É sempre agradável compartilhar informações úteis com a comunidade. Pedimos aos nossos funcionários que recomendassem recursos que eles mesmos visitam para se manter atualizados no mundo da segurança da informação. A seleção ficou grande, então tivemos que dividi-la em duas partes. Parte um.
- — um blog técnico de uma grande empresa de segurança da informação, que publica regularmente suas pesquisas, ferramentas/plugins para Burp.
- — pesquisador de segurança, fundador da equipe de ctf de destaque Dragon Sector.
- — tweets sobre hacking e hardware.
- — desenvolvedor de SDR e pesquisador em segurança de RF e IoT, twitta/retwitta também sobre hacking de hardware.
- — sobre segurança do Active Directory e Windows.
- — escreve principalmente sobre hardware, retwitta posts sobre diversos temas de segurança da informação.
Telegram
- — segurança da informação sob a ótica do Red Team. Muito material de qualidade dedicado a ataques ao Active Directory.
- — um canal típico sobre bugs da web para amantes de bugs da web. Geralmente foca na análise de como explorar vulnerabilidades comuns e dicas para aplicar software de forma eficaz, além de recursos menos conhecidos, mas úteis.
- — canal sobre tecnologia e segurança da informação.
- — digest de vazamentos de dados.
- — canal sobre administração de sistemas. Não é exatamente segurança da informação, mas útil.
- — canal do podcast linkmeup, onde entusiastas discutem redes, tecnologia e segurança da informação desde 2011. Também recomendamos conferir .
- — posts sobre hacking e proteção em linguagem acessível (ideal para iniciantes).
- — digest de materiais úteis, predominantemente sobre engenharia reversa, desenvolvimento de exploits e análise de malware.
repositório do Github
- — notas sobre segurança do Kubernetes.
- — um conjunto de videoaulas sobre segurança web, análise de vulnerabilidades e exercícios práticos.
- — coleção de repositórios sobre temas para hackers, pentesters e pesquisadores de segurança. Precisamos ir mais fundo.
Blogs
- — geralmente não precisam de apresentação, mas se você não ouviu falar deles: é uma equipe de especialistas incríveis que busca vulnerabilidades de nível "remote jailbreak para iOS top sem interação do usuário", não por dinheiro, mas pela segurança de todos.
- — blog dos desenvolvedores do Burp Suite, que se tornou o padrão de fato para segurança na web. É claro, dedicado à segurança de aplicações web.
- — escreveram muitas ferramentas/scripts bastante úteis durante auditorias; além do blog, compartilham ativamente conhecimentos em seus podcasts.
- — toda semana aqui é publicada uma coletânea com vídeos e artigos sobre pentest.
Youtube
Blogueiros
- — vídeos e dicas, incluindo de Gynvael Coldwind, da equipe de segurança do Google e fundador da renomada equipe de CTF Dragon Sector, onde ele fala muito sobre engenharia reversa, programação, resolução de tarefas de CTF e auditoria de código.
- — canal com conteúdo de alta qualidade — em uma linguagem simples sobre métodos inteligentes de exploração. Também são analisados relatórios interessantes sobre Bug Bounty.
- — canal focado em Bug Bounty, com dicas valiosas e entrevistas com os melhores caçadores de bugs da plataforma HackerOne.
- — completando máquinas no Hack the box.
- — empresa especializada em auditoria de infraestrutura Windows. Muitos vídeos úteis sobre diversos aspectos de sistemas Windows.
Conferências
Conferências acadêmicas
Conferências industriais
Sistematização do Conhecimento (SoK)
Este tipo de trabalho acadêmico pode ser muito útil no início da sua imersão em um novo tema ou na sistematização de informações. Encontrar tais trabalhos não é difícil, aqui estão alguns exemplos:
Esperamos que você tenha encontrado algo novo. Na próxima parte, iremos compartilhar o que ler, se você se interessou, por exemplo, pela questão da decidibilidade de fórmulas em teorias e aprendizado de máquina na área de segurança, e também sugeriremos quais palestras sobre jailbreak iOS seriam úteis.
Ficaremos felizes se você compartilhar nos comentários suas descobertas ou seu blog.
Fonte: habr.com
