ИБ Книга | Библиотека ИБ

Из архива · 27.04.2026 🤒 Книга «Вскрытие покажет: практический анализ вредоносного ПО» — В книге Майкла Сикорски и Эндрю Хонига рассматриваются фундаментальные методы статического и динамического анализа вредоносных программ Читатель узнаёт, как безопасно изолировать образец, использовать дизассемблеры, отладчики, анализировать поведение в песочнице, распознавать упаковщики и обфускацию, восстанавливать логику работы бэкдоров, троянов, руткитов и червей

Книга построена на лабораторных практикумах с реальными образцами малвари и учит собирать индикаторы компрометации для их обнаружения

ℹ️ Дополнительный материал: 1. Книга в Max 📂 ИБ Книга // max.ru/itbook_library

ℹ️ Защита сборки C и C++: памятка OWASP • Памятка по настройке инструментов сборки Microsoft и GCC для C, C++ и Objective C. Объясняет, как усилить защиту исполняемых файлов и использовать механизмы безопасности платформы, предупреждения и статический анализ при разработке. • Разбор охватывает конфигурацию проекта, препроцессор, компилятор и компоновщик. Защитные настройки важно учитывать до распространения программы: на некоторых платформах добавить их в готовый файл трудно или невозможно. • Для тестов разобраны ASan и UBSan: поиск выходов за границы памяти, обращений после освобождения и неопределенного поведения. Проверяются только пути, затронутые тестами; совместная сборка с этими санитайзерами предназначена для разработки и CI, не для поставки пользователям. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

ℹ️ EIP-7702: риски делегирования в Ethereum • Статья о рисках EIP-7702: стандарт позволяет обычному адресу Ethereum выполнять код смарт-контракта. Разбор объясняет, как пользователь может разрешить чужой программе управлять своими активами. • Отключение сайта и переустановка кошелька не удаляют делегирование. Даже если основная операция завершилась ошибкой, успешно обработанные делегирования могут сохраниться — в статье разобрана эта особенность. • Одного подключения MetaMask к сайту недостаточно для доступа к средствам. Для атаки нужны дополнительные условия: опасная авторизация, ошибка в программном кошельке или компрометация закрытого ключа. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

ℹ️ Аварийное восстановление: бэкапы, очереди и потеря данных • Разбор восстановления платформы после двух отказов облачных площадок в октябре 2026 года. Команда дважды поднимала инфраструктуру почти с нуля и безвозвратно потеряла данные за 20 часов после последнего резервного копирования. • Отдельный вывод касается очередей: при отставании обработчиков обычные лимиты хранения приводят к потере данных. Перед открытием платформы автор советует проверить их, а сброс offset настроить на earliest, если повтор сообщения дешевле его потери. • В итогах разобрана недооцененная зависимость от Redis: без его бэкапа потерялись счетчики ID и часть очередей. Восстановить их из базы было нельзя; запуск пустого Redis стал одной из причин коллизий идентификаторов. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]» Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes. Что вы изучите:

• работу с Linux и командной строкой • Git и контроль версий в реальных проектах • создание Docker-образов и запуск контейнеров • автоматизацию сборки, тестирования и деплоя в GitLab CI/CD • развёртывание и управление приложениями в Kubernetes • сети, хранилища, конфигурации и секреты • диагностику инфраструктуры и автоматизацию рутинных задач ... и многое другое

Все знания закрепляются на практике с помощью заданий с автопроверкой. Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей. После прохождения программы вы получите сертификат, который можно добавить в резюме. Скидка 20% на 48 часов: по промокоду IMFOSEC20 стоимость всей программы составит 10 392 ₽. Открыть программу на Stepik

ℹ️ Фаззинг и ИИ: сравнение поиска уязвимостей в V8 • Project Zero сравнивает Fuzzilli и BigSleep на движке V8: первый генерирует JavaScript для фаззинга, второй ищет ошибки с помощью языковой модели. Исследование показывает, насколько пересекаются их находки. • По отчетам пересечение составило около 25%, но такой подсчет склонен его занижать. Отдельные эксперименты на уязвимостях, найденных с 2023 года, дали оценку около 60% — важно различать эти способы измерения. • Вывод авторов: фаззинг и агентный анализ кода дополняют друг друга. Разработчикам рекомендуют применять оба подхода, чтобы находить больше уязвимостей до того, как они затронут пользователей. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

