Këshilloni, çfarë të lexoj. Pjesa 1

Këshilloni, çfarë të lexoj. Pjesa 1

ËshtĂ« gjithmonĂ« kĂ«naqĂ«si tĂ« ndajmĂ« informacion tĂ« dobishĂ«m me komunitetin. KĂ«rkuam nga punonjĂ«sit tanĂ« tĂ« rekomandojnĂ« burime qĂ« ata vetĂ« i vizitojnĂ«, pĂ«r tĂ« qenĂ« nĂ« dijeni tĂ« ngjarjeve nĂ« botĂ«n e sigurisĂ« informative. Lista doli tĂ« ishte e madhe, prandaj e ndamĂ« nĂ« dy pjesĂ«. Pjesa e parĂ«.

Twitter

  • NCC Group Infosec — njĂ« blog teknik i njĂ« kompanie tĂ« njohur pĂ«r sigurinĂ« informative, e cila publikon rregullisht hulumtimet e saj, mjetet/plug-in pĂ«r Burp.
  • Gynvael Coldwind — njĂ« kĂ«rkues i sigurisĂ«, themelues i ekipit mĂ« tĂ« njohur tĂ« CTF-sĂ«, Dragon Sector.
  • Null Byte — postime nĂ« Twitter mbi hacking dhe harduer.
  • HackSmith — zhvillues SDR dhe kĂ«rkues nĂ« fushĂ«n e sigurisĂ« RF dhe IoT, poston/reposton madje nĂ« lidhje me hackim tĂ« harduerit.
  • DirectoryRanger — pĂ«r sigurinĂ« e Active Directory dhe Windows.
  • Binni Shah — shkruan kryesisht mbi harduerin, reposton postime mbi tema tĂ« ndryshme tĂ« sigurisĂ« informative.

Telegram

  • [MIS]ter & [MIS]sis Team — siguria informative nga kĂ«ndvĂ«shtrimet e RedTeam. ShumĂ« materiale cilĂ«sore pĂ«r sulmet ndaj Active Directory.
  • Kavichka — njĂ« kanal tipik mbi bug-Ă«t e webit pĂ«r adhuruesit e bug-Ă«ve tĂ« webit. Shpesh theksi vihet mbi ekzaminimin e mĂ«nyrave tĂ« keqpĂ«rdorimit tĂ« dobĂ«sive tipike dhe kĂ«shilla pĂ«r pĂ«rdorimin efektiv tĂ« softuerit, karakteristikat mĂ« pak tĂ« njohura, por tĂ« dobishme.
  • Kiberp*ec — kanal mbi teknologjinĂ« dhe sigurinĂ« informative.
  • Rrjedhjet e informacionit — pĂ«rmbledhja e rrjedhjeve tĂ« dhĂ«nash.
  • Admini me shkronjĂ«n B — kanal pĂ«r administratĂ«n sistemore. Nuk Ă«shtĂ« krejtĂ«sisht IT, por Ă«shtĂ« e dobishme.
  • linkmeup — kanal podkasti linkmeup, ku entuziastĂ«t diskutojnĂ« pĂ«r rrjetet, teknologjitĂ« dhe sigurinĂ« IT qĂ« nga viti 2011. KĂ«shillojmĂ« tĂ« shikoni gjithashtu sitin.
  • Life-Hack [Jeta-Hakim]/Hakim — poste mbi hackimin dhe mbrojtjen nĂ« njĂ« gjuhĂ« tĂ« kuptueshme (pĂ«r fillestarĂ«t Ă«shtĂ« ideale).
  • r0 Crew (Kanal) — pĂ«rmbledhje e materiave tĂ« dobishme kryesisht pĂ«r RE, zhvillimin e exploitĂ«ve dhe analizĂ«n e malware.

Github repository

Bloget

  • Project Zero — zakonisht nuk kanĂ« nevojĂ« pĂ«r prezantim, por nĂ«se nuk keni dĂ«gjuar pĂ«r ta: kjo Ă«shtĂ« njĂ« ekip specialistĂ«sh tĂ« jashtĂ«zakonshĂ«m qĂ« merret me gjetjen e dobĂ«sive nĂ« nivelin "remote jailbreak pĂ«r top iOS pa interaksion tĂ« pĂ«rdoruesit", dhe jo pĂ«r para, por pĂ«r sigurinĂ« e tĂ« gjithĂ«ve.
  • PortSwigger Blog — blogu i zhvilluesve tĂ« kombajnit Burp Suite, i cili Ă«shtĂ« bĂ«rĂ« standardi de-fakto pĂ«r sigurinĂ« nĂ« internet. ËshtĂ« e pĂ«rkushtuar, padyshim, pĂ«r sigurinĂ« e aplikacioneve web.
  • Siguria e Firmware
  • Siguria e Active Directory
  • Siguria e Informacionit nĂ« Black Hills — kanĂ« shkruar shumĂ« mjete/script tĂ« dobishme gjatĂ« auditeve, pĂ«rveç blogut, dhe ndajnĂ« aktivisht njohuritĂ« e tyre nĂ« podkastet e tyre.
  • Sjoerd Langkemper. Siguria e aplikacioneve web
  • Toka e Pentester — çdo javĂ« kĂ«tu publikohet njĂ« pĂ«rmbledhje me video dhe artikuj nĂ« lidhje me pentrimin.

Youtube

Blogerët

  • GynvaelEN — video-rrĂ«fime, pĂ«rfshirĂ« atij tĂ« njohur Gynvael Coldwind nga ekipi i sigurisĂ« nĂ« Google dhe themeluesi i ekipit tĂ« njohur ctf Dragon Sector, ku ai tregon shumĂ« tĂ« interesantĂ« rreth rikthimit, programimit, zgjidhjes sĂ« detyrave CTF dhe auditit tĂ« kodit.
  • LiveOverflow — kanal me pĂ«rmbajtje shumĂ« cilĂ«sore — nĂ« njĂ« gjuhĂ« tĂ« thjeshtĂ« pĂ«r metoda tĂ« mrekullueshme shfrytĂ«zimi. Ka gjithashtu analiza tĂ« raporteve interesante rreth BugBounty.
  • STÖK — kanal me fokus nĂ« BugBounty, kĂ«shilla tĂ« çmuara dhe ndĂ«rmjetĂ«si me huntuesit e njohur tĂ« problemeve nĂ« platformĂ«n HackerOne.
  • IppSec — kalimi i makinave nĂ« Hack the box.
  • CQURE Academy — kompani qĂ« specializohet nĂ« auditimin e infrastrukturĂ«s Windows. Ka shumĂ« video tĂ« dobishme pĂ«r aspekte tĂ« ndryshme tĂ« sistemeve Windows.

Konferencat

Konferencat akademike

Konferencat industriale

Sistematizimi i Njohurive (SoK)

Ky lloj pune akademike mund të jetë shumë i dobishëm në fillim të thellimit në një temë të re për ju ose gjatë sistematizimit të informacionit. Të gjejmë këto punime nuk është e vështirë, ja disa shembuj:

Burimi i parë

Shpresojmë që keni gjetur diçka të re për vete. Në pjesën tjetër do t'ju tregojmë se çfarë të lexoni nëse jeni të interesuar, për shembull, për problemin e krijueshmërisë së formulave në teoritë dhe mësimin e makinerive në fushën e sigurisë, si dhe do t'ju sugjerojmë se cilat prezantime për jailbreak iOS do të jenë të dobishme.

Do të jemi të lumtur nëse ndani në komentet tuaj gjetjet tuaja ose blogun tuaj autor.

Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster