🥇 ਸਲਾਹ ਦਿਓ ਕਿ ਕੀ ਪੜ੍ਹਨਾ ਹੈ। ਭਾਗ 1

ਕਮਿਊਨਿਟੀ ਨਾਲ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨਾ ਹਮੇਸ਼ਾ ਖੁਸ਼ੀ ਦੀ ਗੱਲ ਹੈ। ਅਸੀਂ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਸੰਸਾਰ ਵਿੱਚ ਹੋਣ ਵਾਲੀਆਂ ਘਟਨਾਵਾਂ ਤੋਂ ਜਾਣੂ ਰੱਖਣ ਲਈ ਉਹਨਾਂ ਸਰੋਤਾਂ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਨ ਲਈ ਕਿਹਾ ਹੈ ਜੋ ਉਹ ਖੁਦ ਜਾਣ। ਚੋਣ ਬਹੁਤ ਵੱਡੀ ਸੀ, ਇਸ ਲਈ ਮੈਨੂੰ ਇਸਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਣਾ ਪਿਆ। ਭਾਗ ਇੱਕ.

ਟਵਿੱਟਰ

ਐਨਸੀਸੀ ਗਰੁੱਪ ਇਨਫੋਸੈਕਸ ਇੱਕ ਵੱਡੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਕੰਪਨੀ ਦਾ ਇੱਕ ਤਕਨੀਕੀ ਬਲੌਗ ਹੈ ਜੋ ਬਰਪ ਲਈ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਪਣੀ ਖੋਜ, ਟੂਲ/ਪਲੱਗਇਨ ਜਾਰੀ ਕਰਦਾ ਹੈ।
Gynvael Coldwind - ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ, ਚੋਟੀ ਦੀ ਸੀਟੀਐਫ ਟੀਮ ਡਰੈਗਨ ਸੈਕਟਰ ਦੇ ਸੰਸਥਾਪਕ।
ਨਲ ਬਾਈਟ - ਹੈਕਿੰਗ ਅਤੇ ਹਾਰਡਵੇਅਰ ਬਾਰੇ ਟਵੀਟ।
ਹੈਕਸਮਿਥ - RF ਅਤੇ IoT ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ SDR ਡਿਵੈਲਪਰ ਅਤੇ ਖੋਜਕਰਤਾ, ਹਾਰਡਵੇਅਰ ਹੈਕਿੰਗ ਸਮੇਤ ਟਵੀਟ/ਰੀਟਵੀਟਸ।
ਡਾਇਰੈਕਟਰੀਰੇਂਜਰ - ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਅਤੇ ਵਿੰਡੋਜ਼ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ।
ਬਿੰਨੀ ਸ਼ਾਹ - ਮੁੱਖ ਤੌਰ 'ਤੇ ਹਾਰਡਵੇਅਰ ਬਾਰੇ ਲਿਖਦਾ ਹੈ, ਵੱਖ-ਵੱਖ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਵਿਸ਼ਿਆਂ 'ਤੇ ਪੋਸਟਾਂ ਨੂੰ ਰੀਟਵੀਟ ਕਰਦਾ ਹੈ।

