ИБ Книга | Библиотека ИБ
رفتن به کانال در Telegram
Твой пособник в кибербез. Реклама: @workhouse_price https://telega.in/c/itbook_library РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام ИБ Книга | Библиотека ИБ
کانال ИБ Книга | Библиотека ИБ (@itbook_library) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 15 974 مشترک است و جایگاه 8 062 را در دسته فناوری و برنامه‌ها و رتبه 40 937 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 15 974 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 31 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 161 و در ۲۴ ساعت گذشته برابر -4 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 12.05% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 5.91% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 1 926 بازدید دریافت می‌کند. در اولین روز معمولاً 945 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 0 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند max.ru/itbook, github, securitylab, шпаргалка, обнаружение تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Твой пособник в кибербез.
Реклама: @workhouse_price
https://telega.in/c/itbook_library
РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 01 نوامبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
15 974
مشترکین
-424 ساعت
+357 روز
+16130 روز
آرشیو پست ها
15 972
Из архива · 27.04.2026
🤒 Книга «Вскрытие покажет: практический анализ вредоносного ПО»
— В книге Майкла Сикорски и Эндрю Хонига рассматриваются фундаментальные методы статического и динамического анализа вредоносных программ
Читатель узнаёт, как безопасно изолировать образец, использовать дизассемблеры, отладчики, анализировать поведение в песочнице, распознавать упаковщики и обфускацию, восстанавливать логику работы бэкдоров, троянов, руткитов и червей
Книга построена на лабораторных практикумах с реальными образцами малвари и учит собирать индикаторы компрометации для их обнаруженияℹ️ Дополнительный материал: 1. Книга в Max 📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ Защита сборки C и C++: памятка OWASP
• Памятка по настройке инструментов сборки Microsoft и GCC для C, C++ и Objective C. Объясняет, как усилить защиту исполняемых файлов и использовать механизмы безопасности платформы, предупреждения и статический анализ при разработке.
• Разбор охватывает конфигурацию проекта, препроцессор, компилятор и компоновщик. Защитные настройки важно учитывать до распространения программы: на некоторых платформах добавить их в готовый файл трудно или невозможно.
• Для тестов разобраны ASan и UBSan: поиск выходов за границы памяти, обращений после освобождения и неопределенного поведения. Проверяются только пути, затронутые тестами; совместная сборка с этими санитайзерами предназначена для разработки и CI, не для поставки пользователям.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ EIP-7702: риски делегирования в Ethereum
• Статья о рисках EIP-7702: стандарт позволяет обычному адресу Ethereum выполнять код смарт-контракта. Разбор объясняет, как пользователь может разрешить чужой программе управлять своими активами.
• Отключение сайта и переустановка кошелька не удаляют делегирование. Даже если основная операция завершилась ошибкой, успешно обработанные делегирования могут сохраниться — в статье разобрана эта особенность.
• Одного подключения MetaMask к сайту недостаточно для доступа к средствам. Для атаки нужны дополнительные условия: опасная авторизация, ошибка в программном кошельке или компрометация закрытого ключа.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ Аварийное восстановление: бэкапы, очереди и потеря данных
• Разбор восстановления платформы после двух отказов облачных площадок в октябре 2026 года. Команда дважды поднимала инфраструктуру почти с нуля и безвозвратно потеряла данные за 20 часов после последнего резервного копирования.
• Отдельный вывод касается очередей: при отставании обработчиков обычные лимиты хранения приводят к потере данных. Перед открытием платформы автор советует проверить их, а сброс offset настроить на earliest, если повтор сообщения дешевле его потери.
• В итогах разобрана недооцененная зависимость от Redis: без его бэкапа потерялись счетчики ID и часть очередей. Восстановить их из базы было нельзя; запуск пустого Redis стал одной из причин коллизий идентификаторов.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
![На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]» Это комплексная программа из 5 практическ](https://cdn.tlmtr.io/_next/image?url=https%3A%2F%2Fn2.tlmtr.cc%2Fp%2F_twQj0z36bvAqSF6j_uegXTVSMjbcomtWiV2F50lipZU%3Fty%3Dx&w=256&q=75)
На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]»
Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes
Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes.
Что вы изучите:
• работу с Linux и командной строкой • Git и контроль версий в реальных проектах • создание Docker-образов и запуск контейнеров • автоматизацию сборки, тестирования и деплоя в GitLab CI/CD • развёртывание и управление приложениями в Kubernetes • сети, хранилища, конфигурации и секреты • диагностику инфраструктуры и автоматизацию рутинных задач ... и многое другоеВсе знания закрепляются на практике с помощью заданий с автопроверкой. Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей. После прохождения программы вы получите сертификат, который можно добавить в резюме. Скидка 20% на 48 часов: по промокоду
IMFOSEC20 стоимость всей программы составит 10 392 ₽.
