ИБ Книга | Библиотека ИБ
Твой пособник в кибербез. Реклама: @workhouse_price https://telega.in/c/itbook_library РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14
Mostrar más📈 Análisis del canal de Telegram ИБ Книга | Библиотека ИБ
El canal ИБ Книга | Библиотека ИБ (@itbook_library) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 15 948 suscriptores, ocupando la posición 8 044 en la categoría Tecnologías y Aplicaciones y el puesto 41 060 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 15 948 suscriptores.
Según los últimos datos del 20 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 133, y en las últimas 24 horas de 3, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 11.29%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 5.21% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 1 801 visualizaciones. En el primer día suele acumular 831 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 0.
- Intereses temáticos: El contenido se centra en temas clave como max.ru/itbook, github, securitylab, шпаргалка, обнаружение.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Твой пособник в кибербез.
Реклама: @workhouse_price
https://telega.in/c/itbook_library
РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 21 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
Cargando datos
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 21 octubre | 0 | |||
| 20 octubre | +6 | |||
| 19 octubre | +1 | |||
| 18 octubre | 0 | |||
| 17 octubre | +2 | |||
| 16 octubre | +9 | |||
| 15 octubre | 0 | |||
| 14 octubre | 0 | |||
| 13 octubre | +2 | |||
| 12 octubre | 0 | |||
| 11 octubre | +4 | |||
| 10 octubre | +1 | |||
| 09 octubre | +2 | |||
| 08 octubre | 0 | |||
| 07 octubre | 0 | |||
| 06 octubre | 0 | |||
| 05 octubre | +2 | |||
| 04 octubre | +17 | |||
| 03 octubre | +48 | |||
| 02 octubre | +89 | |||
| 01 octubre | +2 |
Кроме того, в практической части разберём написание собственного кастомного парсера PDF, который извлекает служебную информацию о документеℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library
| 2 | 🤒 Шифрование есть, а приватности нет | Метаданные в мессенджерах
Метаданные – сведения не о том, что вы пишете, а о том, кому, как часто и с какого устройства, и даже сквозное шифрование их не прячет
По этим данным сервер может собрать граф ваших связей: с кем вы близки, чем интересуетесь и в какой стране находитесь
А номер телефона, без которого не зарегистрироваться в большинстве мессенджеров, работает как цифровой паспорт
— В данной статье мы рассмотрим, чем отличаются Signal, Matrix, SimpleX, Session и Tox, где каждый из них всё-таки выдаёт пользователя и каким должен быть мессенджер, который не оставляет следов
ℹ️ Дополнительный материал:
1. Статья на Habr
📂 ИБ Книга // max.ru/itbook_library | 913 |
| 3 | 🦠 Вирус, который думает сам | Нейросеть в ТВ-приставке
ИИ-червь – сценарий, при котором нейросеть сама копирует себя с устройства на устройство и работает на их мощностях, без связи с большим дата-центром
Исследователи Anthropic запустили модель на 15 дешёвых Android-приставках, и она работала, хоть и медленно: 0,39 токена в секунду
Модели до 30 млрд параметров уже умеют выполнять отдельные шаги размножения, но пока не могут собрать их в полную цепочку
— В данной статье мы рассмотрим, как прошёл эксперимент, почему под ударом в первую очередь плохо защищённая умная техника и когда, по оценке авторов, может появиться модель, способная на это целиком
ℹ️ Дополнительный материал:
1. Статья на Anti-Malware
📂 ИБ Книга // max.ru/itbook_library | 1 173 |
| 4 | 👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования! | 1 057 |
| 5 | 📨 Чем заменить Google, WhatsApp и Chrome | Шпаргалка по приватным альтернативам
Awesome Privacy – открытый список на GitHub с почти 20 тысячами звёзд, где собраны бесплатные сервисы, которые не следят за пользователем и могут заменить привычные приложения крупных корпораций
Приватность не обязательно требует жертв: почти у каждого популярного сервиса уже есть открытая альтернатива
В подборке десятки категорий: браузеры и поисковики, мессенджеры и почта, облачные хранилища, менеджеры паролей, VPN, карты, клавиатуры для Android и даже ИИ-ассистенты
— В данной шпаргалке мы рассмотрим, как устроен список, какие альтернативы стоит попробовать первыми и на что смотреть, выбирая сервис, которому можно доверить свои данные
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library | 1 255 |
| 6 | 🤔 TrackerControl показывает, кому ваш телефон рассказывает о вас
TrackerControl – приложение для Android, созданное исследователем Оксфордского университета, которое ловит скрытые трекеры внутри других приложений
Для всех, кто хочет знать, куда утекают данные с телефона: не нужен root, достаточно включить приложение
— В отличие от обычных блокировщиков рекламы, оно показывает конкретные компании, которым каждое приложение отправляет данные, страны, куда эти данные уходят, и цель слежки: реклама, аналитика или профилирование
Нежелательные трекеры можно заблокировать в один клик, а работает всё через локальный VPN прямо на телефоне
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library | 1 320 |
| 7 | 🤒 Touch ID на Mac | Чем отпечаток лучше «секрета» в текстовом файле
Touch ID – сканер отпечатка на Mac, который умеет не только разблокировать экран, но и охранять пароли, ключи и права администратора
Многие разработчики ради удобства хранят пароли и ключи прямо в настройках терминала открытым текстом. Достаточно одного вредоносного пакета или скрипта, чтобы всё это тихо утекло вместе с правами root
— В данной статье мы рассмотрим, как подтверждать команды администратора отпечатком, как хранить ключи для входа на серверы в защищённом чипе Secure Enclave, откуда их нельзя скопировать, и как прятать секреты в Связку ключей macOS
ℹ️ Дополнительный материал:
1. Статья на Habr
📂 ИБ Книга // max.ru/itbook_library | 1 361 |
| 8 | ⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ
Вот отсортированная база с тонной материала (постепенно пополняется):
(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR
Скачивать ничего не нужно — все выложили в Telegram | 1 002 |
| 9 | 🤒 Нейросеть выложила ваш пароль | ИИ-программисты и утечки ключей
Секреты в коде – пароли, ключи и токены доступа, которые случайно попадают в программу, а оттуда в открытый репозиторий, где их может найти кто угодно
С приходом ИИ-помощников таких утечек стало больше: по данным отчёта GitGuardian, секреты нашлись в 3,2% изменений кода, сделанных с Claude Code, тогда как в среднем по GitHub этот показатель 1,5%
— В данной статье мы рассмотрим, как ключи попадают в код через подсказки ИИ и настройки ассистентов, почему удалённая строчка остаётся в истории Git и какие три уровня защиты помогают компаниям не потерять доступы
ℹ️ Дополнительный материал:
1. Статья на Anti-Malware
📂 ИБ Книга // max.ru/itbook_library | 1 525 |
| 10 | 🤒 Детектор сказал «не ИИ» | Водяные знаки нейросетей | Почему им нельзя верить
ИИ-детекторы – сервисы, которые обещают отличить фото, голос или текст нейросети от настоящих, но на деле каждый из них видит только «своих»
Проверка OpenAI находит метки OpenAI, Gemini ищет знаки Google, а Midjourney Verify – только свои картинки. Скриншот или обрезка стирают метку: в тесте Reuters после обрезки детектор Meta не узнал около 55% собственных изображений
Если детектор ничего не нашёл, это не доказывает, что файл сделал человек
— В данной статье мы рассмотрим, как работают водяные знаки и цифровые паспорта файлов C2PA, какие проверки есть у OpenAI, Google, Anthropic и Midjourney, почему текст нейросети до сих пор нельзя надёжно распознать и как проверить файл
ℹ️ Дополнительный материал:
1. Статья на SecurityLab
📂 ИБ Книга // max.ru/itbook_library | 1 550 |
| 11 | 🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy | 1 008 |
| 12 | 🤒 Книга тайных знаний | Всё, что админ и безопасник хотели бы знать заранее
The Book of Secret Knowledge – огромная бесплатная коллекция шпаргалок, полезных утилит и готовых команд, которую автор trimstray годами собирает в одном репозитории на GitHub
Это не учебник, а записная книжка опытного админа: открываешь нужный раздел и за минуту находишь то, что раньше искал бы полдня
В подборке собраны консольные и веб-инструменты, однострочные команды для терминала, руководства по сетям и контейнерам, а также раздел про пентест и списки блогов и подкастов по ИБ
— В данной шпаргалке мы рассмотрим, как устроен репозиторий, какие разделы пригодятся новичку, а какие профи, и где искать полезные команды и онлайн-сервисы для проверки сайтов и сетей
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library | 1 410 |
| 13 | Гонка с эксплойтами: подключаем AI-агента
По данным VulnCheck, 28,96% уязвимостей из KEV за 2025 год эксплуатировали в день публикации CVE или ещё раньше. В такой гонке ручной анализ каждой уязвимости обходится дорого.
Узнай, как отдать первичный разбор AI-агенту на открытом воркшопе.
🔵 Что будет:
архитектура агента: контекст, память, MCP, субагенты, скиллы;
живой разбор CVE базовым агентом;
сборка скилла с нуля прямо на воркшопе: по номеру уязвимости он выдаёт продукт, условия атаки, критичность, сведения об эксплойте и рекомендации;
повторный прогон и сравнение с первым.
Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE, ex-Kaspersky.