ਤਾਰ

[MIS]ਟੇਰ ਅਤੇ [MIS]ਸੀਸ ਟੀਮ - ਰੈੱਡਟੀਮ ਦੀਆਂ ਅੱਖਾਂ ਰਾਹੀਂ ਆਈ.ਬੀ. ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ 'ਤੇ ਹਮਲਿਆਂ 'ਤੇ ਬਹੁਤ ਸਾਰੀ ਗੁਣਵੱਤਾ ਵਾਲੀ ਸਮੱਗਰੀ।
ਹਵਾਲਾ ਚਿੰਨ੍ਹ — ਵੈੱਬ ਬੱਗਾਂ ਦੇ ਪ੍ਰਸ਼ੰਸਕਾਂ ਲਈ ਵੈੱਬ ਬੱਗਾਂ ਬਾਰੇ ਇੱਕ ਆਮ ਚੈਨਲ। ਜ਼ਿਆਦਾਤਰ ਅਕਸਰ, ਖਾਸ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸੌਫਟਵੇਅਰ ਦੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਵਰਤੋਂ ਬਾਰੇ ਸਲਾਹ, ਘੱਟ ਜਾਣੀਆਂ ਪਰ ਉਪਯੋਗੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ.
ਸਾਈਬਰਫੱਕ — ਤਕਨਾਲੋਜੀ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਬਾਰੇ ਇੱਕ ਚੈਨਲ।
ਜਾਣਕਾਰੀ ਲੀਕ - ਡਾਟਾ ਲੀਕ ਦਾ ਡਾਇਜੈਸਟ.
ਪੱਤਰ ਦੇ ਨਾਲ ਐਡਮਿਨ — ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਨ ਬਾਰੇ ਇੱਕ ਚੈਨਲ। ਬਿਲਕੁਲ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਹੀਂ, ਪਰ ਉਪਯੋਗੀ।
linkmeup ਇੱਕ ਲਿੰਕਮਪ ਪੋਡਕਾਸਟ ਚੈਨਲ ਹੈ ਜਿੱਥੇ ਉਤਸ਼ਾਹੀ 2011 ਤੋਂ ਨੈਟਵਰਕ, ਤਕਨਾਲੋਜੀ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਚਰਚਾ ਕਰ ਰਹੇ ਹਨ। ਅਸੀਂ ਇਹ ਵੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਇੱਕ ਨਜ਼ਰ ਮਾਰੋ ਵੈਬਸਾਈਟ.
ਲਾਈਫ-ਹੈਕ [ਲਾਈਫ-ਹੈਕ]/ਹੈਕਿੰਗ - ਸਪਸ਼ਟ ਭਾਸ਼ਾ ਵਿੱਚ ਹੈਕਿੰਗ ਅਤੇ ਸੁਰੱਖਿਆ ਬਾਰੇ ਪੋਸਟਾਂ (ਸ਼ੁਰੂਆਤ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ)।
r0 ਚਾਲਕ ਦਲ (ਚੈਨਲ) — ਮੁੱਖ ਤੌਰ 'ਤੇ RE, exploit dev ਅਤੇ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਉਪਯੋਗੀ ਸਮੱਗਰੀ ਦਾ ਇੱਕ ਡਾਇਜੈਸਟ।

ਗਿਤੁਬ ਰਿਪੋਜ਼ਟਰੀ

kabachook/k8s-ਸੁਰੱਖਿਆ - ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ 'ਤੇ ਨੋਟਸ.
ਅਲੈਕਸਿਸ ਅਹਿਮਦ/ਹੈਕਰ101 — ਵੈੱਬ ਸੁਰੱਖਿਆ 'ਤੇ ਵੀਡੀਓ ਪਾਠਾਂ ਦਾ ਇੱਕ ਸਮੂਹ, ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਵਿਹਾਰਕ ਕਾਰਜ।
Github/Awesome-ਹੈਕਿੰਗ ਨਾਲ ਹੈਕ - ਹੈਕਰਾਂ, ਪੈਨਟੇਸਟਰਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਲਈ ਵਿਸ਼ਿਆਂ 'ਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦਾ ਸੰਗ੍ਰਹਿ। ਸਾਨੂੰ ਡੂੰਘਾਈ ਵਿੱਚ ਜਾਣ ਦੀ ਲੋੜ ਹੈ।
EdOverflow/bugbounty-cheatsheet
infosecn1nja/AD-ਅਟੈਕ-ਡਿਫੈਂਸ

