Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68954712757693

ИБ Книга | Библиотека ИБ

Твой пособник в кибербез.

Реклама: https://iimax.ru/seller135

РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

ℹ Обход изоляции клиентов в облаке: разбор пентеста — фото, канал «ИБ Книга | Библиотека ИБ»
ℹ️ Обход изоляции клиентов в облаке: разбор пентеста

• Разбор пентеста облачного провайдера: цепочка уязвимостей и логических ошибок позволила обойти изоляцию между клиентами. Материал показывает риски самой инфраструктуры провайдера, а не только неверных настроек пользователей.

• Один из разобранных путей — утечка приватных SSH-ключей root через общие журналы. Сопоставление меток VictoriaMetrics с данными VictoriaLogs позволило связать ключи с узлами и получить контроль над чужими кластерами.

• Исследование проводилось в рамках официальной программы багбаунти; инфраструктура анонимизирована. По сообщению авторов, провайдер был уведомлен, а все выявленные недостатки безопасности устранены.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library
146
Перейти в пост Открыть в MAX Сообщить о неточности
На SOC Forum спойлерят будущее — фото, канал «ИБ Книга | Библиотека ИБ»
🔥 На SOC Forum спойлерят будущее

Как будем работать, учиться и жить рядом с ИИ? 👀

Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего.

Заглянем туда вместе?

Подключиться к трансляции

Реклама.
О рекламодателе.

Рекламный пост

290
Перейти в пост Открыть в MAX Сообщить о неточности
ℹ Checkpoint на HTB: проверка доступа к SMB-ресурсам — фото, канал «ИБ Книга | Библиотека ИБ»
ℹ️ Checkpoint на HTB: проверка доступа к SMB-ресурсам

• Разбор учебной Windows-машины Checkpoint на Hack The Box: задача средней сложности с целью получить права суперпользователя. Для подключения рекомендованы виртуализация и анонимизация. Компьютер с важными данными использовать не стоит: сеть общая с другими участниками.

• В начале разбора показана проверка выданных учетных данных и общих SMB-ресурсов через NetExec. Найдена доступная для чтения DevDrop для пакетов расширений VS Code; к VMBackups доступа нет.

• Продолжение доступно только участникам сообщества Xakep.ru. Материалы последних выпусков становятся доступны по отдельности лишь через два месяца после публикации.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library
391
Перейти в пост Открыть в MAX Сообщить о неточности
ℹ SSH-ловушка на Cowrie: наблюдение за ботами — фото, канал «ИБ Книга | Библиотека ИБ»
ℹ️ SSH-ловушка на Cowrie: наблюдение за ботами

• Статья о настройке SSH-ловушки на Cowrie для наблюдения за атакующими. Она записывает попытки входа, команды и скачанные файлы. Файлы сохраняются отдельно и не запускаются, а сессию можно воспроизвести как запись терминала.

• Разобраны ошибки маскировки: неверные пути готовых ответов в Debian 12 и несовпадение имени хоста. Исправления не устранили все признаки ловушки: время в ответе о видеокартах не меняется, часть команд эмулируется неправдоподобно.

• Cowrie доступна через PyPI; в статье актуальной названа версия 3.1.3. Для повторения опыта рекомендована отдельная машина без ценных данных: ловушка намеренно привлекает атакующих.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library
441
Перейти в пост Открыть в MAX Сообщить о неточности
ИИ сказал «безопасно» | Нейросети в центрах мониторинга |… — фото, канал «ИБ Книга | Библиотека ИБ»
🤒 ИИ сказал «безопасно» | Нейросети в центрах мониторинга | Подсказка, которая ослепляет

ИИ-расследователь – нейросеть, которая сама разбирает тревоги в центре мониторинга безопасности, но её уверенный ответ «всё чисто» иногда опаснее, чем отсутствие ответа

В эксперименте Microsoft специалисты пропускали вредоносное письмо в 46% случаев, если ИИ ошибочно называл его безопасным, и только в 17% без подсказки

— В данной статье мы рассмотрим, что ИИ можно доверить в расследовании, а что нельзя, как злоумышленники обманывают нейросеть через текст в логах и как проверять решения машины

ℹ️ Дополнительный материал:
1. Статья на SecurityLab

📂 ИБ Книга // max.ru/itbook_library
545
Перейти в пост Открыть в MAX Сообщить о неточности
Шпаргалка по выбору приватных сервисов — фото, канал «ИБ Книга | Библиотека ИБ»
🤒 Шпаргалка по выбору приватных сервисов

