Yararlı bilgileri toplulukla paylaşmak her zaman bir zevktir. Çalışanlarımızdan bilgi güvenliği dünyasındaki gelişmeleri takip etmek için kendilerinin ziyaret ettiği kaynakları önermelerini istedik. Seçimin büyük olduğu ortaya çıktı, bu yüzden onu iki parçaya bölmek zorunda kaldım. Bölüm Bir.
- Burp için araştırmalarını, araçlarını/eklentilerini düzenli olarak yayınlayan büyük bir bilgi güvenliği şirketinin teknik blogudur.
- — güvenlik araştırmacısı, en iyi CTF ekibi Dragon Sector'un kurucusu.
- — bilgisayar korsanlığı ve donanımla ilgili tweetler.
- - RF ve IoT güvenliği alanında SDR geliştiricisi ve araştırmacısı, donanım korsanlığı da dahil olmak üzere tweetler/retweetler.
- — Active Directory ve Windows'un güvenliği hakkında.
- — esas olarak donanım hakkında yazıyor, çeşitli bilgi güvenliği konularındaki gönderileri retweetliyor.
Telegram
- — RedTeam'in gözünden IB. Active Directory'ye yapılan saldırılarla ilgili çok sayıda kaliteli materyal.
- — web hatalarını sevenler için web hataları hakkında tipik bir kanal. Çoğu zaman, vurgu, tipik güvenlik açıklarından nasıl yararlanılacağına ilişkin analizler ve yazılımın, daha az bilinen ancak kullanışlı özelliklerin etkili kullanımına ilişkin tavsiyelerdir.
- — teknoloji ve bilgi güvenliğiyle ilgili bir kanal.
- — veri sızıntılarının özeti.
- — sistem yönetimiyle ilgili bir kanal. Tam olarak bilgi güvenliği değil ama kullanışlı.
- meraklıların 2011'den bu yana ağlar, teknolojiler ve bilgi güvenliği hakkında tartıştığı bir linkmeup podcast kanalıdır. Ayrıca göz atmanızı da öneririz .
- — bilgisayar korsanlığı ve korumayla ilgili anlaşılır bir dille yazılan gönderiler (yeni başlayanlar için en iyisi).
- — esas olarak RE, yararlanma geliştirme ve kötü amaçlı yazılım analizine ilişkin yararlı materyallerin özeti.
Github havuzu
- - kubernetes güvenliğine ilişkin notlar.
- — web güvenliği, güvenlik açıklarının analizi, pratik görevler hakkında bir dizi video dersi.
- - bilgisayar korsanları, pentester'lar ve güvenlik araştırmacıları için konulara ilişkin havuzlardan oluşan bir koleksiyon. Daha derine inmemiz lazım.
Bloglar
- - genellikle herhangi bir tanıtıma ihtiyaç duymazsınız, ancak henüz duymadıysanız: bu, "kullanıcı etkileşimi olmadan en iyi iOS için uzaktan jailbreak" düzeyinde güvenlik açıkları arayan harika uzmanlardan oluşan bir ekiptir ve bunun uğruna değil para, ama herkesin güvenliği adına.
- — web güvenliği için fiili standart haline gelen Burp Suite'in geliştiricilerinin blogu. Elbette web uygulaması güvenliğine adanmıştır.
- — Denetim için oldukça yararlı olan pek çok yardımcı program/komut dosyası yazdılar; bloga ek olarak bilgilerini podcast'lerinde aktif olarak paylaşıyorlar.
- — her hafta burada pentestle ilgili videolar ve makaleler içeren bir özet yayınlanır.
Youtube
Blogcular
- — Google güvenlik ekibinden tanınmış Gynvael Coldwind ve en iyi CTF ekibi Dragon Sector'un kurucusunun da dahil olduğu, tersine mühendislik, programlama, CTF görevlerini çözme ve kod denetimi hakkında birçok ilginç şey anlattığı video yazıları .
- - çok kaliteli içeriğe sahip bir kanal - harika sömürü yöntemleri hakkında basit bir dille. BugBounty'de ilginç raporların analizleri de var.
- — BugBounty'ye, değerli tavsiyelere ve HackerOne platformunun önde gelen böcek avcılarıyla röportajlara ağırlık veren bir kanal.
- - Hack the box'ta arabaların geçmesi.
- Windows altyapısının denetimi konusunda uzmanlaşmış bir şirkettir. Windows sistemlerinin çeşitli yönleriyle ilgili birçok faydalı video.
Konferanslar
Akademik konferanslar
Endüstriyel konferanslar
Bilginin Sistemleştirilmesi (SoK)
Bu tür akademik çalışmalar, yeni bir konuya dalmaya başladığınızda veya bilgileri organize ederken çok faydalı olabilir. Böyle bir iş bulmak zor değil, işte bazı örnekler:
Umarız kendiniz için yeni bir şeyler bulmuşsunuzdur. Bir sonraki bölümde, örneğin güvenlik alanında teorilerdeki formüllerin ve makine öğreniminin karşılanabilirliği sorunuyla ilgileniyorsanız ne okuyacağınızı anlatacağız ve ayrıca jailbreak iOS'ta kimin raporlarının yayınlanacağını da söyleyeceğiz. Bir işe yara.
Bulgularınızı veya yazarınızın blogunu yorumlarda paylaşırsanız seviniriz.
Kaynak: habr.com