Cybrary.it: Огромное количество бесплатных курсов по всем аспектам безопасности (Network+, Security+, CISSP, Pentest+).
Sans.org: Бесплатные курсы по основам безопасности, операционных систем и сетей.
Heimdal Blog Отличный блог с новостями и обучающими материалами, понятными для новичков.
Owasp Foundation Не только для разработчиков. Их руководства и чек-листы — must-read для любого security-специалиста.
Reddit-сообщества: Netsec Cybersecurity asknetsec
Ycombinator статьи по безопасности
Платные курсы и сертификации:
- SANS Institute: "Золотой стандарт" в индустрии. Курсы дорогие, но очень качественные (например, SEC401, SEC504).
- Offensive Security: Создатели OSCP. Их курсы (PEN-200, etc.) крайне практичны.
- Coursera / edX: Курсы от ведущих университетов, например, "Introduction to Cyber Security" от NYU.
Книги:
- "Hacking: The Art of Exploitation" by Jon Erickson — классика, которая объясняет не только "как", но и "почему".
- "The Web Application Hacker's Handbook" by Dafydd Stuttard, Marcus Pinto — библия для тестирования веб-приложений.
- "Applied Network Security Monitoring" by Chris Sanders, Jason Smith — основа для работы в SOC.
Новости и блоги
- Krebs on Security — авторитетный блог о киберпреступности и угрозах.
- BleepingComputer — новости об утечках, вирусах, уязвимостях.
- Securelist by Kaspersky — глубокий анализ APT-групп и вредоносного ПО.
- Dark Reading — индустриальные новости ИБ.
- The Hacker News — оперативные новости о взломах и утечках.
- Хакер.ру — лучшее русскоязычное издание по ИБ и пентестингу.
CTF-платформы
- picoCTF — старт для новичков, задачи от университета CMU.
- OverTheWire — варгеймы для отработки Linux и базовых техник.
- pwn.college — глубокий курс по бинарной эксплуатации и Linux от ASU.
- CTFtime — календарь CTF-соревнований мира и архив writeup.
- Root-Me — 500+ задач по сетям, криптографии, форензике, вебу.
Telegram-каналы
- @SecAtor — новости ИБ, утечки, APT на русском.
- @xakep_ru — официальный канал журнала Хакер.
- @it_secur — агрегатор новостей ИБ.
- @bugbountyrussia — bug bounty на русском, разборы находок.
- @reverse_4you — реверс-инжиниринг и эксплуатация.
- @webappsec — веб-безопасность и bug bounty.