🔵 Уже сегодня, в 19:00 мск
Занять место на воркшопе
Узнать больше | 1 277 |
| 14 | 🤒 Fawkes делает ваше лицо невидимым для нейросетей
Fawkes – программа от исследователей Чикагского университета, которая защищает фото не от людей, а от систем распознавания лиц
Для всех, кто выкладывает селфи в соцсети, снимок выглядит как обычно, но обученная на нём нейросеть будет узнавать вас хуже
— Программа добавляет в фото незаметные глазу изменения, так называемый «клоакинг», и у неё есть три уровня защиты: чем выше уровень, тем сильнее изменения. Работает на Windows и macOS как обычное приложение, а подход описан в научной работе на конференции USENIX Security
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library | 1 609 |
| 15 | 🦠 Вирус в подарок к смартфону | Его не удалить кнопкой
Предустановленный вредонос – это вирус, который попадает в телефон ещё на этапе производства, и никакая осторожность владельца от него не спасает
Исследователи нашли кампанию Midnight Mimosa в прошивке бюджетных Android-смартфонов на чипах MediaTek, включая модели Doogee и Cubot, а также подделки под Samsung и Apple. За два года заражены тысячи устройств более чем в 150 странах
У одного владельца официальное обновление прошивки вернуло вирус обратно
— В данной статье мы рассмотрим, как вредонос маскируется под системные приложения, тайно ставит программы и крутит рекламу, зачем ему отключать Google Play и почему дешёвый смартфон может стоить дороже, чем кажется
ℹ️ Дополнительный материал:
1. Статья на BleepingComputer
📂 ИБ Книга // max.ru/itbook_library | 1 665 |
| 16 | 🔎 Шрифт, который сдаёт посетителей | Как красивая буква тянет на штраф
Трансграничная передача данных – это когда сведения о человеке уходят за рубеж, и случается это не только через формы и базы, но и через обычный шрифт на сайте
Владелец сервиса хранил договоры клиентов в России, но выяснилось, что его сайт подгружает Google Fonts и библиотеки с Cloudflare, а значит IP-адрес каждого посетителя уходил за границу
Шрифт выбирал дизайнер, а отвечать за передачу данных будет владелец сайта
— В данной статье мы рассмотрим, где на сайте прячутся такие утечки, как найти их за пару минут через инструменты браузера, какие штрафы грозят по 152-ФЗ и как автор перенёс всё на свой сервер
ℹ️ Дополнительный материал:
1. Статья на Habr
📂 ИБ Книга // max.ru/itbook_library | 1 703 |
| 17 | ⚪️ ИИ-агенты против интернет-магазинов | Хакеру даже не пришлось писать код
Автономные ИИ-агенты – программы, которые сами ставят себе задачи и выполняют их без человека, и теперь из них собирают конвейер для взлома интернет-магазинов
Злоумышленник не написал ни одного эксплойта: он соединил три открытых фреймворка, и они сами искали уязвимости, взламывали сайты и заметали следы, один взлом обходился в среднем в 25 долларов, самый дешёвый – в 3 доллара, а украдено уже больше 600 тысяч банковских карт
Атака занимает несколько часов, а закрыть уязвимость компании успевают только за несколько недель
— В данной статье мы рассмотрим, из каких инструментов собрали этот конвейер, сколько в итоге потратил злоумышленник и почему защитникам всё труднее угнаться за ИИ
ℹ️ Дополнительный материал:
1. Статья на SecurityLab
📂 ИБ Книга // max.ru/itbook_library | 1 758 |
| 18 | 🤒 Запусти подозрительный файл и смотри, что он делает в реальном времени
Any.run – это онлайн-песочница, где можно запустить подозрительный файл или ссылку в изолированной Windows или Linux-машине и наблюдать за его поведением прямо в браузере, без риска заразить свой компьютер
В отличие от обычных антивирусных проверок, здесь видно не просто «вредонос / не вредонос», а видно, что именно делает файл: какие процессы запускает, куда ходит в сеть, какие ключи реестра трогает и что пишет на диск
— Базовый тариф бесплатный, результаты публичны, огромная база уже проанализированных образцов доступна для поиска
ℹ️ Дополнительный материал:
1. Шпаргалка на AnyRun
📂 ИБ Книга // max.ru/itbook_library | 1 800 |
| 19 | ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью
Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия.
Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки.
Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет. | 1 010 |
| 20 | 🤒 Стирает то, что ваши файлы рассказывают о вас без спроса
Metadata Cleaner – программа, которая показывает скрытые данные внутри ваших файлов и убирает их одним кликом, прежде чем вы отправите файл кому-то или выложите в сеть
Обычная фотография с телефона несёт в себе точные GPS-координаты, модель устройства, дату и время съёмки и всё это видно любому, кто знает, куда смотреть, даже без специальных навыков
— Он просматривает метаданные в фото, PDF, документах и аудио, убирает GPS-координаты, имя автора, данные устройства и временны́е метки, работает пакетно на целые папки и делает это локально, ничего не отправляя в сеть
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library | 1 955 |