ℹ️ Обходы SVG-санитайзеров в Firefox и Safari • Исследование обходов SVG-санитайзеров: автор обошел шесть из восьми протестированных библиотек. Показаны запуск JavaScript в Firefox через заголовок ответа при безвредном XML и импорт GIF как SVG с выполнением скрипта в Safari. • Один из методов использует XSLT-таблицу стилей без отдельного файла. Важное ограничение: по сообщению автора, эта возможность объявлена устаревшей, а ее удаление запланировано на ноябрь 2026 года. • DOMPurify и darylldoyle/svg-sanitizer выдержали все описанные проверки. Названия двух приложений, которые автору также удалось атаковать, пока не раскрыты. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

ℹ️ Обход изоляции клиентов в облаке: разбор пентеста • Разбор пентеста облачного провайдера: цепочка уязвимостей и логических ошибок позволила обойти изоляцию между клиентами. Материал показывает риски самой инфраструктуры провайдера, а не только неверных настроек пользователей. • Один из разобранных путей — утечка приватных SSH-ключей root через общие журналы. Сопоставление меток VictoriaMetrics с данными VictoriaLogs позволило связать ключи с узлами и получить контроль над чужими кластерами. • Исследование проводилось в рамках официальной программы багбаунти; инфраструктура анонимизирована. По сообщению авторов, провайдер был уведомлен, а все выявленные недостатки безопасности устранены. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

🔥 На SOC Forum спойлерят будущее Как будем работать, учиться и жить рядом с ИИ? 👀 Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего. Заглянем туда вместе? Подключиться к трансляции Реклама. О рекламодателе.

ℹ️ Checkpoint на HTB: проверка доступа к SMB-ресурсам • Разбор учебной Windows-машины Checkpoint на Hack The Box: задача средней сложности с целью получить права суперпользователя. Для подключения рекомендованы виртуализация и анонимизация. Компьютер с важными данными использовать не стоит: сеть общая с другими участниками. • В начале разбора показана проверка выданных учетных данных и общих SMB-ресурсов через NetExec. Найдена доступная для чтения DevDrop для пакетов расширений VS Code; к VMBackups доступа нет. • Продолжение доступно только участникам сообщества Xakep.ru. Материалы последних выпусков становятся доступны по отдельности лишь через два месяца после публикации. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

ℹ️ SSH-ловушка на Cowrie: наблюдение за ботами • Статья о настройке SSH-ловушки на Cowrie для наблюдения за атакующими. Она записывает попытки входа, команды и скачанные файлы. Файлы сохраняются отдельно и не запускаются, а сессию можно воспроизвести как запись терминала. • Разобраны ошибки маскировки: неверные пути готовых ответов в Debian 12 и несовпадение имени хоста. Исправления не устранили все признаки ловушки: время в ответе о видеокартах не меняется, часть команд эмулируется неправдоподобно. • Cowrie доступна через PyPI; в статье актуальной названа версия 3.1.3. Для повторения опыта рекомендована отдельная машина без ценных данных: ловушка намеренно привлекает атакующих. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

🤒 ИИ сказал «безопасно» | Нейросети в центрах мониторинга | Подсказка, которая ослепляет ИИ-расследователь – нейросеть, которая сама разбирает тревоги в центре мониторинга безопасности, но её уверенный ответ «всё чисто» иногда опаснее, чем отсутствие ответа

В эксперименте Microsoft специалисты пропускали вредоносное письмо в 46% случаев, если ИИ ошибочно называл его безопасным, и только в 17% без подсказки

— В данной статье мы рассмотрим, что ИИ можно доверить в расследовании, а что нельзя, как злоумышленники обманывают нейросеть через текст в логах и как проверять решения машины ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library

