ИБ Книга | Библиотека ИБ
Kanalga Telegram’da o‘tish
Твой пособник в кибербез. Реклама: @workhouse_price https://telega.in/c/itbook_library РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali ИБ Книга | Библиотека ИБ analitikasi
ИБ Книга | Библиотека ИБ (@itbook_library) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 15 972 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 8 062-o'rinni va Rossiya mintaqasida 40 937-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 15 972 obunachiga ega bo‘ldi.
31 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 161 ga, so‘nggi 24 soatda esa -4 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 12.05% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 5.91% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 926 marta ko‘riladi; birinchi sutkada odatda 945 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 0 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent max.ru/itbook, github, securitylab, шпаргалка, обнаружение kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Твой пособник в кибербез.
Реклама: @workhouse_price
https://telega.in/c/itbook_library
РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 01 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
15 972
Obunachilar
-424 soatlar
+357 kun
+16130 kun
Postlar arxiv
15 966
ℹ️ Слабые ключи eMudhra: подделка сертификатов и обновления
• Разбор последствий слабых ключей eMudhra: их можно восстановить из публичных сертификатов и выпускать сертификаты для любого домена. Их примет клиент без исправлений, если он не проверяет Certificate Transparency.
• Один из поддельных сертификатов датирован 20 октября, менее чем через час после раскрытия проблемы. Свидетельств перехвата соединений Cloudflare пока нет, но точечные атаки не исключены.
• Материал отсылает к инструкциям по обновлению систем, особенно для разработчиков на macOS. Клиентам Cloudflare с WARP или Tunnel предлагают также проверить рекомендации из предыдущего разбора.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
Из архива · 27.04.2026
🤒 Книга «Вскрытие покажет: практический анализ вредоносного ПО»
— В книге Майкла Сикорски и Эндрю Хонига рассматриваются фундаментальные методы статического и динамического анализа вредоносных программ
Читатель узнаёт, как безопасно изолировать образец, использовать дизассемблеры, отладчики, анализировать поведение в песочнице, распознавать упаковщики и обфускацию, восстанавливать логику работы бэкдоров, троянов, руткитов и червей
Книга построена на лабораторных практикумах с реальными образцами малвари и учит собирать индикаторы компрометации для их обнаруженияℹ️ Дополнительный материал: 1. Книга в Max 📂 ИБ Книга // max.ru/itbook_library
15 966
ℹ️ Защита сборки C и C++: памятка OWASP
• Памятка по настройке инструментов сборки Microsoft и GCC для C, C++ и Objective C. Объясняет, как усилить защиту исполняемых файлов и использовать механизмы безопасности платформы, предупреждения и статический анализ при разработке.
• Разбор охватывает конфигурацию проекта, препроцессор, компилятор и компоновщик. Защитные настройки важно учитывать до распространения программы: на некоторых платформах добавить их в готовый файл трудно или невозможно.
• Для тестов разобраны ASan и UBSan: поиск выходов за границы памяти, обращений после освобождения и неопределенного поведения. Проверяются только пути, затронутые тестами; совместная сборка с этими санитайзерами предназначена для разработки и CI, не для поставки пользователям.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
ℹ️ EIP-7702: риски делегирования в Ethereum
• Статья о рисках EIP-7702: стандарт позволяет обычному адресу Ethereum выполнять код смарт-контракта. Разбор объясняет, как пользователь может разрешить чужой программе управлять своими активами.
• Отключение сайта и переустановка кошелька не удаляют делегирование. Даже если основная операция завершилась ошибкой, успешно обработанные делегирования могут сохраниться — в статье разобрана эта особенность.
• Одного подключения MetaMask к сайту недостаточно для доступа к средствам. Для атаки нужны дополнительные условия: опасная авторизация, ошибка в программном кошельке или компрометация закрытого ключа.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
ℹ️ Аварийное восстановление: бэкапы, очереди и потеря данных
• Разбор восстановления платформы после двух отказов облачных площадок в октябре 2026 года. Команда дважды поднимала инфраструктуру почти с нуля и безвозвратно потеряла данные за 20 часов после последнего резервного копирования.
• Отдельный вывод касается очередей: при отставании обработчиков обычные лимиты хранения приводят к потере данных. Перед открытием платформы автор советует проверить их, а сброс offset настроить на earliest, если повтор сообщения дешевле его потери.
