کمیونٹی کے ساتھ مفید معلومات کا اشتراک کرنا ہمیشہ خوشی کی بات ہے۔ ہم نے اپنے ملازمین سے کہا کہ وہ ان وسائل کی تجویز کریں جن کا وہ خود دورہ کریں تاکہ معلومات کی حفاظت کی دنیا میں ہونے والے واقعات سے باخبر رہیں۔ انتخاب بڑا نکلا، اس لیے مجھے اسے دو حصوں میں تقسیم کرنا پڑا۔ حصہ اول.
ٹویٹر
- ایک بڑی انفارمیشن سیکیورٹی کمپنی کا تکنیکی بلاگ ہے جو برپ کے لیے اپنی تحقیق، ٹولز/پلگ ان باقاعدگی سے جاری کرتا ہے۔
- - سیکورٹی محقق، سرفہرست سی ٹی ایف ٹیم ڈریگن سیکٹر کے بانی۔
- - ہیکنگ اور ہارڈ ویئر کے بارے میں ٹویٹس۔
- - RF اور IoT سیکیورٹی کے شعبے میں SDR ڈویلپر اور محقق، ہارڈ ویئر ہیکنگ سمیت ٹویٹس/ریٹویٹ۔
- - ایکٹو ڈائریکٹری اور ونڈوز کی سیکیورٹی کے بارے میں۔
- - بنیادی طور پر ہارڈ ویئر کے بارے میں لکھتا ہے، معلومات کے تحفظ کے مختلف موضوعات پر پوسٹس کو ریٹویٹ کرتا ہے۔
تار
- - ریڈ ٹیم کی نظروں سے آئی بی۔ ایکٹو ڈائرکٹری پر حملوں پر بہت سارے معیاری مواد۔
- — ویب بگز کے شائقین کے لیے ویب بگز کے بارے میں ایک عام چینل۔ اکثر، اس بات پر زور دیا جاتا ہے کہ عام کمزوریوں سے کیسے فائدہ اٹھایا جائے اور سافٹ ویئر کے مؤثر استعمال کے بارے میں مشورہ، کم معلوم لیکن مفید خصوصیات۔
- - ٹیکنالوجی اور معلومات کی حفاظت کے بارے میں ایک چینل۔
- - ڈیٹا لیک ہونے کا ڈائجسٹ۔
- - سسٹم ایڈمنسٹریشن کے بارے میں ایک چینل۔ بالکل معلومات کی حفاظت نہیں، لیکن مفید ہے۔
- ایک لنک میپ پوڈ کاسٹ چینل ہے جہاں پرجوش 2011 سے نیٹ ورکس، ٹیکنالوجیز اور انفارمیشن سیکیورٹی پر بات کر رہے ہیں۔ ہم یہ بھی مشورہ دیتے ہیں کہ آپ ایک نظر ڈالیں۔ .
- — واضح زبان میں ہیکنگ اور تحفظ کے بارے میں پوسٹس (ابتدائی لوگوں کے لیے بہترین)۔
- - بنیادی طور پر RE، exploit dev اور مالویئر تجزیہ پر مفید مواد کا ایک ڈائجسٹ۔
گیتوب ذخیرہ
- - kubernetes سیکیورٹی پر نوٹس۔
- - ویب سیکیورٹی پر ویڈیو اسباق کا ایک سیٹ، کمزوریوں کا تجزیہ، عملی کام۔
- - ہیکرز، پینٹسٹرز اور سیکیورٹی محققین کے لیے موضوعات پر ذخیروں کا مجموعہ۔ ہمیں گہرائی میں جانے کی ضرورت ہے۔
بلاگز
- - عام طور پر کسی تعارف کی ضرورت نہیں ہوتی ہے، لیکن اگر آپ نے ان کے بارے میں نہیں سنا ہے: یہ بہترین ماہرین کی ایک ٹیم ہے جو "صارف کی بات چیت کے بغیر ٹاپ iOS کے لیے ریموٹ جیل بریک" کی سطح پر کمزوریوں کو تلاش کرتی ہے، نہ کہ اس کی خاطر پیسہ، لیکن سب کی سلامتی کی خاطر۔
- — Burp Suite کے ڈویلپرز کا بلاگ، جو ویب سیکیورٹی کے لیے اصل معیار بن گیا ہے۔ یقیناً ویب ایپلیکیشن سیکیورٹی کے لیے وقف ہے۔
- - انہوں نے بہت ساری یوٹیلیٹیز/اسکرپٹس لکھی ہیں جو آڈیٹنگ کے لیے کافی کارآمد ہیں؛ بلاگ کے علاوہ، وہ اپنے پوڈ کاسٹ میں اپنے علم کو فعال طور پر شیئر کرتے ہیں۔
- - ہر ہفتے پینٹسٹنگ پر ویڈیوز اور مضامین کے ساتھ ایک ڈائجسٹ یہاں شائع ہوتا ہے۔
یو ٹیوب
بلاگرز
- — ویڈیو رائٹ اپس، بشمول گوگل سیکیورٹی ٹیم کے معروف Gynvael Coldwind اور سرفہرست CTF ٹیم ڈریگن سیکٹر کے بانی، جہاں وہ ریورس انجینئرنگ، پروگرامنگ، CTF کاموں کو حل کرنے اور کوڈ آڈیٹنگ کے بارے میں بہت سی دلچسپ باتیں بتاتے ہیں۔ .
- - بہت اعلی معیار کے مواد کے ساتھ ایک چینل - استحصال کے ٹھنڈے طریقوں کے بارے میں آسان زبان میں۔ BugBounty پر دلچسپ رپورٹس کے تجزیے بھی ہیں۔
- — ایک چینل جس میں BugBounty پر زور دیا گیا ہے، قیمتی مشورے اور HackerOne پلیٹ فارم کے سرفہرست بگونٹرز کے ساتھ انٹرویوز۔
- - ہیک دی باکس پر کاروں کا گزرنا۔
- ونڈوز کے بنیادی ڈھانچے کی آڈیٹنگ میں مہارت رکھنے والی کمپنی ہے۔ ونڈوز سسٹم کے مختلف پہلوؤں کے بارے میں بہت سی مفید ویڈیوز۔
کانفرنسیں
تعلیمی کانفرنسز
صنعتی کانفرنسز
علم کی منظم کاری (SoK)
اس قسم کا تعلیمی کام کسی نئے موضوع میں غوطہ لگانے کے بالکل شروع میں یا معلومات کو منظم کرتے وقت بہت مفید ہو سکتا ہے۔ ایسا کام تلاش کرنا مشکل نہیں، چند مثالیں یہ ہیں:
ہمیں امید ہے کہ آپ نے اپنے لیے کچھ نیا پایا۔ اگلے حصے میں، ہم آپ کو بتائیں گے کہ اگر آپ دلچسپی رکھتے ہیں تو کیا پڑھنا ہے، مثال کے طور پر، سیکورٹی کے شعبے میں تھیوری اور مشین لرننگ میں فارمولوں کی اطمینان کے مسئلے میں، اور ہم آپ کو یہ بھی بتائیں گے کہ جیل بریک iOS پر کس کی رپورٹس مفید ہو
ہمیں خوشی ہو گی اگر آپ اپنی تلاش یا اپنے مصنف کا بلاگ تبصروں میں شیئر کرتے ہیں۔
ماخذ: www.habr.com