Het is altijd prettig om nuttige informatie met de gemeenschap te delen. We vroegen onze medewerkers om bronnen aan te bevelen die zij zelf bezoeken om op de hoogte te blijven van ontwikkelingen in de wereld van informatiebeveiliging. De selectie was groot, en we moesten het opsplitsen in twee delen. Deel één.
- — technisch blog van een groot informatiebeveiligingsbedrijf dat regelmatig zijn onderzoeken, tools/plugins voor Burp publiceert.
- — beveiligingsonderzoeker en oprichter van het top CTF-team Dragon Sector.
- — tweets over hacking en hardware.
- — ontwikkelaar van SDR en onderzoeker op het gebied van beveiliging voor RF en IoT, tweet en retweet ook over hardware-hacking.
- — over de beveiliging van Active Directory en Windows.
- — schrijft voornamelijk over hardware, retweet berichten over verschillende onderwerpen in informatiebeveiliging.
Telegram
- — informatiebeveiliging door de ogen van de RedTeam. Veel kwaliteitsmateriaal gewijd aan aanvallen op Active Directory.
- — typisch kanaal over web-bugs voor liefhebbers van web-bugs. De focus ligt meestal op het analyseren van exploitatiemethoden van typische kwetsbaarheden en tips voor effectief gebruik van software, en minder bekende maar nuttige functies.
- — kanaal over technologie en informatiebeveiliging.
- — gegevenslekken digest.
- — kanaal over systeemadministratie. Niet helemaal informatiebeveiliging, maar nuttig.
- — kanaal van de linkmeup-podcast, waar enthousiastelingen sinds 2011 netwerken, technologie en informatiebeveiliging bespreken. We raden ook aan om eens te kijken naar .
- — berichten over hacking en beveiliging in begrijpelijke taal (uitstekend voor beginners).
- — digest van nuttige materialen, voornamelijk over RE, exploit ontwikkeling en malware-analyse.
Github repository
- — aantekeningen over de beveiliging van kubernetes.
- — set van videotutorials over webbeveiliging, analyse van kwetsbaarheden, praktische oefeningen.
- — collectie van repositories over onderwerpen voor hackers, pentesters en beveiligingsonderzoekers. We moeten dieper gaan.
Blogs
- — hebben meestal geen introductie nodig, maar als je nog nooit van hen hebt gehoord: dit is een team van geweldige experts die kwetsbaarheden opsporen op het niveau van 'remote jailbreak voor top iOS zonder gebruikersinteractie', niet voor het geld, maar voor de algemene veiligheid.
- — blog van de ontwikkelaars van Burp Suite, dat de facto de standaard is voor webbeveiliging. Het is natuurlijk gewijd aan de beveiliging van webapplicaties.
- — hebben veel nuttige hulpprogramma's/scripts geschreven voor auditdoeleinden, en delen ook actief hun kennis in hun podcasts.
- — hier wordt elke week een overzicht met video's en artikelen over pentesting gepubliceerd.
Youtube
Bloggers
- — video-raps, inclusief van de niet onbekende Gynvael Coldwind van het Google-beveiligingsteam en oprichter van het top CTF-team Dragon Sector, waar hij veel interessante dingen vertelt over reverse engineering, programmeren, het oplossen van CTF-taken en code-audits.
- — een kanaal met zeer kwalitatieve inhoud — eenvoudig uitgelegd over coole exploitatiemethoden. Daarnaast zijn er ook analyses van interessante rapporten over Bug Bounty.
- — een kanaal gericht op Bug Bounty, met waardevolle tips en interviews met top bug bounty hunters van het platform HackerOne.
- — het doorlopen van machines op Hack the Box.
- — een bedrijf dat zich richt op de audit van Windows-infrastructuren. Veel nuttige video's over verschillende aspecten van Windows-systemen.
Conferenties
Academische conferenties
Industrieconferenties
Systematisering van Kennis (SoK)
Dit type academisch werk kan erg nuttig zijn bij de eerste stappen in een nieuw onderwerp of bij het systematiseren van informatie. Het is niet moeilijk om dergelijke werken te vinden, hier zijn enkele voorbeelden:
We hopen dat u iets nieuws hebt gevonden. In het volgende deel zullen we bespreken wat u kunt lezen als u geïnteresseerd bent in bijvoorbeeld de bekwaamheid van formules in theorieën en machine learning in de beveiligingssector, en we zullen ook delen wiens lezingen over jailbreak iOS nuttig kunnen zijn.
We zouden het op prijs stellen als u in de reacties uw ontdekkingen of uw persoonlijke blog wilt delen.
Bron: habr.com