Открыть программу на Stepik15 972
ℹ️ Фаззинг и ИИ: сравнение поиска уязвимостей в V8
• Project Zero сравнивает Fuzzilli и BigSleep на движке V8: первый генерирует JavaScript для фаззинга, второй ищет ошибки с помощью языковой модели. Исследование показывает, насколько пересекаются их находки.
• По отчетам пересечение составило около 25%, но такой подсчет склонен его занижать. Отдельные эксперименты на уязвимостях, найденных с 2023 года, дали оценку около 60% — важно различать эти способы измерения.
• Вывод авторов: фаззинг и агентный анализ кода дополняют друг друга. Разработчикам рекомендуют применять оба подхода, чтобы находить больше уязвимостей до того, как они затронут пользователей.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ Обходы SVG-санитайзеров в Firefox и Safari
• Исследование обходов SVG-санитайзеров: автор обошел шесть из восьми протестированных библиотек. Показаны запуск JavaScript в Firefox через заголовок ответа при безвредном XML и импорт GIF как SVG с выполнением скрипта в Safari.
• Один из методов использует XSLT-таблицу стилей без отдельного файла. Важное ограничение: по сообщению автора, эта возможность объявлена устаревшей, а ее удаление запланировано на ноябрь 2026 года.
• DOMPurify и darylldoyle/svg-sanitizer выдержали все описанные проверки. Названия двух приложений, которые автору также удалось атаковать, пока не раскрыты.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ Обход изоляции клиентов в облаке: разбор пентеста
• Разбор пентеста облачного провайдера: цепочка уязвимостей и логических ошибок позволила обойти изоляцию между клиентами. Материал показывает риски самой инфраструктуры провайдера, а не только неверных настроек пользователей.
• Один из разобранных путей — утечка приватных SSH-ключей root через общие журналы. Сопоставление меток VictoriaMetrics с данными VictoriaLogs позволило связать ключи с узлами и получить контроль над чужими кластерами.
• Исследование проводилось в рамках официальной программы багбаунти; инфраструктура анонимизирована. По сообщению авторов, провайдер был уведомлен, а все выявленные недостатки безопасности устранены.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
🔥 На SOC Forum спойлерят будущее
Как будем работать, учиться и жить рядом с ИИ? 👀
Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего.
Заглянем туда вместе?
Подключиться к трансляции
Реклама.
О рекламодателе.
15 972
ℹ️ Checkpoint на HTB: проверка доступа к SMB-ресурсам
• Разбор учебной Windows-машины Checkpoint на Hack The Box: задача средней сложности с целью получить права суперпользователя. Для подключения рекомендованы виртуализация и анонимизация. Компьютер с важными данными использовать не стоит: сеть общая с другими участниками.
• В начале разбора показана проверка выданных учетных данных и общих SMB-ресурсов через NetExec. Найдена доступная для чтения DevDrop для пакетов расширений VS Code; к VMBackups доступа нет.
• Продолжение доступно только участникам сообщества Xakep.ru. Материалы последних выпусков становятся доступны по отдельности лишь через два месяца после публикации.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
ℹ️ SSH-ловушка на Cowrie: наблюдение за ботами
• Статья о настройке SSH-ловушки на Cowrie для наблюдения за атакующими. Она записывает попытки входа, команды и скачанные файлы. Файлы сохраняются отдельно и не запускаются, а сессию можно воспроизвести как запись терминала.
• Разобраны ошибки маскировки: неверные пути готовых ответов в Debian 12 и несовпадение имени хоста. Исправления не устранили все признаки ловушки: время в ответе о видеокартах не меняется, часть команд эмулируется неправдоподобно.