• В итогах разобрана недооцененная зависимость от Redis: без его бэкапа потерялись счетчики ID и часть очередей. Восстановить их из базы было нельзя; запуск пустого Redis стал одной из причин коллизий идентификаторов.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
![На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]» Это комплексная программа из 5 практическ](https://cdn.tlmtr.io/_next/image?url=https%3A%2F%2Fn2.tlmtr.cc%2Fp%2F_twQj0z36bvAqSF6j_uegXTVSMjbcomtWiV2F50lipZU%3Fty%3Dx&w=256&q=75)
На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]»
Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes
Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes.
Что вы изучите:
• работу с Linux и командной строкой • Git и контроль версий в реальных проектах • создание Docker-образов и запуск контейнеров • автоматизацию сборки, тестирования и деплоя в GitLab CI/CD • развёртывание и управление приложениями в Kubernetes • сети, хранилища, конфигурации и секреты • диагностику инфраструктуры и автоматизацию рутинных задач ... и многое другоеВсе знания закрепляются на практике с помощью заданий с автопроверкой. Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей. После прохождения программы вы получите сертификат, который можно добавить в резюме. Скидка 20% на 48 часов: по промокоду
IMFOSEC20 стоимость всей программы составит 10 392 ₽.
Открыть программу на Stepik15 966
ℹ️ Фаззинг и ИИ: сравнение поиска уязвимостей в V8
• Project Zero сравнивает Fuzzilli и BigSleep на движке V8: первый генерирует JavaScript для фаззинга, второй ищет ошибки с помощью языковой модели. Исследование показывает, насколько пересекаются их находки.
• По отчетам пересечение составило около 25%, но такой подсчет склонен его занижать. Отдельные эксперименты на уязвимостях, найденных с 2023 года, дали оценку около 60% — важно различать эти способы измерения.
• Вывод авторов: фаззинг и агентный анализ кода дополняют друг друга. Разработчикам рекомендуют применять оба подхода, чтобы находить больше уязвимостей до того, как они затронут пользователей.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
ℹ️ Обходы SVG-санитайзеров в Firefox и Safari
• Исследование обходов SVG-санитайзеров: автор обошел шесть из восьми протестированных библиотек. Показаны запуск JavaScript в Firefox через заголовок ответа при безвредном XML и импорт GIF как SVG с выполнением скрипта в Safari.
• Один из методов использует XSLT-таблицу стилей без отдельного файла. Важное ограничение: по сообщению автора, эта возможность объявлена устаревшей, а ее удаление запланировано на ноябрь 2026 года.
• DOMPurify и darylldoyle/svg-sanitizer выдержали все описанные проверки. Названия двух приложений, которые автору также удалось атаковать, пока не раскрыты.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
ℹ️ Обход изоляции клиентов в облаке: разбор пентеста
• Разбор пентеста облачного провайдера: цепочка уязвимостей и логических ошибок позволила обойти изоляцию между клиентами. Материал показывает риски самой инфраструктуры провайдера, а не только неверных настроек пользователей.
• Один из разобранных путей — утечка приватных SSH-ключей root через общие журналы. Сопоставление меток VictoriaMetrics с данными VictoriaLogs позволило связать ключи с узлами и получить контроль над чужими кластерами.
• Исследование проводилось в рамках официальной программы багбаунти; инфраструктура анонимизирована. По сообщению авторов, провайдер был уведомлен, а все выявленные недостатки безопасности устранены.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
🔥 На SOC Forum спойлерят будущее
Как будем работать, учиться и жить рядом с ИИ? 👀
Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего.
Заглянем туда вместе?
Подключиться к трансляции
Реклама.
О рекламодателе.
15 966
ℹ️ Checkpoint на HTB: проверка доступа к SMB-ресурсам
• Разбор учебной Windows-машины Checkpoint на Hack The Box: задача средней сложности с целью получить права суперпользователя. Для подключения рекомендованы виртуализация и анонимизация. Компьютер с важными данными использовать не стоит: сеть общая с другими участниками.
• В начале разбора показана проверка выданных учетных данных и общих SMB-ресурсов через NetExec. Найдена доступная для чтения DevDrop для пакетов расширений VS Code; к VMBackups доступа нет.
• Продолжение доступно только участникам сообщества Xakep.ru. Материалы последних выпусков становятся доступны по отдельности лишь через два месяца после публикации.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
ℹ️ SSH-ловушка на Cowrie: наблюдение за ботами
• Статья о настройке SSH-ловушки на Cowrie для наблюдения за атакующими. Она записывает попытки входа, команды и скачанные файлы. Файлы сохраняются отдельно и не запускаются, а сессию можно воспроизвести как запись терминала.
