Është gjithmonë kënaqësi të ndash informacione të dobishme me komunitetin. Ne i kërkuam punonjësve tanë të rekomandojnë burimet që ata vetë i vizitojnë, në mënyrë që të jenë të informuar me ngjarjet në botën e sigurisë së informacionit. Përzgjedhja doli të ishte e madhe, kështu që më duhej ta ndaja në dy pjesë. Pjesa e pare.
- është një blog teknik i një kompanie të madhe të sigurisë së informacionit që publikon rregullisht kërkimet, veglat/pluginat e saj për Burp.
- — studiues i sigurisë, themelues i ekipit më të lartë ctf Dragon Sector.
- — cicërima në lidhje me hakerimin dhe harduerin.
- - Zhvillues dhe studiues i SDR në fushën e sigurisë RF dhe IoT, cicërima/retweet, duke përfshirë edhe hakerimin e harduerit.
- — në lidhje me sigurinë e Active Directory dhe Windows.
- — shkruan kryesisht për harduerin, ritweet postimet mbi një sërë temash të sigurisë së informacionit.
Telegram
- — IB përmes syve të RedTeam. Shumë materiale cilësore për sulmet në Active Directory.
- — një kanal tipik për defektet në ueb për adhuruesit e gabimeve në ueb. Më shpesh, theksi vihet në analizat se si të shfrytëzohen dobësitë tipike dhe këshillat për përdorimin efektiv të softuerit, veçori më pak të njohura, por të dobishme.
- — një kanal për teknologjinë dhe sigurinë e informacionit.
- — përmbledhje e rrjedhjeve të të dhënave.
- — një kanal për administrimin e sistemit. Jo saktësisht siguria e informacionit, por e dobishme.
- është një kanal podcast linkmeup ku entuziastët kanë diskutuar për rrjetet, teknologjitë dhe sigurinë e informacionit që nga viti 2011. Ju rekomandojmë gjithashtu që t'i hidhni një sy .
- — postime rreth hakimit dhe mbrojtjes në gjuhë të qartë (më e mira për fillestarët).
- — një përmbledhje e materialeve të dobishme kryesisht për analizat e RE, shfrytëzuar dev dhe malware.
Reparti i Github
- - shënime mbi sigurinë kubernetes.
- — një grup mësimesh video mbi sigurinë në ueb, analiza të dobësive, detyra praktike.
- - një koleksion deposh me tema për hakerat, pentestuesit dhe studiuesit e sigurisë. Duhet të shkojmë më thellë.
blogs
- - zakonisht nuk kanë nevojë për ndonjë prezantim, por nëse nuk keni dëgjuar për ta: ky është një ekip specialistësh të lezetshëm që kërkojnë dobësi në nivelin "jailbreak në distancë për iOS të lartë pa ndërveprim me përdoruesit" dhe jo për hir të para, por për hir të sigurisë së të gjithëve.
- — blog nga zhvilluesit e Burp Suite, i cili është bërë standardi de fakto për sigurinë në ueb. I përkushtuar, sigurisht, sigurisë së aplikacioneve në ueb.
- — ata kanë shkruar shumë programe/skripte që janë mjaft të dobishme për auditim; përveç blogut, ata ndajnë në mënyrë aktive njohuritë e tyre në podkastet e tyre.
- — çdo javë një përmbledhje me video dhe artikuj mbi pentestimin publikohet këtu.
YouTube
Blogerët
- — video shkrime, duke përfshirë nga Gynvael Coldwind i mirënjohur nga ekipi i sigurisë së Google dhe themeluesi i ekipit kryesor CTF Dragon Sector, ku ai tregon shumë gjëra interesante rreth inxhinierisë së kundërt, programimit, zgjidhjes së detyrave CTF dhe auditimit të kodit .
- - një kanal me përmbajtje shumë cilësore - në gjuhë të thjeshtë për metodat e shkëlqyera të shfrytëzimit. Ekzistojnë gjithashtu analiza të raporteve interesante për BugBounty.
- — një kanal me theks te BugBounty, këshilla dhe intervista të vlefshme me bugunter kryesorë të platformës HackerOne.
- — duke kaluar makina në Hack the box.
- është një kompani e specializuar në auditimin e infrastrukturës Windows. Shumë video të dobishme për aspekte të ndryshme të sistemeve Windows.
Konferenca
Konferenca akademike
Konferenca industriale
Sistematizimi i njohurive (SOK)
Kjo lloj pune akademike mund të jetë shumë e dobishme në fillimin e zhytjes në një temë të re ose gjatë organizimit të informacionit. Gjetja e një pune të tillë nuk është e vështirë, këtu janë disa shembuj:
Shpresojmë të keni gjetur diçka të re për veten tuaj. Në pjesën tjetër, ne do t'ju tregojmë se çfarë të lexoni nëse jeni të interesuar, për shembull, për problemin e kënaqshmërisë së formulave në teoritë dhe mësimin e makinerive në fushën e sigurisë, dhe gjithashtu do t'ju tregojmë se raportet e kujt për jailbreak iOS do të jetë i dobishëm.
Do të jemi të lumtur nëse ndani gjetjet tuaja ose blogun e autorit tuaj në komente.
Burimi: www.habr.com