ИБ Книга | Библиотека ИБ
Open in Telegram
Твой пособник в кибербез. Реклама: @workhouse_price https://telega.in/c/itbook_library РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14
Show more
Network:📈 Analytical overview of Telegram channel ИБ Книга | Библиотека ИБ
Channel ИБ Книга | Библиотека ИБ (@itbook_library) in the Russian language segment is an active participant. Currently, the community unites 15 974 subscribers, ranking 8 062 in the Technologies & Applications category and 40 937 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 15 974 subscribers.
According to the latest data from 31 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 161 over the last 30 days and by -4 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 12.05%. Within the first 24 hours after publication, content typically collects 5.91% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 926 views. Within the first day, a publication typically gains 945 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 0.
- Thematic interests: Content is focused on key topics such as max.ru/itbook, github, securitylab, шпаргалка, обнаружение.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Твой пособник в кибербез.
Реклама: @workhouse_price
https://telega.in/c/itbook_library
РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14”
Thanks to the high frequency of updates (latest data received on 01 November, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
15 974
Subscribers
-424 hours
+357 days
+16130 days
Posts Archive
15 972
Из архива · 27.04.2026
🤒 Книга «Вскрытие покажет: практический анализ вредоносного ПО»
— В книге Майкла Сикорски и Эндрю Хонига рассматриваются фундаментальные методы статического и динамического анализа вредоносных программ
Читатель узнаёт, как безопасно изолировать образец, использовать дизассемблеры, отладчики, анализировать поведение в песочнице, распознавать упаковщики и обфускацию, восстанавливать логику работы бэкдоров, троянов, руткитов и червей
Книга построена на лабораторных практикумах с реальными образцами малвари и учит собирать индикаторы компрометации для их обнаруженияℹ️ Дополнительный материал: 1. Книга в Max 📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ Защита сборки C и C++: памятка OWASP
• Памятка по настройке инструментов сборки Microsoft и GCC для C, C++ и Objective C. Объясняет, как усилить защиту исполняемых файлов и использовать механизмы безопасности платформы, предупреждения и статический анализ при разработке.
• Разбор охватывает конфигурацию проекта, препроцессор, компилятор и компоновщик. Защитные настройки важно учитывать до распространения программы: на некоторых платформах добавить их в готовый файл трудно или невозможно.
• Для тестов разобраны ASan и UBSan: поиск выходов за границы памяти, обращений после освобождения и неопределенного поведения. Проверяются только пути, затронутые тестами; совместная сборка с этими санитайзерами предназначена для разработки и CI, не для поставки пользователям.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ EIP-7702: риски делегирования в Ethereum
• Статья о рисках EIP-7702: стандарт позволяет обычному адресу Ethereum выполнять код смарт-контракта. Разбор объясняет, как пользователь может разрешить чужой программе управлять своими активами.
• Отключение сайта и переустановка кошелька не удаляют делегирование. Даже если основная операция завершилась ошибкой, успешно обработанные делегирования могут сохраниться — в статье разобрана эта особенность.
• Одного подключения MetaMask к сайту недостаточно для доступа к средствам. Для атаки нужны дополнительные условия: опасная авторизация, ошибка в программном кошельке или компрометация закрытого ключа.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ Аварийное восстановление: бэкапы, очереди и потеря данных
• Разбор восстановления платформы после двух отказов облачных площадок в октябре 2026 года. Команда дважды поднимала инфраструктуру почти с нуля и безвозвратно потеряла данные за 20 часов после последнего резервного копирования.
• Отдельный вывод касается очередей: при отставании обработчиков обычные лимиты хранения приводят к потере данных. Перед открытием платформы автор советует проверить их, а сброс offset настроить на earliest, если повтор сообщения дешевле его потери.
• В итогах разобрана недооцененная зависимость от Redis: без его бэкапа потерялись счетчики ID и часть очередей. Восстановить их из базы было нельзя; запуск пустого Redis стал одной из причин коллизий идентификаторов.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
![На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]» Это комплексная программа из 5 практическ](https://cdn.tlmtr.io/_next/image?url=https%3A%2F%2Fn2.tlmtr.cc%2Fp%2F_twQj0z36bvAqSF6j_uegXTVSMjbcomtWiV2F50lipZU%3Fty%3Dx&w=256&q=75)
На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]»
Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes
Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes.