• Cowrie доступна через PyPI; в статье актуальной названа версия 3.1.3. Для повторения опыта рекомендована отдельная машина без ценных данных: ловушка намеренно привлекает атакующих.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 972
🤒 ИИ сказал «безопасно» | Нейросети в центрах мониторинга | Подсказка, которая ослепляет
ИИ-расследователь – нейросеть, которая сама разбирает тревоги в центре мониторинга безопасности, но её уверенный ответ «всё чисто» иногда опаснее, чем отсутствие ответа
В эксперименте Microsoft специалисты пропускали вредоносное письмо в 46% случаев, если ИИ ошибочно называл его безопасным, и только в 17% без подсказки— В данной статье мы рассмотрим, что ИИ можно доверить в расследовании, а что нельзя, как злоумышленники обманывают нейросеть через текст в логах и как проверять решения машины ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library
15 972
🤒 Шпаргалка по выбору приватных сервисов
Privacy Guides – некоммерческий проект волонтёров, который на одном сайте собрал проверенные советы, какими программами и сервисами пользоваться, чтобы за вами меньше следили
Начинать стоит не с выбора VPN, а с вопроса: от кого именно вы защищаетесьОтличие от обычных подборок в том, что каждая рекомендация идёт с объяснением, почему выбран именно этот сервис, а сам проект не берёт денег с разработчиков, которых советует — В данной шпаргалке мы рассмотрим, что такое модель угроз и как её составить, какие браузеры, мессенджеры, почту и менеджеры паролей советует проект и как постепенно перевести на них свою цифровую жизнь ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
15 972
🔒 Инструмент, который прячет ваши файлы даже от самого облака
Cryptomator – программа, которая шифрует файлы на вашем компьютере ещё до того, как они попадут в Google Drive, Dropbox или любое другое облако
Для всех, кто хранит в облаке документы и фото: если облако взломают или оно само решит заглянуть внутрь, оно увидит только бессмысленный набор символов— В отличие от обычного архива с паролем, тут шифруются не только сами файлы, но и их имена и структура папок, а защищённая папка выглядит как обычная флешка, с ней работаешь как всегда. Используется шифрование AES-256, а регистрация не нужна. Работает на Windows, macOS и Linux ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
15 972
🤒 Файлы PDF | Внутренний формат и уязвимости
Файл PDF - это токсичная смесь текстовых строк и бинарных данных
— В данной статье мы рассмотрим внутреннее устройство PDF-файлов и связанные с ним уязвимости/особенности разбора: структуру документа, объекты и типы данных, таблицу ссылок xref и xref-stream, трейлер, инкрементные обновления, линеаризацию для Web
Кроме того, в практической части разберём написание собственного кастомного парсера PDF, который извлекает служебную информацию о документеℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library
15 972
🤒 Шифрование есть, а приватности нет | Метаданные в мессенджерах
Метаданные – сведения не о том, что вы пишете, а о том, кому, как часто и с какого устройства, и даже сквозное шифрование их не прячет
По этим данным сервер может собрать граф ваших связей: с кем вы близки, чем интересуетесь и в какой стране находитесь
А номер телефона, без которого не зарегистрироваться в большинстве мессенджеров, работает как цифровой паспорт— В данной статье мы рассмотрим, чем отличаются Signal, Matrix, SimpleX, Session и Tox, где каждый из них всё-таки выдаёт пользователя и каким должен быть мессенджер, который не оставляет следов ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library
15 972
🦠 Вирус, который думает сам | Нейросеть в ТВ-приставке
ИИ-червь – сценарий, при котором нейросеть сама копирует себя с устройства на устройство и работает на их мощностях, без связи с большим дата-центром
Исследователи Anthropic запустили модель на 15 дешёвых Android-приставках, и она работала, хоть и медленно: 0,39 токена в секунду
Модели до 30 млрд параметров уже умеют выполнять отдельные шаги размножения, но пока не могут собрать их в полную цепочку— В данной статье мы рассмотрим, как прошёл эксперимент, почему под ударом в первую очередь плохо защищённая умная техника и когда, по оценке авторов, может появиться модель, способная на это целиком ℹ️ Дополнительный материал: 1. Статья на Anti-Malware 📂 ИБ Книга // max.ru/itbook_library
15 972
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
15 972
📨 Чем заменить Google, WhatsApp и Chrome | Шпаргалка по приватным альтернативам
Awesome Privacy – открытый список на GitHub с почти 20 тысячами звёзд, где собраны бесплатные сервисы, которые не следят за пользователем и могут заменить привычные приложения крупных корпораций
Приватность не обязательно требует жертв: почти у каждого популярного сервиса уже есть открытая альтернатива
В подборке десятки категорий: браузеры и поисковики, мессенджеры и почта, облачные хранилища, менеджеры паролей, VPN, карты, клавиатуры для Android и даже ИИ-ассистенты— В данной шпаргалке мы рассмотрим, как устроен список, какие альтернативы стоит попробовать первыми и на что смотреть, выбирая сервис, которому можно доверить свои данные ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
