ИБ Книга | Библиотека ИБ

🤒 Запусти подозрительный файл и смотри, что он делает в реальном времени Any.run – это онлайн-песочница, где можно запустить подозрительный файл или ссылку в изолированной Windows или Linux-машине и наблюдать за его поведением прямо в браузере, без риска заразить свой компьютер

В отличие от обычных антивирусных проверок, здесь видно не просто «вредонос / не вредонос», а видно, что именно делает файл: какие процессы запускает, куда ходит в сеть, какие ключи реестра трогает и что пишет на диск

— Базовый тариф бесплатный, результаты публичны, огромная база уже проанализированных образцов доступна для поиска ℹ️ Дополнительный материал: 1. Шпаргалка на AnyRun 📂 ИБ Книга // max.ru/itbook_library

ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия. Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки. Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.

🤒 Стирает то, что ваши файлы рассказывают о вас без спроса Metadata Cleaner – программа, которая показывает скрытые данные внутри ваших файлов и убирает их одним кликом, прежде чем вы отправите файл кому-то или выложите в сеть

Обычная фотография с телефона несёт в себе точные GPS-координаты, модель устройства, дату и время съёмки и всё это видно любому, кто знает, куда смотреть, даже без специальных навыков

— Он просматривает метаданные в фото, PDF, документах и аудио, убирает GPS-координаты, имя автора, данные устройства и временны́е метки, работает пакетно на целые папки и делает это локально, ничего не отправляя в сеть ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

⚔️ Telegram шифрует, но не ваши обычные чаты End-to-end шифрование – это когда сообщение шифруется прямо на вашем устройстве и расшифровывается только у получателя, так что даже серверы компании не видят содержимого, и именно поэтому оно защищает даже от утечки данных самого мессенджера

В Telegram оно есть, но только в «секретных чатах», которые нужно включать вручную

Обычные чаты, группы и каналы шифруются между вами и серверами Telegram, то есть компания технически может прочитать эти сообщения и это принципиальная разница, которую большинство пользователей не осознаёт — В данной статье мы рассмотрим, чем облачное шифрование отличается от end-to-end, почему Telegram сделал такой выбор, какие мессенджеры включают E2E по умолчанию и как правильно использовать Telegram, если переписка действительно важна ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library

🤒 Всё радиовокруг вас можно слушать за 20 долларов SDR – это маленький USB-донгл, который превращает компьютер в радиоприёмник способный слушать почти всё: сигналы умных счётчиков и датчиков, переговоры, частоты авиадиспетчеров, транспондеры самолётов и даже сигналы GPS

Самый дешёвый вариант RTL-SDR только принимает сигнал, а более серьёзный HackRF One уже умеет и передавать – граница между «любопытством» и «инструментом пентеста» здесь очень тонкая и определяется законом, а не железом

— В данной статье мы рассмотрим, чем отличаются RTL-SDR, HackRF, bladeRF и Proxmark3, для каких задач подходит каждый, какой Wi-Fi адаптер нужен для аудита беспроводных сетей и три готовых набора под разный бюджет ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library

🤒 Почему роутер 2014 года это открытая дверь в вашу сеть Легаси-оборудование – серверы и роутеры с ядром десятилетней давности, которые никто не обновлял, потому что «работает и ладно», это классическая точка входа для взломщика, через которую он добирается до всего остального

Попав на один старый хост, атакующий строит туннель во внутреннюю сеть, где нет ни мониторинга, ни современной защиты: один забытый сервер на задворках инфраструктуры открывает доступ к закрытым админкам и внутренним сервисам

— В данной статье мы рассмотрим, как именно работает прыжок через скомпрометированную машину вглубь сети, почему даже минимальный инструментарий на старом BusyBox-сервере позволяет обойти ограничения, и почему пароль admin/admin на внутренней админке встречается чаще, чем хотелось бы ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library

ℹ️ Android VPN: утечка через tun0 и проверка владельца соединения • Разбор утечки адреса VPN-сервера через tun0: почему пароль на локальный прокси её не закрывает. В статье объясняется защита на стороне VPN-клиента — проверка принадлежности пакетов перед их отправкой через туннель. • Отдельно разобрана ловушка Android: для исключённого приложения проверка возвращает «владелец неизвестен». Авторы показывают, почему пропуск таких соединений оставляет обход открытым. • Предложенное авторами исправление AmneziaVPN — работа сторонних разработчиков. На момент обзора их PR ещё не были приняты: описанный фикс нельзя считать выпущенным официальным исправлением. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

