Polecane

Materiały, z których sam korzystam i które warto znać.

Książki#

Książki, które polecam, pogrupowane tematycznie.

Wprowadzenie do bezpieczeństwa IT, tom 1, praca zbiorowa - szeroki przegląd podstaw: testy penetracyjne, bezpieczeństwo aplikacji, kryptologia, OSINT, systemy przemysłowe i popularne narzędzia.
Wprowadzenie do bezpieczeństwa IT, tom 2, praca zbiorowa - zabezpieczanie Windows, Linuksa i Active Directory, sieci i Wi-Fi, monitoring, Docker oraz analiza ruchu sieciowego.
Bezpieczeństwo aplikacji webowych, praca zbiorowa - zagrożenia aplikacji webowych w jednym tomie: od rekonesansu i HTTP, przez XSS, SQL injection i SSRF, po uwierzytelnianie, JWT i OAuth.

Twierdza Linux. Bezpieczeństwo dla dociekliwych, Karol Szafrański - utwardzanie systemu i usług, kontrola dostępu, SELinux, eBPF, szyfrowanie dysków, logowanie zdarzeń i wykrywanie intruzów.

OSINT: Nowy wymiar poszukiwań w sieci, Krzysztof Wosiński - techniki białego wywiadu, narzędzia (także AI), rekonesans w biznesie i obrona przed socjotechniką.
OSINT, metadane i inne kwestie, Krzysztof Wosiński - jak łączyć pojedyncze informacje w spójny obraz, wpływ AI na biały wywiad i ochrona prywatności w sieci.

Kacper Szurek - kanał o cyberbezpieczeństwie: metody działania przestępców, ochrona firm przed nowymi atakami i podatności, na które trafiają programiści. Chętnie oglądam jego materiały, a jeszcze chętniej słucham jego wystąpień na żywo.

Praktyczny kurs online: Yocto dla początkujących, Karol Przybylski - od podstaw do budowania własnej dystrybucji Linuksa dla urządzeń wbudowanych, w praktyce na Raspberry Pi 4 i płytkach STM32MP2.
Netsecurity Master od sekuraka, Securitum - praktyczny kurs zdalny: techniki atakujących oraz wykrywanie i ograniczanie zagrożeń w sieciach, Windows, Linuksie, Wi-Fi, Active Directory, Dockerze i Kubernetesie.

Mega Sekurak Hacking Party - praktyczne pokazy z zakresu bezpieczeństwa i hackingu.
Oh My Hack - jedna z największych polskich konferencji o cyberbezpieczeństwie.