ਬਲੌਗ

ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ - ਆਮ ਤੌਰ 'ਤੇ ਕਿਸੇ ਜਾਣ-ਪਛਾਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਪਰ ਜੇ ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਬਾਰੇ ਨਹੀਂ ਸੁਣਿਆ ਹੈ: ਇਹ ਸ਼ਾਨਦਾਰ ਮਾਹਰਾਂ ਦੀ ਇੱਕ ਟੀਮ ਹੈ ਜੋ "ਉਪਭੋਗਤਾ ਦੇ ਸੰਪਰਕ ਤੋਂ ਬਿਨਾਂ ਚੋਟੀ ਦੇ iOS ਲਈ ਰਿਮੋਟ ਜੇਲ੍ਹਬ੍ਰੇਕ" ਪੱਧਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕਰਦੇ ਹਨ, ਨਾ ਕਿ ਇਸ ਲਈ ਪੈਸਾ, ਪਰ ਹਰ ਕਿਸੇ ਦੀ ਸੁਰੱਖਿਆ ਲਈ।
PortSwigger ਬਲੌਗ — Burp Suite ਦੇ ਡਿਵੈਲਪਰਾਂ ਦਾ ਬਲੌਗ, ਜੋ ਵੈੱਬ ਸੁਰੱਖਿਆ ਲਈ ਅਸਲ ਮਿਆਰ ਬਣ ਗਿਆ ਹੈ। ਸਮਰਪਿਤ, ਬੇਸ਼ਕ, ਵੈਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਲਈ।
ਫਰਮਵੇਅਰ ਸੁਰੱਖਿਆ
ਸਰਗਰਮ ਡਾਇਰੈਕਟਰੀ ਸੁਰੱਖਿਆ
ਬਲੈਕ ਹਿਲਸ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ - ਉਹਨਾਂ ਨੇ ਬਹੁਤ ਸਾਰੀਆਂ ਉਪਯੋਗਤਾਵਾਂ/ਸਕ੍ਰਿਪਟਾਂ ਲਿਖੀਆਂ ਹਨ ਜੋ ਆਡਿਟਿੰਗ ਲਈ ਕਾਫ਼ੀ ਉਪਯੋਗੀ ਹਨ; ਬਲੌਗ ਤੋਂ ਇਲਾਵਾ, ਉਹ ਆਪਣੇ ਪੋਡਕਾਸਟਾਂ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਆਪਣਾ ਗਿਆਨ ਸਾਂਝਾ ਕਰਦੇ ਹਨ।
Sjoerd Langkemper. ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ
Pentester ਜ਼ਮੀਨ — ਹਰ ਹਫ਼ਤੇ ਪੈਂਟੈਸਟਿੰਗ 'ਤੇ ਵੀਡੀਓ ਅਤੇ ਲੇਖਾਂ ਵਾਲਾ ਇੱਕ ਡਾਇਜੈਸਟ ਇੱਥੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

Youtube

ਬਲੌਗਰਸ

GynvaelEN — ਵੀਡੀਓ ਲਿਖਣ-ਅਪ, ਗੂਗਲ ਸੁਰੱਖਿਆ ਟੀਮ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਗਾਇਨਵੇਲ ਕੋਲਡਵਿੰਡ ਅਤੇ ਚੋਟੀ ਦੀ CTF ਟੀਮ ਡਰੈਗਨ ਸੈਕਟਰ ਦੇ ਸੰਸਥਾਪਕ ਸਮੇਤ, ਜਿੱਥੇ ਉਹ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ, ਪ੍ਰੋਗਰਾਮਿੰਗ, CTF ਕਾਰਜਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਅਤੇ ਕੋਡ ਆਡਿਟਿੰਗ ਬਾਰੇ ਬਹੁਤ ਸਾਰੀਆਂ ਦਿਲਚਸਪ ਗੱਲਾਂ ਦੱਸਦਾ ਹੈ। .
ਲਾਈਵ ਓਵਰਫਲੋ - ਬਹੁਤ ਉੱਚ-ਗੁਣਵੱਤਾ ਵਾਲੀ ਸਮੱਗਰੀ ਵਾਲਾ ਇੱਕ ਚੈਨਲ - ਸ਼ੋਸ਼ਣ ਦੇ ਵਧੀਆ ਤਰੀਕਿਆਂ ਬਾਰੇ ਸਰਲ ਭਾਸ਼ਾ ਵਿੱਚ। ਬਗਬਾਉਂਟੀ 'ਤੇ ਦਿਲਚਸਪ ਰਿਪੋਰਟਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵੀ ਹਨ।
STÖK — BugBounty 'ਤੇ ਜ਼ੋਰ ਦੇਣ ਵਾਲਾ ਇੱਕ ਚੈਨਲ, ਕੀਮਤੀ ਸਲਾਹ ਅਤੇ ਹੈਕਰਓਨ ਪਲੇਟਫਾਰਮ ਦੇ ਚੋਟੀ ਦੇ ਬੁਗਨਟਰਾਂ ਨਾਲ ਇੰਟਰਵਿਊਆਂ।
IppSec - ਬਾਕਸ ਹੈਕ 'ਤੇ ਕਾਰਾਂ ਨੂੰ ਪਾਸ ਕਰਨਾ।
CQURE ਅਕੈਡਮੀ ਵਿੰਡੋਜ਼ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਆਡਿਟ ਕਰਨ ਵਿੱਚ ਮਾਹਰ ਕੰਪਨੀ ਹੈ। ਵਿੰਡੋਜ਼ ਸਿਸਟਮ ਦੇ ਵੱਖ-ਵੱਖ ਪਹਿਲੂਆਂ ਬਾਰੇ ਬਹੁਤ ਸਾਰੇ ਉਪਯੋਗੀ ਵੀਡੀਓ।