• Разобраны ошибки маскировки: неверные пути готовых ответов в Debian 12 и несовпадение имени хоста. Исправления не устранили все признаки ловушки: время в ответе о видеокартах не меняется, часть команд эмулируется неправдоподобно.
• Cowrie доступна через PyPI; в статье актуальной названа версия 3.1.3. Для повторения опыта рекомендована отдельная машина без ценных данных: ловушка намеренно привлекает атакующих.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
15 966
🤒 ИИ сказал «безопасно» | Нейросети в центрах мониторинга | Подсказка, которая ослепляет
ИИ-расследователь – нейросеть, которая сама разбирает тревоги в центре мониторинга безопасности, но её уверенный ответ «всё чисто» иногда опаснее, чем отсутствие ответа
В эксперименте Microsoft специалисты пропускали вредоносное письмо в 46% случаев, если ИИ ошибочно называл его безопасным, и только в 17% без подсказки— В данной статье мы рассмотрим, что ИИ можно доверить в расследовании, а что нельзя, как злоумышленники обманывают нейросеть через текст в логах и как проверять решения машины ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library
15 966
🤒 Шпаргалка по выбору приватных сервисов
Privacy Guides – некоммерческий проект волонтёров, который на одном сайте собрал проверенные советы, какими программами и сервисами пользоваться, чтобы за вами меньше следили
Начинать стоит не с выбора VPN, а с вопроса: от кого именно вы защищаетесьОтличие от обычных подборок в том, что каждая рекомендация идёт с объяснением, почему выбран именно этот сервис, а сам проект не берёт денег с разработчиков, которых советует — В данной шпаргалке мы рассмотрим, что такое модель угроз и как её составить, какие браузеры, мессенджеры, почту и менеджеры паролей советует проект и как постепенно перевести на них свою цифровую жизнь ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
15 966
🔒 Инструмент, который прячет ваши файлы даже от самого облака
Cryptomator – программа, которая шифрует файлы на вашем компьютере ещё до того, как они попадут в Google Drive, Dropbox или любое другое облако
Для всех, кто хранит в облаке документы и фото: если облако взломают или оно само решит заглянуть внутрь, оно увидит только бессмысленный набор символов— В отличие от обычного архива с паролем, тут шифруются не только сами файлы, но и их имена и структура папок, а защищённая папка выглядит как обычная флешка, с ней работаешь как всегда. Используется шифрование AES-256, а регистрация не нужна. Работает на Windows, macOS и Linux ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library
15 966
🤒 Файлы PDF | Внутренний формат и уязвимости
Файл PDF - это токсичная смесь текстовых строк и бинарных данных
— В данной статье мы рассмотрим внутреннее устройство PDF-файлов и связанные с ним уязвимости/особенности разбора: структуру документа, объекты и типы данных, таблицу ссылок xref и xref-stream, трейлер, инкрементные обновления, линеаризацию для Web
Кроме того, в практической части разберём написание собственного кастомного парсера PDF, который извлекает служебную информацию о документеℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library
15 966
🤒 Шифрование есть, а приватности нет | Метаданные в мессенджерах
Метаданные – сведения не о том, что вы пишете, а о том, кому, как часто и с какого устройства, и даже сквозное шифрование их не прячет
По этим данным сервер может собрать граф ваших связей: с кем вы близки, чем интересуетесь и в какой стране находитесь
А номер телефона, без которого не зарегистрироваться в большинстве мессенджеров, работает как цифровой паспорт— В данной статье мы рассмотрим, чем отличаются Signal, Matrix, SimpleX, Session и Tox, где каждый из них всё-таки выдаёт пользователя и каким должен быть мессенджер, который не оставляет следов ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library
15 966
🦠 Вирус, который думает сам | Нейросеть в ТВ-приставке
ИИ-червь – сценарий, при котором нейросеть сама копирует себя с устройства на устройство и работает на их мощностях, без связи с большим дата-центром
Исследователи Anthropic запустили модель на 15 дешёвых Android-приставках, и она работала, хоть и медленно: 0,39 токена в секунду
Модели до 30 млрд параметров уже умеют выполнять отдельные шаги размножения, но пока не могут собрать их в полную цепочку— В данной статье мы рассмотрим, как прошёл эксперимент, почему под ударом в первую очередь плохо защищённая умная техника и когда, по оценке авторов, может появиться модель, способная на это целиком ℹ️ Дополнительный материал: 1. Статья на Anti-Malware 📂 ИБ Книга // max.ru/itbook_library
15 966
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
