Vedno je prijetno deliti koristne informacije z skupnostjo. Prosili smo naše zaposlene, da priporočijo vire, ki jih obiskujejo sami, da ostanejo obveščeni o dogajanju v svetu kibernetske varnosti. Seznam je bil obsežen, zato smo ga razdelili na dva dela. Prvi del.
- — tehnična blog velikih kibernetskih varnostnih podjetij, ki redno objavljajo svoja raziskovanja, orodja/vtičnike za Burp.
- — raziskovalec varnosti, ustanovitelj vrhunske ctf-ekipe Dragon Sector.
- — tviti o hekingu in strojni opremi.
- — razvijalec SDR in raziskovalec na področju varnosti RF in IoT, tvita/re-tvita tudi o hekanju strojne opreme.
- — o varnosti Active Directory in Windows.
- — piše predvsem o strojni opremi, re-tvita objave o zelo različnih temah kibernetske varnosti.
Telegram
- — kibernetska varnost skozi oči RedTeam. Veliko kakovostnega materiala, posvečenega napadom na Active Directory.
- — tipičen kanal o spletnih ranljivostih za ljubitelje spletnih napak. Najpogosteje je poudarek na razlagah načinov izkoriščanja tipičnih ranljivosti in nasvetih za učinkovito uporabo programske opreme, manj znane, a koristne funkcionalnosti.
- — kanal o tehnologijah in kibernetski varnosti.
- — pregled podatkovnih uhajanj.
- — kanal o sistemskem upravljanju. Ni čisto kibernetska varnost, a je koristno.
- — kanal podkasta linkmeup, kjer entuziasti od leta 2011 razpravljajo o omrežjih, tehnologijah in kibernetski varnosti. Priporočamo tudi ogled .
- — objave o hekanju in zaščiti na razumljiv način (za začetnike je to pravo).
- — pregled koristnih materialov predvsem o RE, razvoj izkoriščanja in analizo zlonamerne programske opreme.
Github repository
- — zapiski o varnosti kubernetes.
- — nabor video lekcij o spletni varnosti, razlaga ranljivosti, praktične naloge.
- — zbirka repozitorijev po temah za hekerje, pentesterje in raziskovalce varnosti. Moramo iti globlje.
Blogs
- — običajno ne potrebujejo predstavitve, a če niste slišali zanje: to je ekipa kul strokovnjakov, ki se ukvarjajo z iskanjem ranljivosti na ravni "remote jailbreak for top iOS without user interaction", in to ne zaradi denarja, ampak zaradi splošne varnosti.
- — blog razvijalcev aparata Burp Suite, ki je postal de facto standard za spletno varnost. Posvečen je seveda varnosti spletnih aplikacij.
- — so napisali veliko precej koristnih orodij/scripte za revizijo, poleg bloga pa aktivno delijo znanje v svojih podkastih.
- — vsak teden tukaj objavljajo pregled videov in člankov o pentestingu.
Youtube
Blogerji
- — video razprave, vključno z znanimi Gynvael Coldwind iz Google security team in ustanoviteljem vrhunske ctf ekipe Dragon Sector, kjer govori veliko zanimivega o razvrščanju, programiranju, reševanju CTF nalog in reviziji kode.
- — kanal z zelo kakovostno vsebino — preprosto o odličnih metodah izkoriščanja. Prav tako so tu razpravni članki o zanimivih poročilih iz BugBounty.
- — kanal, ki se osredotoča na BugBounty, dragocene nasvete in intervjuje z najboljšimi lovci napak na platformi HackerOne.
- — prehod preko naprav na Hack the box.
- — podjetje, specializirano za revizijo Windows infrastrukture. Veliko koristnih video vsebin o različnih vidikih Windows sistemov.
Konference
Akademske konference
Industrijske konference
Sistematična preglednost znanja (SoK)
Ta vrsta akademskih del je lahko zelo koristna na začetku potopitve v novo temo ali ob sistematizaciji informacij. Najti takšna dela ni težko, tukaj je nekaj primerov:
Upamo, da ste našli kaj novega. V naslednjem delu bomo predstavili, kaj brati, če vas zanima, na primer, naloga izpolnljivosti formul v teorijah in strojno učenje na področju varnosti, ter vam našteli, katerih predavanj o jailbreaku iOS bi bilo koristno.
Veseli bomo, če delite svoje najdbe ali avtorski blog v komentarjih.
Izvor: habr.com
