🥇Rekommendera vad man ska läsa. Del 1

Att dela nyttig information med gemenskapen är alltid trevligt. Vi bad våra medarbetare att rekommendera resurser som de själva använder för att hålla sig uppdaterade om vad som händer inom informationssäkerhet. Resultatet blev stort och fick delas upp i två delar. Del ett.

Twitter

NCC Group Infosec — en teknisk blogg från ett stort säkerhetsföretag som regelbundet publicerar sina studier, verktyg/plugins för Burp.
Gynvael Coldwind — säkerhetsforskare, grundare av det framstående ctf-teamet Dragon Sector.
Null Byte — tweets om hackande och hårdvara.
HackSmith — utvecklare av SDR och forskare inom RF och IoT-säkerhet, tweetar/retweetar även om hackande av hårdvara.
DirectoryRanger — om säkerhet i Active Directory och Windows.
Binni Shah — skriver främst om hårdvara, retweetar inlägg om olika ämnen inom informationssäkerhet.

[MIS]ter & [MIS]sis Team — informationssäkerhet sett genom RedTeams ögon. Mycket kvalitetsmaterial relaterat till attacker mot Active Directory.
Kavichka — en typisk kanal för webbugs för webbbuggsintresserade. Oftast fokus på analyser av exploiteringsmetoder av vanliga sårbarheter och tips för effektiv användning av programvara, mindre kända men nyttiga funktioner.
Cyber P*ng — en kanal om teknik och informationssäkerhet.
Dataintrång — en sammanställning av dataintrång.
Admin med bokstaven — en kanal om systemadministration. Inte helt informationssäkerhet, men nyttigt.
linkmeup — podcastkanalen linkmeup, där entusiaster sedan 2011 diskuterar nätverk, teknik och informationssäkerhet. Vi rekommenderar även att kolla in webbplats.
Life-Hack [Livs-Hack] / Hackande — inlägg om hackande och skydd på ett förståeligt språk (perfekt för nybörjare).
r0 Crew (Kanal) — sammanställning av nyttiga resurser främst inom RE, exploit utveckling och malwareanalys.

Github-repository

kabachook / k8s-security — anteckningar om säkerheten i Kubernetes.
Alexis Ahmed / hacker101 — en serie videolektioner om webb säkerhet, analys av sårbarheter, praktiska uppgifter.
Hacka med Github / Awesome-Hacking — en samling repository på ämnen för hackare, pentesters och säkerhetsforskare. Vi behöver gå djupare.
EdOverflow / bugbounty-cheatsheet
infosecn1nja / AD-Attack-Defense

Bloggar

Project Zero — brukar inte behöva någon presentation, men om du inte har hört talas om dem: detta är ett team av duktiga specialister som arbetar med att hitta sårbarheter som "remote jailbreak for top iOS without user interaction", inte för pengar, utan för den allmänna säkerheten.
PortSwigger Blogg — bloggarna från utvecklarna av Burp Suite, som har blivit de facto-standarden för webb-säkerhet. Dedikerad, så klart, till säkerheten för web-applikationer.
Firmware-säkerhet
Active Directory-säkerhet
Black Hills Information Security — de har skrivit många ganska användbara verktyg/skript för revision, och delar aktivt med sig av sina kunskaper i sina podcasts.
Sjoerd Langkemper. Web applikationssäkerhet
Pentester Land — varje vecka publiceras en sammanställning här med videor och artiklar om pentesting.

Youtube

Bloggare

GynvaelEN — videoklipp, inklusive från den välkända Gynvael Coldwind från Googles säkerhetsteam och grundaren av det toppklassiga CTF-laget Dragon Sector, där han berättar mycket intressant om reverse-engineering, programmering, CTF-uppgifter och kodrevision.
LiveOverflow — en kanal med mycket högkvalitativt innehåll — enkelt förklarat om coola exploiteringsmetoder. Det finns också analyser av intressanta BugBounty-rapporter.
STÖK — en kanal med fokus på BugBounty, värdefulla tips och intervjuer med topp-bughunters från plattformen HackerOne.
IppSec — genomgång av maskiner på Hack the Box.
CQURE Academy — ett företag specialiserat på revision av Windows-infrastruktur. Många användbara videor om olika aspekter av Windows-system.

Konferenser

Akademiska konferenser

Industrikonferenser

Systematisering av kunskap (SoK)

Denna typ av akademiska arbeten kan vara väldigt användbara i början när man dyker ner i ett nytt ämne eller vid systematisering av information. Det är inte svårt att hitta sådana arbeten, här är några exempel:

Ursprungskälla

Vi hoppas att du har lärt dig något nytt. I nästa del ska vi berätta vad du bör läsa om du är intresserad av exempelvis frågan om lösbarhet av formler i teorier och maskininlärning inom säkerhet, samt ge tips om varsamma föreläsningar om jailbreak iOS.

Vi skulle gärna vilja att du delar dina fynd eller din blogg i kommentarerna.

Källa: habr.com