Daima ni furaha kushiriki habari muhimu na jumuiya. Tuliwaomba wafanyakazi wetu kupendekeza nyenzo ambazo wao wenyewe wanatembelea ili kufuatilia matukio katika ulimwengu wa usalama wa taarifa. Uchaguzi uligeuka kuwa mkubwa, kwa hivyo ilibidi nigawanye katika sehemu mbili. Sehemu ya kwanza.
- ni blogu ya kiufundi ya kampuni kubwa ya usalama wa habari ambayo hutoa mara kwa mara utafiti wake, zana/programu-jalizi za Burp.
- - mtafiti wa usalama, mwanzilishi wa timu ya juu ya ctf Dragon Sekta.
- - tweets kuhusu udukuzi na maunzi.
- - Msanidi wa SDR na mtafiti katika uwanja wa usalama wa RF na IoT, tweets/tweets, ikijumuisha kuhusu udukuzi wa maunzi.
- - kuhusu usalama wa Active Directory na Windows.
- - huandika hasa kuhusu maunzi, hutuma tena machapisho kwenye mada mbalimbali za usalama wa habari.
telegram
- - IB kupitia macho ya RedTeam. Nyenzo nyingi za ubora kwenye mashambulizi kwenye Active Directory.
- - chaneli ya kawaida kuhusu hitilafu za wavuti kwa mashabiki wa hitilafu za wavuti. Mara nyingi, msisitizo huwa katika uchanganuzi wa jinsi ya kutumia udhaifu wa kawaida na ushauri juu ya matumizi bora ya programu, vipengele visivyojulikana sana lakini muhimu.
- - kituo kuhusu teknolojia na usalama wa habari.
- - muhtasari wa uvujaji wa data.
- - kituo kuhusu usimamizi wa mfumo. Sio usalama wa habari haswa, lakini ni muhimu.
- ni chaneli ya podcast iliyounganishwa ambapo wapendaji wamekuwa wakijadili mitandao, teknolojia na usalama wa habari tangu 2011. Tunapendekeza pia uangalie .
- — machapisho kuhusu udukuzi na ulinzi kwa lugha inayoeleweka (bora kwa wanaoanza).
- - muhtasari wa nyenzo muhimu hasa kwenye RE, exploit dev na uchanganuzi wa programu hasidi.
Jumba la Github
- - maelezo juu ya usalama wa kubernetes.
- - seti ya masomo ya video juu ya usalama wa wavuti, uchambuzi wa udhaifu, kazi za vitendo.
- - mkusanyiko wa hazina juu ya mada kwa wadukuzi, wapentesta na watafiti wa usalama. Tunahitaji kuingia ndani zaidi.
blogs
- - kwa kawaida hauitaji utangulizi wowote, lakini ikiwa haujasikia juu yao: hii ni timu ya wataalam wazuri ambao hutafuta udhaifu katika kiwango cha "mapumziko ya jela ya mbali kwa iOS ya juu bila mwingiliano wa watumiaji", na sio kwa sababu ya fedha, lakini kwa ajili ya usalama wa kila mtu.
- — blogu kutoka kwa wasanidi wa Burp Suite, ambayo imekuwa kiwango cha uhakika cha usalama wa wavuti. Imejitolea, kwa kweli, kwa usalama wa programu ya wavuti.
- - wameandika huduma/hati nyingi ambazo ni muhimu sana kwa ukaguzi; pamoja na blogu, wanashiriki maarifa yao kikamilifu katika podikasti zao.
- - kila wiki muhtasari wa video na makala kuhusu pentesting huchapishwa hapa.
Youtube
Wanablogu
- — uandishi wa video, ikijumuisha kutoka kwa Gynvael Coldwind anayejulikana kutoka kwa timu ya usalama ya Google na mwanzilishi wa timu ya juu ya CTF Sekta ya Dragon, ambapo anaelezea mambo mengi ya kuvutia kuhusu uhandisi wa kubadilisha, programu, kutatua kazi za CTF na ukaguzi wa kanuni. .
- - kituo kilicho na maudhui ya hali ya juu sana - kwa lugha rahisi kuhusu mbinu nzuri za unyonyaji. Pia kuna uchanganuzi wa ripoti za kupendeza kwenye BugBounty.
- — kituo chenye msisitizo juu ya BugBounty, ushauri muhimu na mahojiano na waharibifu wakuu wa jukwaa la HackerOne.
- — kupita magari kwenye Hack the box.
- ni kampuni iliyobobea katika kukagua miundombinu ya Windows. Video nyingi muhimu kuhusu vipengele mbalimbali vya mifumo ya Windows.
Mikutano
Mikutano ya kitaaluma
Mikutano ya viwanda
Mfumo wa Maarifa (SoK)
Aina hii ya kazi ya kitaaluma inaweza kuwa muhimu sana mwanzoni mwa kupiga mbizi kwenye mada mpya au wakati wa kuandaa habari. Kupata kazi kama hiyo sio ngumu, hapa kuna mifano kadhaa:
Tunatumahi umepata kitu kipya kwako. Katika sehemu inayofuata, tutakuambia nini cha kusoma ikiwa una nia, kwa mfano, katika tatizo la kutosheka kwa kanuni katika nadharia na kujifunza kwa mashine katika uwanja wa usalama, na pia tutakuambia ni nani ripoti juu ya iOS ya mapumziko ya jela. kuwa na manufaa.
Tutafurahi ikiwa utashiriki matokeo yako au blogi ya mwandishi wako kwenye maoni.
Chanzo: mapenzi.com