ИБ Книга | Библиотека ИБ

🤒 Книга «Linux для сетевых инженеров» — В книге Роба Ванденбринка рассматриваются практические аспекты использования Linux для управления и обслуживания сетевой инфраструктуры:

Настройка сетевых интерфейсов, маршрутизация, файрволы, отладка соединений с помощью утилит, а также работа с DHCP, DNS, VPN и другими сетевыми сервисами

Книга ориентирована на инженеров, которые хотят перейти от Cisco CLI к гибкому инструментарию Linux для решения задач мониторинга, траблшутинга и защиты сетей ℹ️ Дополнительный материал: 1. Книга на Max 📂 ИБ Книга // max.ru/itbook_library

📷 Все пароли в одной программе – это безумие? | Менеджеры паролей | Почему это безопаснее ваших заметок Менеджер паролей – это зашифрованный сейф, который хранит все ваши пароли под одним мастер-паролем, сам придумывает сложные комбинации и подставляет их при входе

По-настоящему опасно не хранилище паролей, а привычка ставить «qwerty123» повсюду – именно её менеджер и лечит

— В данной статье мы рассмотрим как устроено шифрование по модели нулевого разглашения, чем облачные менеджеры отличаются от локальных, почему мастер-пароль нельзя терять и какие типичные ошибки сводят всю защиту на нет ℹ️ Дополнительный материал: 1. Статья на PRO32 📂 ИБ Книга // max.ru/itbook_library

📝 Взламывают не компьютер, а вас | Социальная инженерия | Почему на удочку попадаются даже айтишники Социальная инженерия – это метод обмана, при котором человек сам добровольно отдаёт мошеннику деньги, данные или доступ.

Опасна она тем, что бьёт не по технике, а по психологии: атакующий давит, торопит, пугает или, наоборот, располагает к себе

— В данной статье мы рассмотрим: на какие психологические рычаги давят мошенники, почему срочность и авторитет выключают здравый смысл, как строятся правдоподобные легенды от «службы безопасности банка» и какие привычки реально защищают в жизни. ℹ️ Дополнительный материал: 1. Статья на iXBT Live 📂 ИБ Книга // max.ru/itbook_library

🤒 Шпаргалка по любой команде одной строкой Сheat sh – это огромная живая шпаргалка, которая по запросу выдаёт готовый ответ по любой консольной команде или языку программирования

В отличие от обычных шпаргалок-картинок, ничего не надо скачивать и листать: пишете в терминале curl cheat.sh/tar – и сразу видите, как пользоваться командой tar, с примерами

— Покрывает более 1000 команд Linux и 58 языков программирования, отвечает меньше чем за секунду, работает из терминала, браузера и прямо в редакторе кода, а если не помните название команды ищет по ключевому слову ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

💻 Логово Сфинкса - одно из самых активных ИБ-комьюнити во всём телеграме! Сам Сфинкс очень умелый молодой ИБ специалист И на своём канале он освещает такие темы, как: — атаки на актив директори — атаки на инфру — обход различных средств защиты и фишинг — C2 Фреймворки — И много опыта из жизни и работы Посуди сам: 🐈‍⬛ Дорожная карта со стажёра до мидла 🐈‍⬛ О важности методологии в ИБ 🐈‍⬛ Переиграли мошенника и угнали его акк Так же он помогает своим подписчикам обучиться ИБ и грамотно войти в профессию не тратясь на бесполезные курсы Подпишись чтобы стать классным спецом👍

🎯 Книга «Грокаем безопасность веб-приложений» — В данной книге Малькольм Макдональд в доступной и наглядной форме разбирает основные угрозы для веб-приложений: инъекции, XSS, CSRF, недостатки аутентификации и управления сессиями, небезопасную десериализацию, ошибки конфигурации и другие риски из OWASP Top 10 Каждая глава объясняет, как работает атака, почему она опасна и как правильно защититься: валидация ввода, использование параметризованных запросов, правильная настройка заголовков, безопасное хранение паролей и управление доступом

Книга написана для разработчиков, тестировщиков и начинающих специалистов по безопасности, позволяя быстро понять логику атак и освоить методы защиты без погружения в сложную теорию

ℹ️ Дополнительный материал: 1. Книга на Max 📂 ИБ Книга // max.ru/itbook_library

🤒 Blackbird | Находит ваши аккаунты не только по нику, но и по почте Blackbird – open-source OSINT-инструмент бразильца Лукаса Антониачи, который ищет аккаунты человека сразу по двум зацепкам: имени пользователя и адресу электронной почты

В отличие от инструментов, работающих только по нику, он по одному лишь email показывает, где этот адрес засветился как логин

— Он проверяет более 600 площадок через базу WhatsMyName, вытаскивает с найденных профилей имя, город и аватар, выгружает отчёт в PDF и CSV, а бесплатный ИИ-анализ собирает по аккаунтам краткий портрет ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

Вас узнают, даже если стереть все куки | Отпечаток браузера | Почему инкогнито не делает вас невидимым Отпечаток браузера, или фингерпринт – это набор мелких примет вашего устройства, которые сайт считывает при загрузке страницы: язык, часовой пояс, размер экрана, набор шрифтов, версия браузера, видеокарта

Парадокс приватности: чем сильнее вы прячетесь, отключая функции браузера, тем более редким и заметным становится ваш отпечаток

— В данной статье мы рассмотрим: из каких параметров складывается фингерпринт, зачем его собирают рекламные сети и антифрод-системы, почему куки и инкогнито здесь не спасают и какие браузеры и расширения реально снижают вашу заметность ℹ️ Дополнительный материал: 1. Статья на Kaspersky 📂 ИБ Книга // max.ru/itbook_library

🌐 Двухфакторка вас не спасёт | Кража cookie-сессий | Почему пароль и код из SMS иногда не значат ничего Кража cookie-сессий – это когда злоумышленнику не нужен ни ваш пароль, ни одноразовый код: достаточно украсть маленький файл, который браузер хранит после входа.

Этот файл говорит сайту «это я, уже залогинен», и, перенеся его к себе, атакующий заходит в ваш аккаунт уже как доверенный, прошедший проверку пользователь

— В данной статье мы рассмотрим: как инфостилеры вытаскивают cookie прямо из памяти браузера, что такое фишинг через обратный прокси, почему украденная сессия проскакивает мимо SMS-кодов и как снизить риск. ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library

❗️ Триллионы километров данных | Ваш автомобиль следит за вами, и это только начало Современные машины – это компьютеры на колёсах, а огромные корпорации используют их, чтобы вынюхивать личные подробности вашей жизни и зарабатывать ещё больше денег

Если вы всё ещё считаете, что поездка на машине сегодня это шанс на уединение и независимость, то вам стоит поменять мнение, и похоже, что ситуация только усугубляется  

— В данной статье рассматривается проблема массового сбора, монетизации и продажи личных данных современными автомобилями, отсутствие прозрачности и регулирования, а также практические шаги по защите приватности ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library

Lynis | Инструмент, который покажет насколько дырявый твой Linux Lynis – открытый аудитор безопасности для Linux, macOS и Unix-систем от CISOfy, существующий с 2007 года и остающийся стандартом де-факто для системных администраторов. Запускается прямо на системе без агентов и установки: одной командой lynis audit system, проверяет 300+ параметров и выдаёт конкретный «индекс укреплённости» с планом исправлений.

Возможности: аудит SSH-конфигурации, прав доступа к файлам, целостности пакетов, настроек ядра, пользователей соответствия стандартам HIPAA, PCI DSS, ISO 27001.

ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

☁️ ИИ нашёл уязвимость, которую прятали 27 лет | Поиск багов стал конвейером Zero-day – уязвимость, о которой никто не знает, кроме нашедшего. Раньше их искали годами и единицы. ИИ-модель Mythos нашла баг в ядре OpenBSD, скрывавшийся 27 лет, и ошибку в FFmpeg возрастом 16 лет – за часы, в автономном режиме.

Скорость поиска выросла в 100 раз, стоимость упала в 100 раз – и вся логика кибербезопасности, выстроенная на редкости уязвимостей, рассыпается.

— В данной статье мы рассмотрим: почему США поставили Mythos под экспортный контроль, зачем создали альянс Glasswing и что это означает для всех остальных. ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library

💻 Ты удалил фото, но оно всё ещё знает, где ты был | Метаданные — невидимый цифровой след Метаданные – это данные о данных: когда создан файл, с какого устройства, по каким GPS-координатам.

Большинство думают, что конфиденциальность — это скрыть содержимое. Но именно метаданные чаще всего выдают всё остальное.

— В данной статье мы рассмотрим: что такое цифровой след, чем опасны метаданные фото и документов и как минимизировать след без паранойи. ℹ️ Дополнительный материал: 1. Статья на Forbes 📂 ИБ Книга // max.ru/itbook_library

❗️ Книга «Data Science: проблемы и решения» — В книге рассматриваются ключевые проблемы, с которыми сталкиваются специалисты по данным на всех этапах жизненного цикла проекта:

Oт сбора и предобработки данных до выбора алгоритмов, интерпретации результатов и внедрения моделей в продуктивную среду

Авторы предлагают систематизированные подходы к решению типовых задач: борьба с несбалансированными данными, переобучением, пропущенными значениями, а также методы повышения производительности и интерпретируемости моделей ℹ️ Дополнительный материал: 1. Книга на Max 📂 ИБ Книга // max.ru/itbook_library

🤒 Найм AI-пентестера | Kак LLM помогают искать уязвимости быстрее За последние два года вокруг LLM сформировалось два противоположных лагеря.

