पार गर्दै।
• CQURE एकेडेमी विन्डोज इन्फ्रास्ट्रक्चर अडिटिङ मा विशेषज्ञता कम्पनी हो। विन्डोज प्रणालीका विभिन्न पक्षहरूको बारेमा धेरै उपयोगी भिडियोहरू।

सम्मेलनहरू

• शून्य रातहरू
• कालो टोपी
• DEFCON
• सुरक्षा उत्सव
• रुक्सन
• अफेन्सिव कन्
• पुन:
• SyScan
• TROPERScon
• Shakacon LLC
• घुसपैठ
• DEFCON सम्मेलन
• सीसीसी
• ह्याक इन द बक्स सुरक्षा सम्मेलन
• माइक्रोसफ्ट ब्लूह्याट
• H2HC
• EkoParty सुरक्षा सम्मेलन
• बग भीड
• OwaspGlobal

शैक्षिक सम्मेलनहरू

• NDSS संगोष्ठी
• सुरक्षा र गोपनीयता मा IEEE संगोष्ठी
• FOSDEM
• USENIX
• USENIX एनिग्मा सम्मेलन
• हमला, घुसपैठ र प्रतिरक्षा (RAID) मा अनुसन्धान मा अन्तर्राष्ट्रिय संगोष्ठी

औद्योगिक सम्मेलनहरू

• लिनक्स फाउन्डेसन
• LLVM

ज्ञानको व्यवस्थितीकरण (SoK)

यस प्रकारको अकादमिक कार्य नयाँ शीर्षकमा डुब्ने वा जानकारी व्यवस्थित गर्दा धेरै उपयोगी हुन सक्छ। यस्तो काम खोज्न गाह्रो छैन, यहाँ केहि उदाहरणहरू छन्:

• SoK: (स्टेट अफ) युद्धको कला: बाइनरी विश्लेषणमा आपत्तिजनक प्रविधिहरू
• SoK: मेमोरीमा अनन्त युद्ध
• SoK: JIT-Spray लाई फेरि उत्कृष्ट बनाउनुहोस्
• SoK: Blockchains को युगमा सहमति
• SoK: छाया स्ट्याक्समा चम्किरहेको प्रकाश
• SoK: सुरक्षाको लागि सरसफाइ
• SoK: स्वचालित सफ्टवेयर विविधता
• SoK: सफ्टवेयर-आधारित वेब फिसिङ पत्ता लगाउने प्रणालीगत समीक्षा
• SoK: सुरक्षामा मेसिन लर्निङ लागू गर्दै - एक सर्वेक्षण
• SoK: एकल साइन-अन सुरक्षा

प्राथमिक स्रोत

हामी आशा गर्दछौं कि तपाईंले आफ्नो लागि केहि नयाँ फेला पार्नुभयो। अर्को भागमा, हामी तपाईलाई रुचि राख्नुहुन्छ भने के पढ्ने भनेर बताउनेछौं, उदाहरणका लागि, सुरक्षाको क्षेत्रमा सिद्धान्तहरू र मेसिन लर्निङमा सूत्रहरूको सन्तुष्टिको समस्यामा, र हामी तपाईंलाई यो पनि बताउनेछौं कि आईओएसमा जेलब्रेकमा कसका रिपोर्टहरू हुनेछन्। उपयोगी हुन।

यदि तपाइँ तपाइँको खोज वा तपाइँको लेखकको ब्लग टिप्पणीहरूमा साझा गर्नुभयो भने हामी खुसी हुनेछौं।

स्रोत: www.habr.com