Este întotdeauna o plăcere să împărtășesc informații utile cu comunitatea. Le-am cerut angajaților noștri să recomande resurse pe care ei înșiși le vizitează pentru a fi la curent cu evenimentele din lumea securității informațiilor. Selecția s-a dovedit a fi mare, așa că a trebuit să o împart în două părți. Prima parte.
- este un blog tehnic al unei mari companii de securitate a informațiilor care își lansează în mod regulat cercetările, instrumentele/plugin-urile pentru Burp.
- — cercetător în securitate, fondator al echipei de top ctf Dragon Sector.
- — tweet-uri despre hacking și hardware.
- - Dezvoltator și cercetător SDR în domeniul securității RF și IoT, tweet-uri/retweet-uri, inclusiv despre hacking hardware.
- — despre securitatea Active Directory și Windows.
- — scrie în principal despre hardware, retweetează postări pe o varietate de subiecte de securitate a informațiilor.
Telegramă
- — IB prin ochii RedTeam. O mulțime de materiale de calitate despre atacurile asupra Active Directory.
- — un canal tipic despre bug-uri web pentru fanii erorilor web. Cel mai adesea, accentul se pune pe analizele modului de exploatare a vulnerabilităților tipice și sfaturi privind utilizarea eficientă a software-ului, caracteristici mai puțin cunoscute, dar utile.
- — un canal despre tehnologie și securitatea informațiilor.
- — rezumat al scurgerilor de date.
- — un canal despre administrarea sistemului. Nu tocmai securitatea informațiilor, dar utilă.
- este un canal de podcast linkmeup în care pasionații au discutat despre rețele, tehnologii și securitatea informațiilor din 2011. De asemenea, vă recomandăm să verificați .
- — postări despre hacking și protecție într-un limbaj clar (cel mai bun pentru începători).
- — un rezumat de materiale utile, în principal despre RE, exploatează dezvoltarea și analiza malware.
Depozit Github
- - note despre securitatea kubernetes.
- — un set de lecții video despre securitatea web, analiza vulnerabilităților, sarcini practice.
- - o colecție de depozite pe subiecte pentru hackeri, pentesteri și cercetători de securitate. Trebuie să mergem mai adânc.
bloguri
- - de obicei nu au nevoie de nicio prezentare, dar dacă nu ați auzit de ei: aceasta este o echipă de specialiști cool care caută vulnerabilități la nivelul „jailbreak la distanță pentru iOS de top fără interacțiunea utilizatorului”, și nu de dragul bani, dar de dragul siguranței tuturor.
- — blog de la dezvoltatorii Burp Suite, care a devenit standardul de facto pentru securitatea web. Dedicat, desigur, securității aplicațiilor web.
- — au scris o mulțime de utilitare/scripturi care sunt destul de utile pentru audit; pe lângă blog, își împărtășesc în mod activ cunoștințele în podcasturile lor.
- — în fiecare săptămână este publicat aici un rezumat cu videoclipuri și articole despre pentesting.
YouTube
Bloggeri
- — scrieri video, inclusiv de la binecunoscutul Gynvael Coldwind din echipa de securitate Google și fondatorul echipei de top CTF Dragon Sector, unde spune o mulțime de lucruri interesante despre inginerie inversă, programare, rezolvarea sarcinilor CTF și auditarea codului .
- - un canal cu conținut de foarte înaltă calitate - într-un limbaj simplu despre metode interesante de exploatare. Există, de asemenea, analize ale rapoartelor interesante despre BugBounty.
- — un canal cu accent pe BugBounty, sfaturi valoroase și interviuri cu cei mai buni vânători de bug-uri ai platformei HackerOne.
- — trecând mașini pe Hack the box.
- este o companie specializată în auditarea infrastructurii Windows. Multe videoclipuri utile despre diverse aspecte ale sistemelor Windows.
Conferințe
Conferințe academice
Conferințe industriale
Sistematizarea cunoștințelor (SoK)
Acest tip de muncă academică poate fi foarte utilă chiar la începutul scufundării într-un subiect nou sau la organizarea informațiilor. Găsirea unei astfel de locuri de muncă nu este dificilă, iată câteva exemple:
Sperăm că ai găsit ceva nou pentru tine. În următoarea parte, vă vom spune ce să citiți dacă sunteți interesat, de exemplu, de problema satisfacabilității formulelor în teorii și învățare automată în domeniul securității și vă vom spune și ale cui rapoarte despre jailbreak iOS fi util.
Ne vom bucura dacă vă împărtășiți descoperirile sau blogul autorului în comentarii.
Sursa: www.habr.com