ਕਾਨਫਰੰਸਾਂ

ਅਕਾਦਮਿਕ ਕਾਨਫਰੰਸਾਂ

ਉਦਯੋਗਿਕ ਕਾਨਫਰੰਸ

ਗਿਆਨ ਦਾ ਸਿਸਟਮੀਕਰਨ (SoK)

ਇਸ ਕਿਸਮ ਦਾ ਅਕਾਦਮਿਕ ਕੰਮ ਇੱਕ ਨਵੇਂ ਵਿਸ਼ੇ ਵਿੱਚ ਗੋਤਾਖੋਰੀ ਕਰਨ ਜਾਂ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਵੇਲੇ ਬਹੁਤ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ। ਅਜਿਹਾ ਕੰਮ ਲੱਭਣਾ ਮੁਸ਼ਕਲ ਨਹੀਂ ਹੈ, ਇੱਥੇ ਕੁਝ ਉਦਾਹਰਣਾਂ ਹਨ:

ਅਸਲੀ ਸਰੋਤ

ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਲਈ ਕੁਝ ਨਵਾਂ ਪਾਇਆ ਹੈ। ਅਗਲੇ ਭਾਗ ਵਿੱਚ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਜੇ ਤੁਸੀਂ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ ਤਾਂ ਕੀ ਪੜ੍ਹਨਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਸਿਧਾਂਤਾਂ ਅਤੇ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਵਿੱਚ ਫਾਰਮੂਲੇ ਦੀ ਸੰਤੁਸ਼ਟੀ ਦੀ ਸਮੱਸਿਆ ਵਿੱਚ, ਅਤੇ ਅਸੀਂ ਤੁਹਾਨੂੰ ਇਹ ਵੀ ਦੱਸਾਂਗੇ ਕਿ ਜੇਲ੍ਹਬ੍ਰੇਕ ਆਈਓਐਸ 'ਤੇ ਕਿਸ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਲਾਭਦਾਇਕ ਹੋ.

ਸਾਨੂੰ ਖੁਸ਼ੀ ਹੋਵੇਗੀ ਜੇਕਰ ਤੁਸੀਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਆਪਣੀਆਂ ਖੋਜਾਂ ਜਾਂ ਆਪਣੇ ਲੇਖਕ ਦੇ ਬਲੌਗ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹੋ।

ਸਰੋਤ: www.habr.com

ਕਿਰਪਾ ਕਰਕੇ ਸਲਾਹ ਦਿਓ ਕਿ ਕੀ ਪੜ੍ਹਨਾ ਹੈ। ਭਾਗ 1