Что вы изучите:
• работу с Linux и командной строкой • Git и контроль версий в реальных проектах • создание Docker-образов и запуск контейнеров • автоматизацию сборки, тестирования и деплоя в GitLab CI/CD • развёртывание и управление приложениями в Kubernetes • сети, хранилища, конфигурации и секреты • диагностику инфраструктуры и автоматизацию рутинных задач ... и многое другоеВсе знания закрепляются на практике с помощью заданий с автопроверкой. Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей. После прохождения программы вы получите сертификат, который можно добавить в резюме. Скидка 20% на 48 часов: по промокоду
IMFOSEC20 стоимость всей программы составит 10 392 ₽.
Открыть программу на Stepik15 972
ℹ️ Фаззинг и ИИ: сравнение поиска уязвимостей в V8
• Project Zero сравнивает Fuzzilli и BigSleep на движке V8: первый генерирует JavaScript для фаззинга, второй ищет ошибки с помощью языковой модели. Исследование показывает, насколько пересекаются их находки.
• По отчетам пересечение составило около 25%, но такой подсчет склонен его занижать. Отдельные эксперименты на уязвимостях, найденных с 2023 года, дали оценку около 60% — важно различать эти способы измерения.
• Вывод авторов: фаззинг и агентный анализ кода дополняют друг друга. Разработчикам рекомендуют применять оба подхода, чтобы находить больше уязвимостей до того, как они затронут пользователей.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ Обходы SVG-санитайзеров в Firefox и Safari
• Исследование обходов SVG-санитайзеров: автор обошел шесть из восьми протестированных библиотек. Показаны запуск JavaScript в Firefox через заголовок ответа при безвредном XML и импорт GIF как SVG с выполнением скрипта в Safari.
• Один из методов использует XSLT-таблицу стилей без отдельного файла. Важное ограничение: по сообщению автора, эта возможность объявлена устаревшей, а ее удаление запланировано на ноябрь 2026 года.
• DOMPurify и darylldoyle/svg-sanitizer выдержали все описанные проверки. Названия двух приложений, которые автору также удалось атаковать, пока не раскрыты.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ Обход изоляции клиентов в облаке: разбор пентеста
• Разбор пентеста облачного провайдера: цепочка уязвимостей и логических ошибок позволила обойти изоляцию между клиентами. Материал показывает риски самой инфраструктуры провайдера, а не только неверных настроек пользователей.
• Один из разобранных путей — утечка приватных SSH-ключей root через общие журналы. Сопоставление меток VictoriaMetrics с данными VictoriaLogs позволило связать ключи с узлами и получить контроль над чужими кластерами.
• Исследование проводилось в рамках официальной программы багбаунти; инфраструктура анонимизирована. По сообщению авторов, провайдер был уведомлен, а все выявленные недостатки безопасности устранены.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
🔥 На SOC Forum спойлерят будущее
Как будем работать, учиться и жить рядом с ИИ? 👀
Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего.
Заглянем туда вместе?
Подключиться к трансляции
Реклама.
О рекламодателе.
15 972
ℹ️ Checkpoint на HTB: проверка доступа к SMB-ресурсам
• Разбор учебной Windows-машины Checkpoint на Hack The Box: задача средней сложности с целью получить права суперпользователя. Для подключения рекомендованы виртуализация и анонимизация. Компьютер с важными данными использовать не стоит: сеть общая с другими участниками.
• В начале разбора показана проверка выданных учетных данных и общих SMB-ресурсов через NetExec. Найдена доступная для чтения DevDrop для пакетов расширений VS Code; к VMBackups доступа нет.
• Продолжение доступно только участникам сообщества Xakep.ru. Материалы последних выпусков становятся доступны по отдельности лишь через два месяца после публикации.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ SSH-ловушка на Cowrie: наблюдение за ботами
• Статья о настройке SSH-ловушки на Cowrie для наблюдения за атакующими. Она записывает попытки входа, команды и скачанные файлы. Файлы сохраняются отдельно и не запускаются, а сессию можно воспроизвести как запись терминала.
• Разобраны ошибки маскировки: неверные пути готовых ответов в Debian 12 и несовпадение имени хоста. Исправления не устранили все признаки ловушки: время в ответе о видеокартах не меняется, часть команд эмулируется неправдоподобно.