Первые уверены, что искусственный интеллект скоро заменит специалистов по информационной безопасности.

Вторые считают, что ChatGPT способен только красиво писать тексты и не имеет практической ценности для offensive security.

— В данной статье мы рассмотрим практическое применение AI в пентесте и Bug Bounty через MCP-серверы, анализируются возможности автоматизации разведки, анализа данных, генерации гипотез и подготовки отчётов, ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library

📄 Google Dorks OSINT шпаргалка – 100+ запросов для поиска Содержание статьи:

1. Что такое Google Dorks  2. Основы синтаксиса Google Dorks  3. Dorks для поиска файлов  4. Dorks для поиска директорий и дутей  5. Dorks для поиска по сайтам  6. Dorks для поиска уязвимостей  7. Dorks для поиска конфиденциальной информации  8. Dorks для поиска по типам файлов  9. Dorks для поиска в кэше и архивах  10. Dorks для поиска по времени  11. Продвинутые комбинации Dorks  12. Инструменты для работы с Dorks  13. Безопасность и этика использования  14. Практические примеры использования  15. Часто задаваемые вопросы  16. Заключение

Google Dorks – это специальные поисковые запросы, которые используют расширенные операторы Google для поиска информации, недоступной при обычном поиске Google Dorks позволяют:  — Находить конфиденциальные документы на открытых серверах  — Искать уязвимости в веб-приложениях  — Собирать информацию о компаниях и людях  — Находить резервные копии и бэкапы  — Анализировать структуру сайтов ℹ️ Дополнительный материал: 1. Статья на ForensicAnvil 📂 ИБ Книга // max.ru/itbook_library

CyberCamp впервые проводит летний фестиваль по кибербезу. 17 июля в Берёзы Парк Строгино пройдет «Лето в Киберкэмпе» — опен-эйр для специалистов по информационной безопасности. Вместо привычных конференц-залов — свежий воздух, общение и насыщенная программа на весь день. Участников ждут: • выступления экспертов про ИИ в кибербезе, цифровую криминалистику, Bug Bounty и современные атаки; • киберучения, воркшопы и разборы реальных кейсов; • D&D-сессии, квест по социальной инженерии и другие активности; • лекция астронома Владимира Сурдина о мифах и заблуждениях о Вселенной Среди спикеров — Алексей Шульмин, Алексей Лукацкий, Катя Тьюринг, Иван Грузд, Владислав Азерский и другие представители индустрии. Онлайн‑трансляции не будет, только живой оффлайн. 🎟Билеты: Стандартный Студенческий Все средства с продажи билетов пойдут на благотворительность 📍17 июля, Берёзы Парк Строгино, Москва 🚌 Трансфер от м. «Щукинская» бесплатно

🤒 Книга «Astra Linux. 30 уроков для начинающих» — В данной книге последовательно рассматриваются основы работы с российской операционной системой на ядре Linux: от установки и настройки графической среды до освоения командной строки, файловой системы, управления пользователями и правами доступа Отдельные главы посвящены настройке сети, работе с офисными приложениями, мультимедиа, а также базовым принципам безопасности

В завершение даются практические рекомендации по администрированию, устранению неполадок и интеграции Astra Linux в корпоративную среду

ℹ️ Дополнительный материал: 1. Книга на Max 📂 ИБ Книга // max.ru/itbook_library

🏠 Threatbit Simple Scanner находит то, что антивирус пропускает Threatbit Simple Scanner – это опен-сорсный проект, созданный для автоматического поиска вредоносных записей реестра и последствий работы вредоносного ПО, в отличие от антивируса он не ищет сами трояны, а только следы их активности — В данной статье мы рассмотрим создание, функциональные возможности, процесс восстановления системы и практическое применение опен-сорсного инструмента Threatbit Simple Scanner для автоматического поиска и устранения вредоносных записей реестра и последствий работы вредоносного ПО ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library

🤒 DDoS-атаки на DNS | Water torture, NXDOMAIN flood и защита серверов Рост DNS-атак типа water torture и amplification представляет серьёзную угрозу для критической инфраструктуры, где DNS является одной из главных точек отказа — В данной статье мы рассмотрим механику DDoS-атак на DNS-инфраструктуру, в частности DNS water torture и DNS amplification, их различие по тактикам MITRE ATT&CK, а также методы детекции через SIEM ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library