ℹ️ Android VPN: утечка через tun0 и проверка владельца соединения • Разбор утечки адреса VPN-сервера через tun0: почему пароль на локальный прокси её не закрывает. В статье объясняется защита на стороне VPN-клиента — проверка принадлежности пакетов перед их отправкой через туннель. • Отдельно разобрана ловушка Android: для исключённого приложения проверка возвращает «владелец неизвестен». Авторы показывают, почему пропуск таких соединений оставляет обход открытым. • Предложенное авторами исправление AmneziaVPN — работа сторонних разработчиков. На момент обзора их PR ещё не были приняты: описанный фикс нельзя считать выпущенным официальным исправлением. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

🔸 Наглядная карта входа в кибербезопасность с нуля roadmap.sh/cyber-security – интерактивная карта от команды roadmap.sh, которая показывает, что нужно изучить, чтобы войти в кибербезопасность, и в каком порядке двигаться от основ к специализации

Кликаешь на любой блок и сразу видишь список ресурсов, статей и инструментов по теме, без расплывчатых советов «учи всё подряд»

— Карта разделена на офенсив и дефенсив-треки, покрывает основы сетей, Linux, криптографию, веб-безопасность, пентест и SOC, а в 2026 добавили треки по AI security и AI red teaming ℹ️ Дополнительный материал: 1. Шпаргалка на RoadMap 📂 ИБ Книга // max.ru/itbook_library

🤒 Почему хакеры всё чаще используют обучение с подкреплением Обучение с подкреплением – это когда ИИ учится не на готовых примерах, а методом проб и ошибок: пробует действие, получает оценку «хорошо/плохо» и постепенно находит стратегию, которая работает лучше любого заранее написанного алгоритма

Именно так устроены ИИ-агенты, которые в 2026 году самостоятельно ломали серверы PaperCut и обходили защиты: модель «играла» в атаку снова и снова, пока не нашла рабочую цепочку действий без участия человека

— В данной книге мы рассмотрим, как устроен этот класс алгоритмов изнутри, почему он так хорошо подходит для автономных агентов и что это означает для тех, кто строит защиту: системы безопасности теперь соревнуются не с человеком, а с машиной, которая учится быстрее ℹ️ Дополнительный материал: 1. Книга в Max 📂 ИБ Книга // max.ru/itbook_library

☁️ Have I Been Pwned | Проверь, не утекла ли твоя почта в чужие руки Have I Been Pwned – сервис от австралийского исследователя Троя Ханта, который за секунду показывает, в каких утечках засветилась ваша почта и какие данные вместе с ней попали к мошенникам

Большинство людей узнают о взломе спустя месяцы или годы, а сервис проверяет вашу почту по базе из более чем 15 миллиардов скомпрометированных аккаунтов и присылает уведомление, как только она появляется в новой утечке

— Вводите почту на сайте без регистрации и пароля, а при желании подписываетесь на оповещения: так узнаете о новой утечке первыми, а не тогда, когда деньги уже ушли ℹ️ Дополнительный материал: 1. Инструмент на HaveIBeenPwned 📂 ИБ Книга // max.ru/itbook_library

🤒 PostGIS в действии | Kак базы данных видят каждый твой шаг PostGIS – это расширение для PostgreSQL, которое умеет хранить и анализировать геоданные, и именно такие системы стоят за сервисами, которые знают, где вы были, когда и как долго

Любое приложение с картой или геолокацией работает с пространственной базой данных и те же запросы, которыми строят маршруты и ищут кафе рядом, позволяют восстановить полный маршрут вашего дня по точкам координат

— В данной книге мы рассмотрим, как устроены пространственные запросы, которые находят «всех людей в радиусе 500 метров от точки в 23:00», почему геоданные сложнее анонимизировать, чем кажется ℹ️ Дополнительный материал: 1. Книга в Max 📂 ИБ Книга // max.ru/itbook_library

❗️ Безобидный файл, который тащит за собой настоящий вирус Загрузчик – это промежуточная программа, которая сама по себе не вредит, а только открывает дверь: прикидывается обычным документом или архивом, а после запуска тихо скачивает и устанавливает на компьютер уже настоящий вредонос

Именно поэтому антивирус может пропустить заражённый Word-файл: внутри него никакого «вируса», только скрипт, который сам за ним сходит и запустит уже после проверки

— В данной статье мы рассмотрим, как загрузчики прячутся в документах Office через макросы, в PDF через JavaScript и в архивах через двойные расширения вроде «счёт.pdf.exe», почему антивирус их плохо ловит на этапе проверки и как отличить подозрительное вложение до открытия ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library

🤒 Полиморфный вирус | Вредонос, который каждый раз выглядит по-новому Полиморфный вирус – это вредоносная программа, которая при каждом новом заражении перестраивает свой код через встроенный «полиморфный движок», сохраняя суть работы, но меняя внешний вид файла до неузнаваемости

Обычный антивирус ищет вредонос по сигнатуре – отпечатку известного кода, и именно это делает полиморфные вирусы такими живучими: программа каждый раз выглядит по-новому, поэтому старая сигнатура на неё уже не срабатывает