Privacy Guides – некоммерческий проект волонтёров, который на одном сайте собрал проверенные советы, какими программами и сервисами пользоваться, чтобы за вами меньше следили

Начинать стоит не с выбора VPN, а с вопроса: от кого именно вы защищаетесь

Отличие от обычных подборок в том, что каждая рекомендация идёт с объяснением, почему выбран именно этот сервис, а сам проект не берёт денег с разработчиков, которых советует

— В данной шпаргалке мы рассмотрим, что такое модель угроз и как её составить, какие браузеры, мессенджеры, почту и менеджеры паролей советует проект и как постепенно перевести на них свою цифровую жизнь

ℹ️ Дополнительный материал:
1. Репозиторий на GitHub

📂 ИБ Книга // max.ru/itbook_library
472
Перейти в пост Открыть в MAX Сообщить о неточности
Инструмент, который прячет ваши файлы даже от самого облака — фото, канал «ИБ Книга | Библиотека ИБ»
🔒 Инструмент, который прячет ваши файлы даже от самого облака

Cryptomator – программа, которая шифрует файлы на вашем компьютере ещё до того, как они попадут в Google Drive, Dropbox или любое другое облако

Для всех, кто хранит в облаке документы и фото: если облако взломают или оно само решит заглянуть внутрь, оно увидит только бессмысленный набор символов



— В отличие от обычного архива с паролем, тут шифруются не только сами файлы, но и их имена и структура папок, а защищённая папка выглядит как обычная флешка, с ней работаешь как всегда. Используется шифрование AES-256, а регистрация не нужна. Работает на Windows, macOS и Linux

ℹ️ Дополнительный материал:
1. Репозиторий на GitHub

📂 ИБ Книга // max.ru/itbook_library
610
Перейти в пост Открыть в MAX Сообщить о неточности
Файлы PDF | Внутренний формат и уязвимости — фото, канал «ИБ Книга | Библиотека ИБ»
🤒 Файлы PDF | Внутренний формат и уязвимости

Файл PDF - это токсичная смесь текстовых строк и бинарных данных

— В данной статье мы рассмотрим внутреннее устройство PDF-файлов и связанные с ним уязвимости/особенности разбора: структуру документа, объекты и типы данных, таблицу ссылок xref и xref-stream, трейлер, инкрементные обновления, линеаризацию для Web

Кроме того, в практической части разберём написание собственного кастомного парсера PDF, который извлекает служебную информацию о документе

ℹ️ Дополнительный материал:
1. Статья на Codeby

📂 ИБ Книга // max.ru/itbook_library
661
Перейти в пост Открыть в MAX Сообщить о неточности
Шифрование есть, а приватности нет | Метаданные в мессенджерах — фото, канал «ИБ Книга | Библиотека ИБ»
🤒 Шифрование есть, а приватности нет | Метаданные в мессенджерах

Метаданные – сведения не о том, что вы пишете, а о том, кому, как часто и с какого устройства, и даже сквозное шифрование их не прячет

По этим данным сервер может собрать граф ваших связей: с кем вы близки, чем интересуетесь и в какой стране находитесь

А номер телефона, без которого не зарегистрироваться в большинстве мессенджеров, работает как цифровой паспорт



— В данной статье мы рассмотрим, чем отличаются Signal, Matrix, SimpleX, Session и Tox, где каждый из них всё-таки выдаёт пользователя и каким должен быть мессенджер, который не оставляет следов

ℹ️ Дополнительный материал:
1. Статья на Habr

📂 ИБ Книга // max.ru/itbook_library
789
Перейти в пост Открыть в MAX Сообщить о неточности
Вирус, который думает сам | Нейросеть в ТВ-приставке — фото, канал «ИБ Книга | Библиотека ИБ»
🦠 Вирус, который думает сам | Нейросеть в ТВ-приставке

ИИ-червь – сценарий, при котором нейросеть сама копирует себя с устройства на устройство и работает на их мощностях, без связи с большим дата-центром

Исследователи Anthropic запустили модель на 15 дешёвых Android-приставках, и она работала, хоть и медленно: 0,39 токена в секунду

Модели до 30 млрд параметров уже умеют выполнять отдельные шаги размножения, но пока не могут собрать их в полную цепочку

— В данной статье мы рассмотрим, как прошёл эксперимент, почему под ударом в первую очередь плохо защищённая умная техника и когда, по оценке авторов, может появиться модель, способная на это целиком

ℹ️ Дополнительный материал:
1. Статья на Anti-Malware

📂 ИБ Книга // max.ru/itbook_library
696
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «ИБ Книга | Библиотека ИБ» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти