Det er alltid hyggelig Ä dele nyttig informasjon med fellesskapet. Vi spurte vÄre ansatte om Ä anbefale ressurser de selv besÞker for Ä holde seg oppdatert om hendelsene i cybersikkerhetsverdenen. Samlingen ble stor, sÄ vi mÄtte dele den opp i to deler. Del en.
- â en teknisk blogg fra et stort cybersikkerhetsselskap som regelmessig publiserer sine undersĂžkelser, verktĂžy/plugins for Burp.
- â sikkerhetsforsker, grunnlegger av det topp rangerte CTF-teamet Dragon Sector.
- â tweets om hacking og maskinvare.
- â utvikler av SDR og forsker innen RF- og IoT-sikkerhet, tweet-er/retweet-er ogsĂ„ om hacking av maskinvare.
- â om sikkerhet rundt Active Directory og Windows.
- â skriver hovedsakelig om maskinvare, retweet-er innlegg om forskjellige emner innen cybersikkerhet.
Telegram
- â cybersikkerhet sett fra RedTeam. Mye kvalitetsinnhold dedikert til angrep pĂ„ Active Directory.
- â en typisk kanal om web-sĂ„rbarheter for entusiaster. Fokuset ligger oftest pĂ„ analyser av typiske utnyttelsesmetoder og rĂ„d om effektiv bruk av programvare, mindre kjente, men nyttige funksjoner.
- â kanal om teknologi og cybersikkerhet.
- â datalekkasjedigests.
- â kanal om systemadministrasjon. Ikke helt cybersikkerhet, men nyttig.
- â podcast-kanal linkmeup, hvor entusiaster diskuterer nettverk, teknologi og cybersikkerhet siden 2011. Vi anbefaler ogsĂ„ Ă„ ta en tur til .
- â innlegg om hacking og beskyttelse pĂ„ forstĂ„elig sprĂ„k (for nybegynnere er dette perfekt).
- â en digest av nyttige materialer hovedsakelig om RE, exploit-utvikling og malware-analyse.
Github-repository
- â notater om sikkerhet rundt Kubernetes.
- â en serie videoleksjoner om web-sikkerhet, analyse av sĂ„rbarheter, praktiske oppgaver.
- â en samling av repositories om temaer for hackere, pentestere og sikkerhetsforskere. Vi mĂ„ gĂ„ dypere.
Blogg
- â trenger vanligvis ikke presentasjon, men hvis du ikke har hĂžrt om dem: dette er et team av dyktige spesialister som arbeider med Ă„ finne sĂ„rbarheter pĂ„ nivĂ„et "remote jailbreak for top iOS without user interaction", og ikke for penger, men for alles sikkerhet.
- â bloggen til utviklerne av Burp Suite, som har blitt de facto standarden for web-sikkerhet. SelvfĂžlgelig dedikert til sikkerheten til web-applikasjoner.
- â har skrevet mange nyttige verktĂžy/script til revisjoner, i tillegg til bloggen, og deler aktivt kunnskap i podkastene sine.
- â hver uke publiseres det en sammendrag med videoer og artikler om pentesting.
Youtube
Bloggere
- â videorapporter, inkludert fra den kjente Gynvael Coldwind fra Google sikkerhetsteam og grunnleggeren av det fremragende CTF-teamet Dragon Sector, hvor han deler mange interessante ting om reversing, programmering, lĂžsning av CTF-oppgaver og kodegjennomgang.
- â kanal med veldig kvalitetsinnhold â enkelt sprĂ„k om kule utnyttelsesmetoder. Det er ogsĂ„ analyser av interessante rapporter fra BugBounty.
- â kanal med fokus pĂ„ BugBounty, verdifulle tips og intervjuer med topp bugjakt-folk fra HackerOne.
- â gjennomgang av maskiner pĂ„ Hack the Box.
- â selskap som spesialiserer seg pĂ„ revisjon av Windows-infrastruktur. Mange nyttige videoer om forskjellige aspekter av Windows-systemer.
Konferanser
Akademiske konferanser
Industrielle konferanser
Systematisering av kunnskap (SoK)
Denne typen akademiske arbeider kan vĂŠre veldig nyttige i starten av dykking inn i et nytt emne eller ved systematisering av informasjon. Det er ikke vanskelig Ă„ finne slike arbeider, her er noen eksempler:
Vi hÄper du har funnet noe nytt. I neste del vil vi fortelle deg hva du kan lese hvis du er interessert i for eksempel lÞsningsproblemet for formler i teorier og maskinlÊring innen sikkerhet, og vi gir deg ogsÄ tips om hvis noen presentasjoner om jailbreak iOS vil vÊre nyttige.
Vi ville sette pris pÄ om du deler dine funn eller din egen blogg i kommentarfeltet.
Kilde: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish