Dzielenie się przydatnymi informacjami ze społecznością jest zawsze przyjemnością. Poprosiliśmy naszych pracowników o polecenie zasobów, które sami odwiedzają, aby być na bieżąco z wydarzeniami w świecie bezpieczeństwa informacji. Wybór okazał się duży, więc musiałam podzielić go na dwie części. Część pierwsza.
- to blog techniczny dużej firmy zajmującej się bezpieczeństwem informacji, która regularnie publikuje swoje badania, narzędzia/wtyczki do Burpa.
- — badacz bezpieczeństwa, założyciel czołowego zespołu ctf Dragon Sector.
- — tweety na temat hakowania i sprzętu.
- - Programista i badacz SDR w zakresie bezpieczeństwa RF i IoT, tweetów/retweetów, w tym dotyczących hakowania sprzętu.
- — o bezpieczeństwie Active Directory i Windows.
- — pisze głównie o sprzęcie, retweetuje posty na różne tematy związane z bezpieczeństwem informacji.
Telegram
- — IB oczami RedTeam. Mnóstwo wysokiej jakości materiałów na temat ataków na Active Directory.
- — typowy kanał o błędach internetowych dla fanów błędów internetowych. Najczęściej nacisk kładziony jest na analizy wykorzystania typowych podatności i porady dotyczące efektywnego wykorzystania oprogramowania, mniej znanych, ale przydatnych funkcji.
- — kanał poświęcony technologii i bezpieczeństwu informacji.
- — podsumowanie wycieków danych.
- — kanał poświęcony administracji systemem. Niezupełnie bezpieczeństwo informacji, ale przydatne.
- to kanał podcastów Linkmeup, na którym od 2011 roku entuzjaści omawiają sieci, technologie i bezpieczeństwo informacji. Polecamy również zajrzeć .
- — posty o hakowaniu i ochronie napisane zrozumiałym językiem (najlepsze dla początkujących).
- — zestawienie przydatnych materiałów, głównie na temat RE, tworzenia exploitów i analizy złośliwego oprogramowania.
Repozytorium Github
- - uwagi na temat bezpieczeństwa kubernetes.
- — zestaw lekcji wideo na temat bezpieczeństwa w sieci, analiza podatności, zadania praktyczne.
- - zbiór repozytoriów na tematy dla hakerów, pentesterów i badaczy bezpieczeństwa. Musimy zejść głębiej.
blogi
- - zwykle nie trzeba przedstawiać, ale jeśli o nich nie słyszałeś: to zespół fajnych specjalistów, którzy szukają podatności na poziomie „zdalnego jailbreaka dla topowego iOS bez interakcji z użytkownikiem”, a nie dla samego pieniędzy, ale ze względu na bezpieczeństwo wszystkich.
- — blog twórców Burp Suite, który stał się de facto standardem bezpieczeństwa w sieci. Dedykowany oczywiście bezpieczeństwu aplikacji internetowych.
- — napisali wiele narzędzi/skryptów, które są całkiem przydatne do audytu, oprócz bloga aktywnie dzielą się swoją wiedzą w swoich podcastach.
- — co tydzień publikowane jest tutaj podsumowanie zawierające filmy i artykuły na temat pentestingu.
youtube
Blogerzy
- — artykuły wideo, w tym od znanego Gynvaela Coldwinda z zespołu bezpieczeństwa Google i założyciela topowego zespołu CTF Dragon Sector, w którym opowiada wiele ciekawych rzeczy na temat inżynierii wstecznej, programowania, rozwiązywania zadań CTF i audytu kodu .
- - kanał z treściami bardzo wysokiej jakości - prostym językiem o fajnych metodach eksploatacji. Na BugBounty pojawiają się także analizy ciekawych raportów.
- — kanał z naciskiem na BugBounty, cenne porady i wywiady z czołowymi łowcami błędów platformy HackerOne.
- — przejeżdżające samochody na Hack the box.
- to firma specjalizująca się w audytowaniu infrastruktury Windows. Wiele przydatnych filmów na temat różnych aspektów systemów Windows.
Konferencje
Konferencje akademickie
Konferencje przemysłowe
Systematyzacja wiedzy (SoK)
Tego typu praca naukowa może być bardzo przydatna na samym początku zgłębiania nowego tematu lub przy porządkowaniu informacji. Znalezienie takiej pracy nie jest trudne, oto kilka przykładów:
Mamy nadzieję, że znalazłeś dla siebie coś nowego. W kolejnej części podpowiemy, co warto przeczytać, jeśli interesuje Cię np. problem spełnialności formuł w teoriach i uczeniu maszynowym w obszarze bezpieczeństwa, a także podpowiemy, czyje raporty na temat jailbreak iOS być przydatnym.
Będzie nam miło, jeśli podzielisz się w komentarzach swoimi znaleziskami lub blogiem autorskim.
Źródło: www.habr.com