É sempre um prazer compartilhar informações úteis com a comunidade. Pedimos aos nossos colaboradores que recomendassem recursos que eles próprios visitam para se manterem a par dos acontecimentos no mundo da segurança da informação. A seleção acabou sendo grande, então tive que dividi-la em duas partes. Parte um.
- é um blog técnico de uma grande empresa de segurança da informação que lança regularmente suas pesquisas, ferramentas/plugins para Burp.
- — pesquisador de segurança, fundador da equipe CTF Dragon Sector.
- – tweets sobre hackers e hardware.
- - Desenvolvedor e pesquisador de SDR na área de segurança de RF e IoT, tweets/retweets, inclusive sobre hacking de hardware.
- — sobre a segurança do Active Directory e do Windows.
- - escreve principalmente sobre hardware, retuíta postagens sobre diversos tópicos de segurança da informação.
Telegram
- — IB através dos olhos da RedTeam. Muito material de qualidade sobre ataques ao Active Directory.
- — um canal típico sobre web bugs para fãs de web bugs. Na maioria das vezes, a ênfase está nas análises sobre como explorar vulnerabilidades típicas e no aconselhamento sobre o uso eficaz de software, recursos menos conhecidos, mas úteis.
- — um canal sobre tecnologia e segurança da informação.
- - resumo de vazamentos de dados.
- — um canal sobre administração de sistemas. Não é exatamente segurança da informação, mas é útil.
- é um canal de podcast linkmeup onde entusiastas discutem redes, tecnologias e segurança da informação desde 2011. Também recomendamos que você dê uma olhada em .
- — postagens sobre hacking e proteção em linguagem clara (o melhor para iniciantes).
- - um resumo de materiais úteis principalmente sobre RE, desenvolvimento de exploração e análise de malware.
Repositório Github
- - notas sobre segurança do Kubernetes.
- — um conjunto de videoaulas sobre segurança web, análise de vulnerabilidades, tarefas práticas.
- - uma coleção de repositórios sobre tópicos para hackers, pentesters e pesquisadores de segurança. Precisamos ir mais fundo.
Blogs
- - geralmente não precisa de introdução, mas se você nunca ouviu falar deles: esta é uma equipe de especialistas legais que procuram vulnerabilidades no nível “jailbreak remoto para iOS superior sem interação do usuário”, e não por causa de dinheiro, mas para o bem da segurança de todos.
- — blog dos desenvolvedores do Burp Suite, que se tornou o padrão de fato para segurança na web. Dedicado, é claro, à segurança de aplicações web.
- — eles escreveram muitos utilitários/scripts que são bastante úteis para auditoria; além do blog, eles compartilham ativamente seus conhecimentos em seus podcasts.
- — toda semana é publicado aqui um resumo com vídeos e artigos sobre pentesting.
Youtube
Blogueiros
- — vídeos escritos, inclusive do conhecido Gynvael Coldwind, da equipe de segurança do Google e fundador da principal equipe CTF, Dragon Sector, onde ele conta muitas coisas interessantes sobre engenharia reversa, programação, solução de tarefas CTF e auditoria de código .
- - um canal com conteúdo de altíssima qualidade - em linguagem simples sobre métodos interessantes de exploração. Também há análises de relatórios interessantes sobre o BugBounty.
- — um canal com ênfase em BugBounty, conselhos valiosos e entrevistas com os principais caçadores de bugs da plataforma HackerOne.
- - passando por carros em Hack the box.
- é uma empresa especializada em auditoria de infraestrutura Windows. Muitos vídeos úteis sobre vários aspectos dos sistemas Windows.
Conferências
Conferências acadêmicas
Conferências industriais
Sistematização do Conhecimento (SoK)
Este tipo de trabalho acadêmico pode ser muito útil no início do mergulho em um novo tema ou na organização de informações. Encontrar esse tipo de trabalho não é difícil, aqui estão alguns exemplos:
Esperamos que você tenha encontrado algo novo para você. Na próxima parte, diremos o que ler se você estiver interessado, por exemplo, no problema da satisfatibilidade de fórmulas em teorias e aprendizado de máquina na área de segurança, e também informaremos quais relatórios sobre jailbreak iOS irão seja útil.
Ficaremos felizes se você compartilhar suas descobertas ou o blog do seu autor nos comentários.
Fonte: habr.com