— В данной статье мы рассмотрим, как работает самошифрование кода при копировании, историю первых полиморфных вирусов вроде Chameleon ещё с 1990 года и почему в 2020-х такие вирусы начали использовать искусственный интеллект, чтобы подбирать код для обхода защиты ℹ️ Дополнительный материал: 1. Статья на SlCeur 📂 ИБ Книга // max.ru/itbook_library

🤒 Почему бесплатный Wi-Fi в кафе может стоить вам аккаунта Evil Twin – это поддельная точка доступа с точно таким же именем, как у настоящей сети кафе или аэропорта, и телефон не умеет отличить одну от другой, а подключается к той, что сильнее ловит

Дальше весь трафик идёт через оборудование мошенника: обычно куки передаются в зашифрованном виде, но на поддельной точке это шифрование снимается, и логины с паролями уходят прямо в чужие руки

— В данной статье мы рассмотрим, как МВД описывает эту схему, чем опасны фейковые страницы входа, требующие ваш номер телефона или почту, и что реально защищает: отключить автоподключение к незнакомым сетям, не заходить в банк через открытый Wi-Fi и держать VPN под рукой ℹ️ Дополнительный материал: 1. Статья на CisoClub 📂 ИБ Книга // max.ru/itbook_library

📄 Находим следы взлома в логах Windows Hayabusa – это инструмент для быстрого анализа Windows Event Logs, который помогает находить подозрительные события и следы атак среди тысяч обычных записей системы — Вместо ручного просмотра огромных журналов Hayabusa прогоняет их через правила обнаружения и собирает удобную временную шкалу: входы в систему, запуск процессов, создание пользователей, PowerShell-активность и другие события, которые могут указывать на компрометацию — Особенно полезен при расследовании инцидентов: можно загрузить собранные EVTX-файлы и довольно быстро восстановить картину того, что происходило на компьютере ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

📷 Вставь команду Linux и увидишь, что делает каждый её кусок Explainshell – это бесплатный сайт, куда можно вставить любую страшную команду из терминала, и он подсветит каждый флаг и аргумент, объяснив своими словами, что именно тот делает

Особенно спасает, когда нашёл в гайде длинную команду с кучей ключей и боишься запускать её вслепую: тут видно, что она сделает, ещё до того как ты нажмёшь Enter

— Под капотом он разбирает более 29 тысяч man-страниц Ubuntu, поэтому понимает и простое, и навороченное с конвейерами, редиректами и вложенными командами, разложенными по частям ℹ️ Дополнительный материал: 1. Шпаргалка на explainshell 📂 ИБ Книга // max.ru/itbook_library

🔹 Как воруют крипту, подсунув адрес-двойник, который выглядит как настоящий Подмена адреса – это атака на привычку, почти никто не сверяет весь длинный адрес кошелька, все смотрят только на первые и последние символы, а мошенник делает двойник ровно с такими же краями

Сгенерировать похожий адрес – дело секунд и копеек: видеокарта перебирает больше миллиарда вариантов в секунду, поэтому совпадение по четырём символам с каждого конца находится примерно за три секунды

— В данной статье мы рассмотрим, как работают подменщики буфера обмена и «отравление» истории переводов фальшивыми транзакциями с адреса-двойника, почему усечённый вид «0xABCD…3a91» и есть слепое пятно, из-за которого люди теряли десятки миллионов ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library

Отвечать за безопасность. А влиять на решения? Перед откликом на роль в ИБ полезно выяснить, какие полномочия стоят за ответственностью На каком этапе ИБ подключают к проектам? Кто согласует изменения? Как договариваются, если требования безопасности влияют на сроки запуска? Можно спросить: «Какое изменение недавно предложила ваша команда ИБ и что с ним произошло?» Один пример даст повод обсудить реальные условия работы В «Карьере в BETBOOM» знакомим с компанией через сотрудников и команды, делимся карьерными советами и публикуем вакансии Присмотрись к BETBOOM как к работодателю https://t.me/+7SrbK6azD0IwMzMy?erid=2W5zFH2ziKs

🤒 Пять ошибок, из-за которых ИИ-хакер заходит в тупик ИИ-пентест – это когда взломом занимается ИИ-агент, но подводит его не ум, а отсутствие дисциплины: он бросается перебирать всё подряд, спешит с выводами и путает собственные действия со сбоем системы.

Самое коварное, что агент может принять свою же нагрузку за поломку цели: его запрос подвесил сервис, а он решает, что стенд «упал», и убегает чинить то, что не ломалось.

— В данной статье мы рассмотрим пять типичных ошибок такого агента: почему он фаззит, не поняв систему, хватает эксплойт до проверки версии, слишком рано сдаётся по тайм-ауту и гонится за технически возможной, но бессмысленной целью ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library