साइबर सिक्योरिटी इंजीनियर कैसे बनें

गोपनीयता, अखंडता और उपलब्धता (CIA ट्रायड)। ख़तरा बनाम कमज़ोरी बनाम जोखिम। यही वैचारिक ढाँचा है जिस पर बाकी सब टिका है।

• डॉक्स मुफ़्त NIST SP 800-12 (Intro to InfoSec) →
• ब्लॉग मुफ़्त SANS Blog →

STRIDE, PASTA, अटैक ट्री। डिज़ाइन के समय सुरक्षा पर ध्यान देना हमले के बाद निपटने से 100 गुना सस्ता पड़ता है।

• डॉक्स मुफ़्त OWASP Threat Modeling →
• डॉक्स मुफ़्त Threat Modeling Manifesto →

TCP/IP, HTTP, DNS, TLS, VPN, VLAN। जिस नेटवर्क को आप समझते ही नहीं, उसे सुरक्षित नहीं कर सकते।

• किताब मुफ़्त High Performance Browser Networking →
• किताब मुफ़्त Beej's Guide to Network Programming →

बाहरी सीमा की सुरक्षा और अंदरूनी सेगमेंटेशन। Snort, Suricata, क्लाउड WAF। रूल्स पढ़ना रोज़ का काम है।

• डॉक्स मुफ़्त Suricata →
• डॉक्स मुफ़्त Snort →

OAuth2, OIDC, SAML, RBAC बनाम ABAC। अगर पहचान (आइडेंटिटी) में गड़बड़ी हुई, तो बाकी सब सिर्फ़ दिखावा है।

• डॉक्स मुफ़्त OAuth 2.0 →
• डॉक्स मुफ़्त OpenID Connect →

आधुनिक IAM यह मानकर चलता है कि सेंध लग चुकी है। NIST SP 800-207 के अनुसार ज़ीरो ट्रस्ट आर्किटेक्चर इसका संदर्भ मॉडल है।

• डॉक्स मुफ़्त NIST SP 800-207 (Zero Trust) →

वेब की सबसे आम कमज़ोरियाँ। इंजेक्शन, कमज़ोर ऑथेंटिकेशन, XSS, IDOR, SSRF। हर ऐपसेक इंजीनियर को ये ज़ुबानी याद होती हैं।

• डॉक्स मुफ़्त OWASP Top 10 →
• कोर्स मुफ़्त PortSwigger Web Security Academy →

इनपुट वैलिडेशन, आउटपुट एन्कोडिंग, क्रिप्टोग्राफ़ी की बुनियादी बातें। सुरक्षा को SDLC में शुरुआत से ही शामिल करें — जितना पहले, उतना अच्छा।

• डॉक्स मुफ़्त OWASP Cheat Sheet Series →

IAM पॉलिसी, KMS, GuardDuty, Security Hub। क्लाउड की गलत कॉन्फ़िगरेशन ही सेंधमारी का सबसे आम रास्ता है।

• डॉक्स मुफ़्त AWS Security Learning →
• डॉक्स मुफ़्त GCP Security Foundations →

इमेज स्कैनिंग, एडमिशन कंट्रोल, नेटवर्क पॉलिसी, सीक्रेट्स मैनेजमेंट। Falco, Trivy, Kyverno।

• डॉक्स मुफ़्त Kubernetes Security →
• डॉक्स मुफ़्त Falco →

रेकी, एन्यूमरेशन, एक्सप्लॉइटेशन, पोस्ट-एक्सप्लॉइटेशन। HackTheBox और TryHackMe व्यावहारिक शुरुआत के लिए सबसे अच्छे मंच हैं।

• ट्यूटोरियल मिश्रित Hack The Box →
• ट्यूटोरियल मिश्रित TryHackMe →
• डॉक्स मिश्रित Burp Suite →

हमलावरों की रणनीतियों और तकनीकों का मानक फ़्रेमवर्क। इसे पढ़ें, अलर्ट को इससे जोड़ें, और इंटरव्यू लेने वालों से भी इस पर सवाल पूछें।

• डॉक्स मुफ़्त MITRE ATT&CK →

Splunk, Elastic Security, Sentinel, Chronicle। डिटेक्शन इंजीनियरिंग, अलर्ट ट्राइएज, रनबुक।

• ब्लॉग मुफ़्त Elastic Security Labs →
• डॉक्स मुफ़्त Splunk Threat Research →

ऐसे डिटेक्शन रूल लिखना जो हमलों को पकड़ें, लेकिन फ़ॉल्स पॉज़िटिव की बाढ़ न लाएँ। Sigma, YARA, KQL।

• डॉक्स मुफ़्त Sigma HQ →

तैयारी, पहचान, रोकथाम, ख़ात्मा, रिकवरी, सबक। NIST SP 800-61 इसकी संदर्भ प्लेबुक है।

• डॉक्स मुफ़्त NIST SP 800-61r2 (Incident Handling Guide) →
• डॉक्स मुफ़्त SANS White Papers →

डिस्क इमेजिंग, मेमोरी विश्लेषण, सबूतों की चेन ऑफ़ कस्टडी। Autopsy और Volatility क्लासिक ओपन-सोर्स टूल हैं।

• डॉक्स मुफ़्त Autopsy →
• डॉक्स मुफ़्त Volatility Foundation →

संक्षिप्त नामों का वह जंगल जिससे एंटरप्राइज़ सिक्योरिटी इंजीनियरों को गुज़रना पड़ता है। कौन-सा कब लागू होता है, सबूत कैसे जुटाएँ, ऑडिट की तैयारी कैसे करें।

• डॉक्स पेड ISO/IEC 27001 →
• डॉक्स मुफ़्त NIST Cybersecurity Framework →

Security+, CISSP, OSCP, CEH। अलग-अलग विशेषज्ञता, और अलग-अलग बाज़ारों में इनका अलग-अलग महत्व।

• डॉक्स पेड CompTIA Security+ →
• डॉक्स पेड (ISC)² CISSP →
• डॉक्स पेड OffSec — OSCP →

जहाँ काम कर रहे सिक्योरिटी प्रोफ़ेशनल जानते हैं कि असल में क्या चल रहा है।

• ब्लॉग मुफ़्त Krebs on Security →
• ब्लॉग मुफ़्त Troy Hunt (HaveIBeenPwned) →
• चैनल मुफ़्त Darknet Diaries Podcast →
• ब्लॉग मुफ़्त Dark Reading →