Zdieľať užitočné informácie s komunitou je vždy príjemné. Požiadali sme našich zamestnancov, aby odporučili zdroje, ktoré sami navštevujú, aby boli v obraze o aktuálnych udalostiach vo svete kybernetickej bezpečnosti. Zhromaždenie sa ukázalo byť rozsiahle, preto sme ho museli rozdeliť na dve časti. Prvá časť.
- — technický blog veľkej kybernetickej bezpečnostnej spoločnosti, ktorá pravidelne zverejňuje svoje výskumy, nástroje/predlženia pre Burp.
- — výskumník bezpečnosti, zakladateľ top CTF tímu Dragon Sector.
- — tweety o hackovaní a hardvéri.
- — vývojár SDR a výskumník v oblasti bezpečnosti RF a IoT, tweetuje/retweetuje aj o hackovaní hardvéru.
- — o bezpečnosti Active Directory a Windows.
- — píše hlavne o hardvéri, retweetuje príspevky na rôzne témy kybernetickej bezpečnosti.
Telegram
- — kybernetická bezpečnosť očami RedTeam. Množstvo kvalitného materiálu venovaného útokom na Active Directory.
- — typický kanál o webových chybách pre milovníkov webových chýb. Často sa kladie dôraz na rozbory spôsobov využitia typických zraniteľností a rady o efektívnom použití softvéru, menej známe, ale užitočné funkcie.
- — kanál o technológiách a kybernetickej bezpečnosti.
- — prehľad únikov dát.
- — kanál o systémovom administratíve. Nie úplne kybernetická bezpečnosť, ale užitočné.
- — kanál podcastu linkmeup, na ktorom nadšenci od roku 2011 diskutujú o sieťach, technológiách a kybernetickej bezpečnosti. Odporúčame tiež navštíviť .
- — príspevky o hackovaní a ochrane zrozumiteľným jazykom (pre začiatočníkov je to ideálne).
- — prehľad užitočných materiálov prevažne o reverznom inžinierstve, vývoji exploitov a analýze malvéru.
Github repository
- — poznámky o bezpečnosti kubernetes.
- — súbor video lekcií o webovej bezpečnosti, analýza zraniteľností, praktické úlohy.
- — zbierka repozitárov na témy pre hackerov, pentesterov a výskumníkov bezpečnosti. Musíme ísť hlbšie.
Blogy
- — zvyčajne nepotrebujú predstavenie, ale ak ste o nich nepočuli: ide o tím skvelých odborníkov, ktorí sa zaoberajú hľadaním zraniteľností na úrovni "remote jailbreak for top iOS without user interaction", a nie kvôli peniazom, ale kvôli celkovej bezpečnosti.
- — blog vývojárov kompresora Burp Suite, ktorý sa stal de facto štandardom pre webovú bezpečnosť. Samozrejme, je zameraný na bezpečnosť webových aplikácií.
- — napísali množstvo užitočných utilít a skriptov, okrem blogu aktívne zdieľajú poznatky vo svojich podcastech.
- — každý týždeň je tu publikovaný súhrn videí a článkov o penteste.
Youtube
Blogeri
- — video záznamy, vrátane neprehláseného Gynvaela Coldwinda z tímu Google security a zakladateľa top CTF tímu Dragon Sector, kde rozpráva veľa zaujímavého o reverzovaní, programovaní, riešení CTF úloh a audite kódu.
- — kanál s veľmi kvalitným obsahom — jednoducho o skvelých technikách exploitácie. Takisto sa tu nachádzajú analýzy zaujímavých správ o BugBounty.
- — kanál zameraný na BugBounty, cenné rady a rozhovory s top bughuntermi na platforme HackerOne.
- — prechádzky strojov na Hack the box.
- — spoločnosť špecializujúca sa na audit Windows infraštruktúry. Mnoho užitočných videí o rôznych aspektoch Windows systémov.
Konferencie
Akademické konferencie
Priemyselné konferencie
Systematizácia poznatkov (SoK)
Tento typ akademických prác môže byť veľmi užitočný na začiatku ponorenia sa do novej témy alebo pri systematizácii informácií. Nájsť takéto práce nie je ťažké, tu je niekoľko príkladov:
Dúfame, že ste našli niečo nové. V ďalšej časti vám povieme, čo čítať, ak vás zaujíma napríklad problém vykonateľnosti foriem v teóriách a strojovom učení v oblasti bezpečnosti, a tiež odporučíme, ktorých prednášok o jailbreake iOS budú užitočné.
Budeme radi, ak sa podelíte v komentároch o svoje nálezy alebo autorov blogu.
Zdroj: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
Finnish
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish