ИБ Книга | Библиотека ИБ
الذهاب إلى القناة على Telegram
Твой пособник в кибербез. Реклама: @workhouse_price https://telega.in/c/itbook_library РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14
إظهار المزيد
الشبكة:📈 نظرة تحليلية على قناة تيليجرام ИБ Книга | Библиотека ИБ
تُعد قناة ИБ Книга | Библиотека ИБ (@itbook_library) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 15 953 مشتركاً، محتلاً المرتبة 8 051 في فئة التكنولوجيات والتطبيقات والمرتبة 41 054 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 15 953 مشتركاً.
بحسب آخر البيانات بتاريخ 17 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 128، وفي آخر 24 ساعة بمقدار -4، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 11.05%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 5.40% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 1 763 مشاهدة. وخلال اليوم الأول يجمع عادةً 861 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 0.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل max.ru/itbook, github, securitylab, шпаргалка, обнаружение.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Твой пособник в кибербез.
Реклама: @workhouse_price
https://telega.in/c/itbook_library
РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 18 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
15 953
المشتركون
-424 ساعات
-127 أيام
+12830 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+177
في 8 قنوات
سبتمبر '26
+53
في 0 قنوات
Get PRO
أغسطس '26
+186
في 7 قنوات
Get PRO
يوليو '26
+179
في 0 قنوات
Get PRO
يونيو '26
+123
في 0 قنوات
Get PRO
مايو '26
+182
في 0 قنوات
Get PRO
أبريل '26
+470
في 0 قنوات
Get PRO
مارس '26
+333
في 7 قنوات
Get PRO
فبراير '26
+36
في 0 قنوات
Get PRO
يناير '26
+49
في 1 قنوات
Get PRO
ديسمبر '25
+446
في 23 قنوات
Get PRO
نوفمبر '25
+120
في 6 قنوات
Get PRO
أكتوبر '25
+260
في 4 قنوات
Get PRO
سبتمبر '25
+1 821
في 18 قنوات
Get PRO
أغسطس '25
+57
في 2 قنوات
Get PRO
يوليو '25
+63
في 0 قنوات
Get PRO
يونيو '25
+63
في 1 قنوات
Get PRO
مايو '25
+98
في 1 قنوات
Get PRO
أبريل '25
+109
في 1 قنوات
Get PRO
مارس '25
+94
في 1 قنوات
Get PRO
فبراير '25
+82
في 0 قنوات
Get PRO
يناير '25
+206
في 2 قنوات
Get PRO
ديسمبر '24
+194
في 3 قنوات
Get PRO
نوفمبر '24
+342
في 1 قنوات
Get PRO
أكتوبر '24
+96
في 0 قنوات
Get PRO
سبتمبر '24
+114
في 1 قنوات
Get PRO
أغسطس '24
+367
في 8 قنوات
Get PRO
يوليو '24
+196
في 6 قنوات
Get PRO
يونيو '24
+24
في 0 قنوات
Get PRO
مايو '24
+76
في 1 قنوات
Get PRO
أبريل '24
+530
في 6 قنوات
Get PRO
مارس '24
+103
في 1 قنوات
Get PRO
فبراير '24
+301
في 8 قنوات
Get PRO
يناير '24
+628
في 1 قنوات
Get PRO
ديسمبر '23
+135
في 0 قنوات
Get PRO
نوفمبر '23
+225
في 0 قنوات
Get PRO
أكتوبر '23
+142
في 0 قنوات
Get PRO
سبتمبر '23
+540
في 0 قنوات
Get PRO
أغسطس '23
+291
في 0 قنوات
Get PRO
يوليو '23
+520
في 0 قنوات
Get PRO
يونيو '23
+310
في 0 قنوات
Get PRO
مايو '23
+284
في 0 قنوات
Get PRO
أبريل '23
+379
في 0 قنوات
Get PRO
مارس '23
+87
في 0 قنوات
Get PRO
فبراير '23
+330
في 0 قنوات
Get PRO
يناير '23
+268
في 0 قنوات
Get PRO
ديسمبر '22
+547
في 0 قنوات
Get PRO
نوفمبر '22
+66
في 0 قنوات
Get PRO
أكتوبر '22
+71
في 0 قنوات
Get PRO
سبتمبر '22
+1 484
في 0 قنوات
Get PRO
أغسطس '22
+513
في 0 قنوات
Get PRO
يوليو '22
+1 297
في 0 قنوات
Get PRO
يونيو '22
+814
في 0 قنوات
Get PRO
مايو '22
+2 364
في 0 قنوات
Get PRO
أبريل '22
+3 743
في 0 قنوات
Get PRO
مارس '22
+308
في 0 قنوات
Get PRO
فبراير '22
+333
في 0 قنوات
Get PRO
يناير '22
+858
في 0 قنوات
Get PRO
ديسمبر '21
+1 218
في 0 قنوات
Get PRO
نوفمبر '21
+1 819
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 18 أكتوبر | 0 | |||
| 17 أكتوبر | +2 | |||
| 16 أكتوبر | +9 | |||
| 15 أكتوبر | 0 | |||
| 14 أكتوبر | 0 | |||
| 13 أكتوبر | +1 | |||
| 12 أكتوبر | 0 | |||
| 11 أكتوبر | +4 | |||
| 10 أكتوبر | +1 | |||
| 09 أكتوبر | +2 | |||
| 08 أكتوبر | 0 | |||
| 07 أكتوبر | 0 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | +2 | |||
| 04 أكتوبر | +17 | |||
| 03 أكتوبر | +48 | |||
| 02 أكتوبر | +89 | |||
| 01 أكتوبر | +2 |
منشورات القناة
🤔 TrackerControl показывает, кому ваш телефон рассказывает о вас
TrackerControl – приложение для Android, созданное исследователем Оксфордского университета, которое ловит скрытые трекеры внутри других приложений
Для всех, кто хочет знать, куда утекают данные с телефона: не нужен root, достаточно включить приложение— В отличие от обычных блокировщиков рекламы, оно показывает конкретные компании, которым каждое приложение отправляет данные, страны, куда эти данные уходят, и цель слежки: реклама, аналитика или профилирование
Нежелательные трекеры можно заблокировать в один клик, а работает всё через локальный VPN прямо на телефонеℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
| 2 |  🤒 Touch ID на Mac | Чем отпечаток лучше «секрета» в текстовом файле
Touch ID – сканер отпечатка на Mac, который умеет не только разблокировать экран, но и охранять пароли, ключи и права администратора
Многие разработчики ради удобства хранят пароли и ключи прямо в настройках терминала открытым текстом. Достаточно одного вредоносного пакета или скрипта, чтобы всё это тихо утекло вместе с правами root
— В данной статье мы рассмотрим, как подтверждать команды администратора отпечатком, как хранить ключи для входа на серверы в защищённом чипе Secure Enclave, откуда их нельзя скопировать, и как прятать секреты в Связку ключей macOS
ℹ️ Дополнительный материал:
1. Статья на Habr
📂 ИБ Книга // max.ru/itbook_library | 973 |
| 3 |  ⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ
Вот отсортированная база с тонной материала (постепенно пополняется):
(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR
Скачивать ничего не нужно — все выложили в Telegram | 1 002 |
| 4 |  🤒 Нейросеть выложила ваш пароль | ИИ-программисты и утечки ключей
Секреты в коде – пароли, ключи и токены доступа, которые случайно попадают в программу, а оттуда в открытый репозиторий, где их может найти кто угодно
С приходом ИИ-помощников таких утечек стало больше: по данным отчёта GitGuardian, секреты нашлись в 3,2% изменений кода, сделанных с Claude Code, тогда как в среднем по GitHub этот показатель 1,5%
— В данной статье мы рассмотрим, как ключи попадают в код через подсказки ИИ и настройки ассистентов, почему удалённая строчка остаётся в истории Git и какие три уровня защиты помогают компаниям не потерять доступы
ℹ️ Дополнительный материал:
1. Статья на Anti-Malware
📂 ИБ Книга // max.ru/itbook_library | 1 172 |
| 5 |  🤒 Детектор сказал «не ИИ» | Водяные знаки нейросетей | Почему им нельзя верить
ИИ-детекторы – сервисы, которые обещают отличить фото, голос или текст нейросети от настоящих, но на деле каждый из них видит только «своих»
Проверка OpenAI находит метки OpenAI, Gemini ищет знаки Google, а Midjourney Verify – только свои картинки. Скриншот или обрезка стирают метку: в тесте Reuters после обрезки детектор Meta не узнал около 55% собственных изображений
Если детектор ничего не нашёл, это не доказывает, что файл сделал человек
— В данной статье мы рассмотрим, как работают водяные знаки и цифровые паспорта файлов C2PA, какие проверки есть у OpenAI, Google, Anthropic и Midjourney, почему текст нейросети до сих пор нельзя надёжно распознать и как проверить файл
ℹ️ Дополнительный материал:
1. Статья на SecurityLab
📂 ИБ Книга // max.ru/itbook_library | 1 278 |
| 6 |  🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy | 1 008 |
| 7 |  🤒 Книга тайных знаний | Всё, что админ и безопасник хотели бы знать заранее
The Book of Secret Knowledge – огромная бесплатная коллекция шпаргалок, полезных утилит и готовых команд, которую автор trimstray годами собирает в одном репозитории на GitHub
Это не учебник, а записная книжка опытного админа: открываешь нужный раздел и за минуту находишь то, что раньше искал бы полдня
В подборке собраны консольные и веб-инструменты, однострочные команды для терминала, руководства по сетям и контейнерам, а также раздел про пентест и списки блогов и подкастов по ИБ
— В данной шпаргалке мы рассмотрим, как устроен репозиторий, какие разделы пригодятся новичку, а какие профи, и где искать полезные команды и онлайн-сервисы для проверки сайтов и сетей
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library | 1 207 |
| 8 |  Гонка с эксплойтами: подключаем AI-агента
По данным VulnCheck, 28,96% уязвимостей из KEV за 2025 год эксплуатировали в день публикации CVE или ещё раньше. В такой гонке ручной анализ каждой уязвимости обходится дорого.
Узнай, как отдать первичный разбор AI-агенту на открытом воркшопе.
🔵 Что будет:
архитектура агента: контекст, память, MCP, субагенты, скиллы;
живой разбор CVE базовым агентом;
сборка скилла с нуля прямо на воркшопе: по номеру уязвимости он выдаёт продукт, условия атаки, критичность, сведения об эксплойте и рекомендации;
повторный прогон и сравнение с первым.
Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE, ex-Kaspersky.
🔵 Уже сегодня, в 19:00 мск
Занять место на воркшопе
Узнать больше | 1 213 |
| 9 |  🤒 Fawkes делает ваше лицо невидимым для нейросетей
Fawkes – программа от исследователей Чикагского университета, которая защищает фото не от людей, а от систем распознавания лиц
Для всех, кто выкладывает селфи в соцсети, снимок выглядит как обычно, но обученная на нём нейросеть будет узнавать вас хуже
— Программа добавляет в фото незаметные глазу изменения, так называемый «клоакинг», и у неё есть три уровня защиты: чем выше уровень, тем сильнее изменения. Работает на Windows и macOS как обычное приложение, а подход описан в научной работе на конференции USENIX Security
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library | 1 412 |
| 10 |  🦠 Вирус в подарок к смартфону | Его не удалить кнопкой
Предустановленный вредонос – это вирус, который попадает в телефон ещё на этапе производства, и никакая осторожность владельца от него не спасает
Исследователи нашли кампанию Midnight Mimosa в прошивке бюджетных Android-смартфонов на чипах MediaTek, включая модели Doogee и Cubot, а также подделки под Samsung и Apple. За два года заражены тысячи устройств более чем в 150 странах
У одного владельца официальное обновление прошивки вернуло вирус обратно
— В данной статье мы рассмотрим, как вредонос маскируется под системные приложения, тайно ставит программы и крутит рекламу, зачем ему отключать Google Play и почему дешёвый смартфон может стоить дороже, чем кажется
ℹ️ Дополнительный материал:
1. Статья на BleepingComputer
📂 ИБ Книга // max.ru/itbook_library | 1 542 |
| 11 |  🔎 Шрифт, который сдаёт посетителей | Как красивая буква тянет на штраф
Трансграничная передача данных – это когда сведения о человеке уходят за рубеж, и случается это не только через формы и базы, но и через обычный шрифт на сайте
Владелец сервиса хранил договоры клиентов в России, но выяснилось, что его сайт подгружает Google Fonts и библиотеки с Cloudflare, а значит IP-адрес каждого посетителя уходил за границу
Шрифт выбирал дизайнер, а отвечать за передачу данных будет владелец сайта
— В данной статье мы рассмотрим, где на сайте прячутся такие утечки, как найти их за пару минут через инструменты браузера, какие штрафы грозят по 152-ФЗ и как автор перенёс всё на свой сервер
ℹ️ Дополнительный материал:
1. Статья на Habr
📂 ИБ Книга // max.ru/itbook_library | 1 613 |
| 12 |  ⚪️ ИИ-агенты против интернет-магазинов | Хакеру даже не пришлось писать код
Автономные ИИ-агенты – программы, которые сами ставят себе задачи и выполняют их без человека, и теперь из них собирают конвейер для взлома интернет-магазинов
Злоумышленник не написал ни одного эксплойта: он соединил три открытых фреймворка, и они сами искали уязвимости, взламывали сайты и заметали следы, один взлом обходился в среднем в 25 долларов, самый дешёвый – в 3 доллара, а украдено уже больше 600 тысяч банковских карт
Атака занимает несколько часов, а закрыть уязвимость компании успевают только за несколько недель
— В данной статье мы рассмотрим, из каких инструментов собрали этот конвейер, сколько в итоге потратил злоумышленник и почему защитникам всё труднее угнаться за ИИ
ℹ️ Дополнительный материал:
1. Статья на SecurityLab
📂 ИБ Книга // max.ru/itbook_library | 1 605 |
| 13 |  🤒 Запусти подозрительный файл и смотри, что он делает в реальном времени
Any.run – это онлайн-песочница, где можно запустить подозрительный файл или ссылку в изолированной Windows или Linux-машине и наблюдать за его поведением прямо в браузере, без риска заразить свой компьютер
В отличие от обычных антивирусных проверок, здесь видно не просто «вредонос / не вредонос», а видно, что именно делает файл: какие процессы запускает, куда ходит в сеть, какие ключи реестра трогает и что пишет на диск
— Базовый тариф бесплатный, результаты публичны, огромная база уже проанализированных образцов доступна для поиска
ℹ️ Дополнительный материал:
1. Шпаргалка на AnyRun
📂 ИБ Книга // max.ru/itbook_library | 1 687 |
| 14 |  ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью
Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия.
Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки.
Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет. | 1 010 |
| 15 |  🤒 Стирает то, что ваши файлы рассказывают о вас без спроса
Metadata Cleaner – программа, которая показывает скрытые данные внутри ваших файлов и убирает их одним кликом, прежде чем вы отправите файл кому-то или выложите в сеть
Обычная фотография с телефона несёт в себе точные GPS-координаты, модель устройства, дату и время съёмки и всё это видно любому, кто знает, куда смотреть, даже без специальных навыков
— Он просматривает метаданные в фото, PDF, документах и аудио, убирает GPS-координаты, имя автора, данные устройства и временны́е метки, работает пакетно на целые папки и делает это локально, ничего не отправляя в сеть
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library | 1 793 |
| 16 |  ⚔️ Telegram шифрует, но не ваши обычные чаты
End-to-end шифрование – это когда сообщение шифруется прямо на вашем устройстве и расшифровывается только у получателя, так что даже серверы компании не видят содержимого, и именно поэтому оно защищает даже от утечки данных самого мессенджера
В Telegram оно есть, но только в «секретных чатах», которые нужно включать вручную
Обычные чаты, группы и каналы шифруются между вами и серверами Telegram, то есть компания технически может прочитать эти сообщения и это принципиальная разница, которую большинство пользователей не осознаёт
— В данной статье мы рассмотрим, чем облачное шифрование отличается от end-to-end, почему Telegram сделал такой выбор, какие мессенджеры включают E2E по умолчанию и как правильно использовать Telegram, если переписка действительно важна
ℹ️ Дополнительный материал:
1. Статья на SecurityLab
📂 ИБ Книга // max.ru/itbook_library | 1 846 |
| 17 |  🤒 Всё радиовокруг вас можно слушать за 20 долларов
SDR – это маленький USB-донгл, который превращает компьютер в радиоприёмник способный слушать почти всё: сигналы умных счётчиков и датчиков, переговоры, частоты авиадиспетчеров, транспондеры самолётов и даже сигналы GPS
Самый дешёвый вариант RTL-SDR только принимает сигнал, а более серьёзный HackRF One уже умеет и передавать – граница между «любопытством» и «инструментом пентеста» здесь очень тонкая и определяется законом, а не железом
— В данной статье мы рассмотрим, чем отличаются RTL-SDR, HackRF, bladeRF и Proxmark3, для каких задач подходит каждый, какой Wi-Fi адаптер нужен для аудита беспроводных сетей и три готовых набора под разный бюджет
ℹ️ Дополнительный материал:
1. Статья на Codeby
📂 ИБ Книга // max.ru/itbook_library | 1 829 |
| 18 |  🤒 Почему роутер 2014 года это открытая дверь в вашу сеть
Легаси-оборудование – серверы и роутеры с ядром десятилетней давности, которые никто не обновлял, потому что «работает и ладно», это классическая точка входа для взломщика, через которую он добирается до всего остального
Попав на один старый хост, атакующий строит туннель во внутреннюю сеть, где нет ни мониторинга, ни современной защиты: один забытый сервер на задворках инфраструктуры открывает доступ к закрытым админкам и внутренним сервисам
— В данной статье мы рассмотрим, как именно работает прыжок через скомпрометированную машину вглубь сети, почему даже минимальный инструментарий на старом BusyBox-сервере позволяет обойти ограничения, и почему пароль admin/admin на внутренней админке встречается чаще, чем хотелось бы
ℹ️ Дополнительный материал:
1. Статья на SecurityLab
📂 ИБ Книга // max.ru/itbook_library | 1 818 |
| 19 |  ℹ️ Android VPN: утечка через tun0 и проверка владельца соединения
• Разбор утечки адреса VPN-сервера через tun0: почему пароль на локальный прокси её не закрывает. В статье объясняется защита на стороне VPN-клиента — проверка принадлежности пакетов перед их отправкой через туннель.
• Отдельно разобрана ловушка Android: для исключённого приложения проверка возвращает «владелец неизвестен». Авторы показывают, почему пропуск таких соединений оставляет обход открытым.
• Предложенное авторами исправление AmneziaVPN — работа сторонних разработчиков. На момент обзора их PR ещё не были приняты: описанный фикс нельзя считать выпущенным официальным исправлением.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library | 1 820 |
| 20 | ℹ️ Android VPN: утечка через tun0 и проверка владельца соединения
• Разбор утечки адреса VPN-сервера через tun0: почему пароль на локальный прокси её не закрывает. В статье объясняется защита на стороне VPN-клиента — проверка принадлежности пакетов перед их отправкой через туннель.
• Отдельно разобрана ловушка Android: для исключённого приложения проверка возвращает «владелец неизвестен». Авторы показывают, почему пропуск таких соединений оставляет обход открытым.
• Предложенное авторами исправление AmneziaVPN — работа сторонних разработчиков. На момент обзора их PR ещё не были приняты: описанный фикс нельзя считать выпущенным официальным исправлением.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library | 1 |
