Het is altijd een plezier om nuttige informatie met de community te delen. We hebben onze medewerkers gevraagd bronnen aan te bevelen die zij zelf bezoeken om op de hoogte te blijven van gebeurtenissen in de wereld van informatiebeveiliging. De selectie bleek groot, dus ik moest het in twee delen splitsen. Deel een.
- is een technische blog voor een groot informatiebeveiligingsbedrijf dat regelmatig zijn onderzoek, tools/plug-ins voor Burp vrijgeeft.
- — beveiligingsonderzoeker, oprichter van het topctf-team Dragon Sector.
- — tweets over hacking en hardware.
- - SDR-ontwikkelaar en onderzoeker op het gebied van RF- en IoT-beveiliging, tweets/retweets, onder andere over hardware-hacking.
- — over de beveiliging van Active Directory en Windows.
- — schrijft voornamelijk over hardware, retweet berichten over diverse informatiebeveiligingsonderwerpen.
Telegram
- — IB door de ogen van RedTeam. Veel kwaliteitsmateriaal over aanvallen op Active Directory.
- — een typisch kanaal over webbugs voor fans van webbugs. Meestal ligt de nadruk op analyses van hoe typische kwetsbaarheden kunnen worden misbruikt en advies over het effectieve gebruik van software, minder bekende maar nuttige functies.
- — een kanaal over technologie en informatiebeveiliging.
- – overzicht van datalekken.
- — een kanaal over systeembeheer. Niet bepaald informatiebeveiliging, maar wel nuttig.
- is een linkmeup-podcastkanaal waar enthousiastelingen sinds 2011 netwerken, technologieën en informatiebeveiliging bespreken. Wij raden u ook aan om eens een kijkje te nemen .
- — berichten over hacken en bescherming in duidelijke taal (het beste voor beginners).
- – een samenvatting van nuttig materiaal, voornamelijk over RE, exploit dev en malware-analyse.
Github-repository
- - opmerkingen over Kubernetes-beveiliging.
- — een reeks videolessen over webbeveiliging, analyse van kwetsbaarheden, praktische taken.
- - Een verzameling repositories over onderwerpen voor hackers, pentesters en beveiligingsonderzoekers. We moeten dieper gaan.
Blogs
- - behoeft meestal geen introductie, maar als je er nog nooit van hebt gehoord: dit is een team van coole specialisten die zoeken naar kwetsbaarheden op het niveau van "externe jailbreak voor top iOS zonder gebruikersinteractie", en niet omwille van geld, maar in het belang van ieders veiligheid.
- – blog van de ontwikkelaars van Burp Suite, de de facto standaard voor webbeveiliging. Uiteraard gericht op de beveiliging van webapplicaties.
- — ze hebben veel hulpprogramma's/scripts geschreven die behoorlijk nuttig zijn voor auditing; naast de blog delen ze hun kennis actief in hun podcasts.
- — elke week wordt hier een samenvatting met video's en artikelen over pentesting gepubliceerd.
YouTube
Bloggers
- – videoverslagen, onder meer van de bekende Gynvael Coldwind van het Google-beveiligingsteam en de oprichter van het top-CTF-team Dragon Sector, waar hij veel interessante dingen vertelt over reverse engineering, programmeren, het oplossen van CTF-taken en code-auditing .
- - een kanaal met inhoud van zeer hoge kwaliteit - in eenvoudige taal over coole exploitatiemethoden. Er zijn ook analyses van interessante rapporten over BugBounty.
- — een kanaal met de nadruk op BugBounty, waardevol advies en interviews met topbughunters van het HackerOne-platform.
- — auto's passeren Hack de doos.
- is een bedrijf gespecialiseerd in het auditen van de Windows-infrastructuur. Veel nuttige video's over verschillende aspecten van Windows-systemen.
Conferenties
Academische conferenties
Industriële conferenties
Systematisering van kennis (SoK)
Dit soort academisch werk kan erg handig zijn als je helemaal aan het begin van een nieuw onderwerp duikt of bij het organiseren van informatie. Het vinden van dergelijk werk is niet moeilijk, hier zijn enkele voorbeelden:
We hopen dat je iets nieuws voor jezelf hebt gevonden. In het volgende deel zullen we je vertellen wat je moet lezen als je bijvoorbeeld geïnteresseerd bent in het probleem van de vervulbaarheid van formules in theorieën en machinaal leren op het gebied van beveiliging, en we zullen je ook vertellen wiens rapporten over jailbreak iOS zullen zijn wees nuttig.
We zullen het leuk vinden als u uw vondsten of de blog van uw auteur in de reacties deelt.
Bron: www.habr.com