New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68954712757693

ИБ Книга | Библиотека ИБ

Твой пособник в кибербез.

Реклама: https://iimax.ru/seller135

РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14

Literature and books Culture and art
Channels in category
256
This channel's rank
№ 256
Open category →
Channels in category
185
This channel's rank
№ 185
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

ℹ Обходы SVG-санитайзеров в Firefox и Safari — photo, channel “ИБ Книга | Библиотека ИБ”
ℹ️ Обходы SVG-санитайзеров в Firefox и Safari

• Исследование обходов SVG-санитайзеров: автор обошел шесть из восьми протестированных библиотек. Показаны запуск JavaScript в Firefox через заголовок ответа при безвредном XML и импорт GIF как SVG с выполнением скрипта в Safari.

• Один из методов использует XSLT-таблицу стилей без отдельного файла. Важное ограничение: по сообщению автора, эта возможность объявлена устаревшей, а ее удаление запланировано на ноябрь 2026 года.

• DOMPurify и darylldoyle/svg-sanitizer выдержали все описанные проверки. Названия двух приложений, которые автору также удалось атаковать, пока не раскрыты.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library
160
Go to post Open in MAX Report an inaccuracy
ℹ Обход изоляции клиентов в облаке: разбор пентеста — photo, channel “ИБ Книга | Библиотека ИБ”
ℹ️ Обход изоляции клиентов в облаке: разбор пентеста

• Разбор пентеста облачного провайдера: цепочка уязвимостей и логических ошибок позволила обойти изоляцию между клиентами. Материал показывает риски самой инфраструктуры провайдера, а не только неверных настроек пользователей.

• Один из разобранных путей — утечка приватных SSH-ключей root через общие журналы. Сопоставление меток VictoriaMetrics с данными VictoriaLogs позволило связать ключи с узлами и получить контроль над чужими кластерами.

• Исследование проводилось в рамках официальной программы багбаунти; инфраструктура анонимизирована. По сообщению авторов, провайдер был уведомлен, а все выявленные недостатки безопасности устранены.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library
325
Go to post Open in MAX Report an inaccuracy
На SOC Forum спойлерят будущее — photo, channel “ИБ Книга | Библиотека ИБ”
🔥 На SOC Forum спойлерят будущее

Как будем работать, учиться и жить рядом с ИИ? 👀

Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего.

Заглянем туда вместе?

Подключиться к трансляции

Реклама.
О рекламодателе.

Ad post

384
Go to post Open in MAX Report an inaccuracy
ℹ Checkpoint на HTB: проверка доступа к SMB-ресурсам — photo, channel “ИБ Книга | Библиотека ИБ”
ℹ️ Checkpoint на HTB: проверка доступа к SMB-ресурсам

• Разбор учебной Windows-машины Checkpoint на Hack The Box: задача средней сложности с целью получить права суперпользователя. Для подключения рекомендованы виртуализация и анонимизация. Компьютер с важными данными использовать не стоит: сеть общая с другими участниками.

• В начале разбора показана проверка выданных учетных данных и общих SMB-ресурсов через NetExec. Найдена доступная для чтения DevDrop для пакетов расширений VS Code; к VMBackups доступа нет.

• Продолжение доступно только участникам сообщества Xakep.ru. Материалы последних выпусков становятся доступны по отдельности лишь через два месяца после публикации.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library
438
Go to post Open in MAX Report an inaccuracy
ℹ SSH-ловушка на Cowrie: наблюдение за ботами — photo, channel “ИБ Книга | Библиотека ИБ”
ℹ️ SSH-ловушка на Cowrie: наблюдение за ботами

• Статья о настройке SSH-ловушки на Cowrie для наблюдения за атакующими. Она записывает попытки входа, команды и скачанные файлы. Файлы сохраняются отдельно и не запускаются, а сессию можно воспроизвести как запись терминала.

• Разобраны ошибки маскировки: неверные пути готовых ответов в Debian 12 и несовпадение имени хоста. Исправления не устранили все признаки ловушки: время в ответе о видеокартах не меняется, часть команд эмулируется неправдоподобно.

• Cowrie доступна через PyPI; в статье актуальной названа версия 3.1.3. Для повторения опыта рекомендована отдельная машина без ценных данных: ловушка намеренно привлекает атакующих.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library
477
Go to post Open in MAX Report an inaccuracy
ИИ сказал «безопасно» | Нейросети в центрах мониторинга |… — photo, channel “ИБ Книга | Библиотека ИБ”
🤒 ИИ сказал «безопасно» | Нейросети в центрах мониторинга | Подсказка, которая ослепляет

ИИ-расследователь – нейросеть, которая сама разбирает тревоги в центре мониторинга безопасности, но её уверенный ответ «всё чисто» иногда опаснее, чем отсутствие ответа

В эксперименте Microsoft специалисты пропускали вредоносное письмо в 46% случаев, если ИИ ошибочно называл его безопасным, и только в 17% без подсказки

— В данной статье мы рассмотрим, что ИИ можно доверить в расследовании, а что нельзя, как злоумышленники обманывают нейросеть через текст в логах и как проверять решения машины

ℹ️ Дополнительный материал:
1. Статья на SecurityLab

📂 ИБ Книга // max.ru/itbook_library
569
Go to post Open in MAX Report an inaccuracy
Шпаргалка по выбору приватных сервисов — photo, channel “ИБ Книга | Библиотека ИБ”
🤒 Шпаргалка по выбору приватных сервисов

Privacy Guides – некоммерческий проект волонтёров, который на одном сайте собрал проверенные советы, какими программами и сервисами пользоваться, чтобы за вами меньше следили

Начинать стоит не с выбора VPN, а с вопроса: от кого именно вы защищаетесь

Отличие от обычных подборок в том, что каждая рекомендация идёт с объяснением, почему выбран именно этот сервис, а сам проект не берёт денег с разработчиков, которых советует

— В данной шпаргалке мы рассмотрим, что такое модель угроз и как её составить, какие браузеры, мессенджеры, почту и менеджеры паролей советует проект и как постепенно перевести на них свою цифровую жизнь

ℹ️ Дополнительный материал:
1. Репозиторий на GitHub

📂 ИБ Книга // max.ru/itbook_library
490
Go to post Open in MAX Report an inaccuracy
Инструмент, который прячет ваши файлы даже от самого облака — photo, channel “ИБ Книга | Библиотека ИБ”
🔒 Инструмент, который прячет ваши файлы даже от самого облака

Cryptomator – программа, которая шифрует файлы на вашем компьютере ещё до того, как они попадут в Google Drive, Dropbox или любое другое облако

Для всех, кто хранит в облаке документы и фото: если облако взломают или оно само решит заглянуть внутрь, оно увидит только бессмысленный набор символов



— В отличие от обычного архива с паролем, тут шифруются не только сами файлы, но и их имена и структура папок, а защищённая папка выглядит как обычная флешка, с ней работаешь как всегда. Используется шифрование AES-256, а регистрация не нужна. Работает на Windows, macOS и Linux

ℹ️ Дополнительный материал:
1. Репозиторий на GitHub

📂 ИБ Книга // max.ru/itbook_library
629
Go to post Open in MAX Report an inaccuracy
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “ИБ Книга | Библиотека ИБ” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go