Jamiyat bilan foydali ma'lumot almashish har doim yoqimli. Biz xodimlarimizdan axborot xavfsizligi dunyosidagi voqealardan xabardor bo'lish uchun o'zlari tashrif buyuradigan resurslarni tavsiya etishlarini so'radik. Tanlov katta bo'lib chiqdi, shuning uchun uni ikki qismga bo'lish kerak edi. Birinchi qism.
- Bu yirik axborot xavfsizligi kompaniyasining texnik blogi bo'lib, muntazam ravishda Burp uchun o'z tadqiqotlari, vositalari/plaginlarini chiqaradi.
- — xavfsizlik boʻyicha tadqiqotchi, Dragon Sector top ctf jamoasi asoschisi.
- — xakerlik va apparat haqida tvitlar.
- - SDR ishlab chiquvchisi va RF va IoT xavfsizligi, tvitlar/retvitlar, shu jumladan apparatni buzish haqida tadqiqotchi.
- — Active Directory va Windows xavfsizligi haqida.
- — asosan apparat vositalari haqida yozadi, axborot xavfsizligiga oid turli mavzulardagi postlarni retvit qiladi.
Telegram
- - RedTeam nigohida IB. Active Directory-ga hujumlar bo'yicha ko'plab sifatli materiallar.
- — veb-xatolar muxlislari uchun veb-xatolar haqida odatiy kanal. Ko'pincha asosiy e'tibor odatiy zaifliklardan qanday foydalanishni tahlil qilish va kam ma'lum bo'lgan, ammo foydali xususiyatlardan samarali foydalanish bo'yicha tavsiyalarga qaratiladi.
- — texnologiya va axborot xavfsizligi haqidagi kanal.
- - ma'lumotlarning sizib chiqishini hazm qilish.
- — tizim boshqaruvi haqida kanal. Aynan axborot xavfsizligi emas, balki foydali.
- bu linkmeup podkast kanali boʻlib, unda ixlosmandlar 2011-yildan beri tarmoqlar, texnologiyalar va axborot xavfsizligini muhokama qiladilar. Shuningdek, ko'rib chiqishni tavsiya qilamiz .
- — aniq tilda xakerlik va himoya haqida postlar (yangi boshlanuvchilar uchun eng yaxshisi).
- — foydali materiallar, asosan, RE, ekspluatatsiya va zararli dasturlar tahlili bo'yicha.
Github ombori
- - kubernet xavfsizligi bo'yicha eslatmalar.
- — veb-xavfsizlik bo'yicha videodarslar to'plami, zaifliklarni tahlil qilish, amaliy vazifalar.
- - xakerlar, pentesters va xavfsizlik tadqiqotchilari uchun mavzular bo'yicha omborlar to'plami. Biz chuqurroq borishimiz kerak.
Bloglar
- - odatda hech qanday tanishtirishga hojat yo'q, lekin agar siz ular haqida eshitmagan bo'lsangiz: bu zaifliklarni "foydalanuvchi ishtirokisiz eng yaxshi iOS uchun masofaviy jailbreak" darajasida qidiradigan ajoyib mutaxassislar jamoasi. pul, lekin hammaning xavfsizligi uchun.
- — veb-xavfsizlikning amalda standartiga aylangan Burp Suite ishlab chiqaruvchilarining blogi. Albatta, veb-ilovalar xavfsizligiga bag'ishlangan.
- — ular audit uchun juda foydali boʻlgan koʻplab yordamchi dasturlar/skriptlarni yozgan; blogdan tashqari ular oʻz bilimlarini podkastlarida faol baham koʻrishadi.
- — har hafta bu yerda pentesting boʻyicha videolar va maqolalardan iborat dayjest chop etiladi.
Youtube
Bloggerlar
- — video yozuvlar, shu jumladan Google xavfsizlik jamoasidan taniqli Gynvael Coldwind va eng yaxshi CTF jamoasi Dragon Sector asoschisi, u erda teskari muhandislik, dasturlash, CTF vazifalarini hal qilish va kod auditi haqida juda ko'p qiziqarli narsalarni aytib beradi. .
- - juda yuqori sifatli kontentga ega kanal - oddiy tilda ekspluatatsiya qilishning ajoyib usullari haqida. BugBounty-da qiziqarli hisobotlarning tahlillari ham mavjud.
- — BugBounty-ga e'tibor qaratiladigan kanal, qimmatli maslahatlar va HackerOne platformasining eng yaxshi xatolari bilan suhbatlar.
- — Hack the box-da o'tayotgan mashinalar.
- Windows infratuzilmasini tekshirishga ixtisoslashgan kompaniya hisoblanadi. Windows tizimlarining turli jihatlari haqida ko'plab foydali videolar.
Konferentsiyalar
Ilmiy konferentsiyalar
Sanoat konferentsiyalari
Bilimlarni tizimlashtirish (SoK)
Ushbu turdagi akademik ish yangi mavzuga sho'ng'ishning boshida yoki ma'lumotni tashkil qilishda juda foydali bo'lishi mumkin. Bunday ishni topish qiyin emas, bu erda bir nechta misollar:
Umid qilamizki, siz o'zingiz uchun yangi narsa topdingiz. Keyingi qismda, masalan, nazariyalardagi formulalarning qoniqarliligi muammosi va xavfsizlik sohasidagi mashinalarni o'rganish bilan qiziqsangiz, nima o'qish kerakligini aytamiz, shuningdek, iOS jailbreak bo'yicha kimning hisobotlari bo'lishini aytib beramiz. foydali bo'ling.
Izohlarda topilmalaringizni yoki muallif blogingizni baham ko'rsangiz xursand bo'lamiz.
Manba: www.habr.com