🤒 Шпаргалка по выбору приватных сервисов Privacy Guides – некоммерческий проект волонтёров, который на одном сайте собрал проверенные советы, какими программами и сервисами пользоваться, чтобы за вами меньше следили

Начинать стоит не с выбора VPN, а с вопроса: от кого именно вы защищаетесь

Отличие от обычных подборок в том, что каждая рекомендация идёт с объяснением, почему выбран именно этот сервис, а сам проект не берёт денег с разработчиков, которых советует — В данной шпаргалке мы рассмотрим, что такое модель угроз и как её составить, какие браузеры, мессенджеры, почту и менеджеры паролей советует проект и как постепенно перевести на них свою цифровую жизнь ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

🔒 Инструмент, который прячет ваши файлы даже от самого облака Cryptomator – программа, которая шифрует файлы на вашем компьютере ещё до того, как они попадут в Google Drive, Dropbox или любое другое облако

Для всех, кто хранит в облаке документы и фото: если облако взломают или оно само решит заглянуть внутрь, оно увидит только бессмысленный набор символов

— В отличие от обычного архива с паролем, тут шифруются не только сами файлы, но и их имена и структура папок, а защищённая папка выглядит как обычная флешка, с ней работаешь как всегда. Используется шифрование AES-256, а регистрация не нужна. Работает на Windows, macOS и Linux ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

🤒 Файлы PDF | Внутренний формат и уязвимости Файл PDF - это токсичная смесь текстовых строк и бинарных данных — В данной статье мы рассмотрим внутреннее устройство PDF-файлов и связанные с ним уязвимости/особенности разбора: структуру документа, объекты и типы данных, таблицу ссылок xref и xref-stream, трейлер, инкрементные обновления, линеаризацию для Web

Кроме того, в практической части разберём написание собственного кастомного парсера PDF, который извлекает служебную информацию о документе

ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library

🤒 Шифрование есть, а приватности нет | Метаданные в мессенджерах Метаданные – сведения не о том, что вы пишете, а о том, кому, как часто и с какого устройства, и даже сквозное шифрование их не прячет По этим данным сервер может собрать граф ваших связей: с кем вы близки, чем интересуетесь и в какой стране находитесь

А номер телефона, без которого не зарегистрироваться в большинстве мессенджеров, работает как цифровой паспорт

— В данной статье мы рассмотрим, чем отличаются Signal, Matrix, SimpleX, Session и Tox, где каждый из них всё-таки выдаёт пользователя и каким должен быть мессенджер, который не оставляет следов ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library

🦠 Вирус, который думает сам | Нейросеть в ТВ-приставке ИИ-червь – сценарий, при котором нейросеть сама копирует себя с устройства на устройство и работает на их мощностях, без связи с большим дата-центром Исследователи Anthropic запустили модель на 15 дешёвых Android-приставках, и она работала, хоть и медленно: 0,39 токена в секунду

Модели до 30 млрд параметров уже умеют выполнять отдельные шаги размножения, но пока не могут собрать их в полную цепочку

— В данной статье мы рассмотрим, как прошёл эксперимент, почему под ударом в первую очередь плохо защищённая умная техника и когда, по оценке авторов, может появиться модель, способная на это целиком ℹ️ Дополнительный материал: 1. Статья на Anti-Malware 📂 ИБ Книга // max.ru/itbook_library

👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

📨 Чем заменить Google, WhatsApp и Chrome | Шпаргалка по приватным альтернативам Awesome Privacy – открытый список на GitHub с почти 20 тысячами звёзд, где собраны бесплатные сервисы, которые не следят за пользователем и могут заменить привычные приложения крупных корпораций Приватность не обязательно требует жертв: почти у каждого популярного сервиса уже есть открытая альтернатива

В подборке десятки категорий: браузеры и поисковики, мессенджеры и почта, облачные хранилища, менеджеры паролей, VPN, карты, клавиатуры для Android и даже ИИ-ассистенты

— В данной шпаргалке мы рассмотрим, как устроен список, какие альтернативы стоит попробовать первыми и на что смотреть, выбирая сервис, которому можно доверить свои данные ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library