• Cowrie доступна через PyPI; в статье актуальной названа версия 3.1.3. Для повторения опыта рекомендована отдельная машина без ценных данных: ловушка намеренно привлекает атакующих.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
🤒 ИИ сказал «безопасно» | Нейросети в центрах мониторинга | Подсказка, которая ослепляет
ИИ-расследователь – нейросеть, которая сама разбирает тревоги в центре мониторинга безопасности, но её уверенный ответ «всё чисто» иногда опаснее, чем отсутствие ответа
В эксперименте Microsoft специалисты пропускали вредоносное письмо в 46% случаев, если ИИ ошибочно называл его безопасным, и только в 17% без подсказки— В данной статье мы рассмотрим, что ИИ можно доверить в расследовании, а что нельзя, как злоумышленники обманывают нейросеть через текст в логах и как проверять решения машины ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library
15 972
🤒 Шпаргалка по выбору приватных сервисов
Privacy Guides – некоммерческий проект волонтёров, который на одном сайте собрал проверенные советы, какими программами и сервисами пользоваться, чтобы за вами меньше следили
Начинать стоит не с выбора VPN, а с вопроса: от кого именно вы защищаетесьОтличие от обычных подборок в том, что каждая рекомендация идёт с объяснением, почему выбран именно этот сервис, а сам проект не берёт денег с разработчиков, которых советует — В данной шпаргалке мы рассмотрим, что такое модель угроз и как её составить, какие браузеры, мессенджеры, почту и менеджеры паролей советует проект и как постепенно перевести на них свою цифровую жизнь ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
15 972
🔒 Инструмент, который прячет ваши файлы даже от самого облака
Cryptomator – программа, которая шифрует файлы на вашем компьютере ещё до того, как они попадут в Google Drive, Dropbox или любое другое облако
Для всех, кто хранит в облаке документы и фото: если облако взломают или оно само решит заглянуть внутрь, оно увидит только бессмысленный набор символов— В отличие от обычного архива с паролем, тут шифруются не только сами файлы, но и их имена и структура папок, а защищённая папка выглядит как обычная флешка, с ней работаешь как всегда. Используется шифрование AES-256, а регистрация не нужна. Работает на Windows, macOS и Linux ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
15 972
🤒 Файлы PDF | Внутренний формат и уязвимости
Файл PDF - это токсичная смесь текстовых строк и бинарных данных
— В данной статье мы рассмотрим внутреннее устройство PDF-файлов и связанные с ним уязвимости/особенности разбора: структуру документа, объекты и типы данных, таблицу ссылок xref и xref-stream, трейлер, инкрементные обновления, линеаризацию для Web
Кроме того, в практической части разберём написание собственного кастомного парсера PDF, который извлекает служебную информацию о документеℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library
15 972
🤒 Шифрование есть, а приватности нет | Метаданные в мессенджерах
Метаданные – сведения не о том, что вы пишете, а о том, кому, как часто и с какого устройства, и даже сквозное шифрование их не прячет
По этим данным сервер может собрать граф ваших связей: с кем вы близки, чем интересуетесь и в какой стране находитесь
А номер телефона, без которого не зарегистрироваться в большинстве мессенджеров, работает как цифровой паспорт— В данной статье мы рассмотрим, чем отличаются Signal, Matrix, SimpleX, Session и Tox, где каждый из них всё-таки выдаёт пользователя и каким должен быть мессенджер, который не оставляет следов ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library
15 972
🦠 Вирус, который думает сам | Нейросеть в ТВ-приставке
ИИ-червь – сценарий, при котором нейросеть сама копирует себя с устройства на устройство и работает на их мощностях, без связи с большим дата-центром
Исследователи Anthropic запустили модель на 15 дешёвых Android-приставках, и она работала, хоть и медленно: 0,39 токена в секунду
Модели до 30 млрд параметров уже умеют выполнять отдельные шаги размножения, но пока не могут собрать их в полную цепочку— В данной статье мы рассмотрим, как прошёл эксперимент, почему под ударом в первую очередь плохо защищённая умная техника и когда, по оценке авторов, может появиться модель, способная на это целиком ℹ️ Дополнительный материал: 1. Статья на Anti-Malware 📂 ИБ Книга // max.ru/itbook_library
15 972
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
15 972
📨 Чем заменить Google, WhatsApp и Chrome | Шпаргалка по приватным альтернативам
Awesome Privacy – открытый список на GitHub с почти 20 тысячами звёзд, где собраны бесплатные сервисы, которые не следят за пользователем и могут заменить привычные приложения крупных корпораций
Приватность не обязательно требует жертв: почти у каждого популярного сервиса уже есть открытая альтернатива
В подборке десятки категорий: браузеры и поисковики, мессенджеры и почта, облачные хранилища, менеджеры паролей, VPN, карты, клавиатуры для Android и даже ИИ-ассистенты— В данной шпаргалке мы рассмотрим, как устроен список, какие альтернативы стоит попробовать первыми и на что смотреть, выбирая сервис, которому можно доверить свои данные ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
