ИБ Книга | Библиотека ИБ

⚔️ Telegram шифрует, но не ваши обычные чаты End-to-end шифрование – это когда сообщение шифруется прямо на вашем устройстве и расшифровывается только у получателя, так что даже серверы компании не видят содержимого, и именно поэтому оно защищает даже от утечки данных самого мессенджера В Telegram оно есть, но только в «секретных чатах», которые нужно включать вручную Обычные чаты, группы и каналы шифруются между вами и серверами Telegram, то есть компания технически может прочитать эти сообщения и это принципиальная разница, которую большинство пользователей не осознаёт — В данной статье мы рассмотрим, чем облачное шифрование отличается от end-to-end, почему Telegram сделал такой выбор, какие мессенджеры включают E2E по умолчанию и как правильно использовать Telegram, если переписка действительно важна ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library

🤒 Всё радиовокруг вас можно слушать за 20 долларов SDR – это маленький USB-донгл, который превращает компьютер в радиоприёмник способный слушать почти всё: сигналы умных счётчиков и датчиков, переговоры, частоты авиадиспетчеров, транспондеры самолётов и даже сигналы GPS Самый дешёвый вариант RTL-SDR только принимает сигнал, а более серьёзный HackRF One уже умеет и передавать – граница между «любопытством» и «инструментом пентеста» здесь очень тонкая и определяется законом, а не железом — В данной статье мы рассмотрим, чем отличаются RTL-SDR, HackRF, bladeRF и Proxmark3, для каких задач подходит каждый, какой Wi-Fi адаптер нужен для аудита беспроводных сетей и три готовых набора под разный бюджет ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library

🤒 Почему роутер 2014 года это открытая дверь в вашу сеть Легаси-оборудование – серверы и роутеры с ядром десятилетней давности, которые никто не обновлял, потому что «работает и ладно», это классическая точка входа для взломщика, через которую он добирается до всего остального Попав на один старый хост, атакующий строит туннель во внутреннюю сеть, где нет ни мониторинга, ни современной защиты: один забытый сервер на задворках инфраструктуры открывает доступ к закрытым админкам и внутренним сервисам — В данной статье мы рассмотрим, как именно работает прыжок через скомпрометированную машину вглубь сети, почему даже минимальный инструментарий на старом BusyBox-сервере позволяет обойти ограничения, и почему пароль admin/admin на внутренней админке встречается чаще, чем хотелось бы ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library

ℹ️ Android VPN: утечка через tun0 и проверка владельца соединения • Разбор утечки адреса VPN-сервера через tun0: почему пароль на локальный прокси её не закрывает. В статье объясняется защита на стороне VPN-клиента — проверка принадлежности пакетов перед их отправкой через туннель. • Отдельно разобрана ловушка Android: для исключённого приложения проверка возвращает «владелец неизвестен». Авторы показывают, почему пропуск таких соединений оставляет обход открытым. • Предложенное авторами исправление AmneziaVPN — работа сторонних разработчиков. На момент обзора их PR ещё не были приняты: описанный фикс нельзя считать выпущенным официальным исправлением. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

🔸 Наглядная карта входа в кибербезопасность с нуля roadmap.sh/cyber-security – интерактивная карта от команды roadmap.sh, которая показывает, что нужно изучить, чтобы войти в кибербезопасность, и в каком порядке двигаться от основ к специализации Кликаешь на любой блок и сразу видишь список ресурсов, статей и инструментов по теме, без расплывчатых советов «учи всё подряд» — Карта разделена на офенсив и дефенсив-треки, покрывает основы сетей, Linux, криптографию, веб-безопасность, пентест и SOC, а в 2026 добавили треки по AI security и AI red teaming ℹ️ Дополнительный материал: 1. Шпаргалка на RoadMap 📂 ИБ Книга // max.ru/itbook_library

🤒 Почему хакеры всё чаще используют обучение с подкреплением Обучение с подкреплением – это когда ИИ учится не на готовых примерах, а методом проб и ошибок: пробует действие, получает оценку «хорошо/плохо» и постепенно находит стратегию, которая работает лучше любого заранее написанного алгоритма Именно так устроены ИИ-агенты, которые в 2026 году самостоятельно ломали серверы PaperCut и обходили защиты: модель «играла» в атаку снова и снова, пока не нашла рабочую цепочку действий без участия человека — В данной книге мы рассмотрим, как устроен этот класс алгоритмов изнутри, почему он так хорошо подходит для автономных агентов и что это означает для тех, кто строит защиту: системы безопасности теперь соревнуются не с человеком, а с машиной, которая учится быстрее ℹ️ Дополнительный материал: 1. Книга в Max 📂 ИБ Книга // max.ru/itbook_library

☁️ Have I Been Pwned | Проверь, не утекла ли твоя почта в чужие руки Have I Been Pwned – сервис от австралийского исследователя Троя Ханта, который за секунду показывает, в каких утечках засветилась ваша почта и какие данные вместе с ней попали к мошенникам Большинство людей узнают о взломе спустя месяцы или годы, а сервис проверяет вашу почту по базе из более чем 15 миллиардов скомпрометированных аккаунтов и присылает уведомление, как только она появляется в новой утечке — Вводите почту на сайте без регистрации и пароля, а при желании подписываетесь на оповещения: так узнаете о новой утечке первыми, а не тогда, когда деньги уже ушли ℹ️ Дополнительный материал: 1. Инструмент на HaveIBeenPwned 📂 ИБ Книга // max.ru/itbook_library

🤒 PostGIS в действии | Kак базы данных видят каждый твой шаг PostGIS – это расширение для PostgreSQL, которое умеет хранить и анализировать геоданные, и именно такие системы стоят за сервисами, которые знают, где вы были, когда и как долго Любое приложение с картой или геолокацией работает с пространственной базой данных и те же запросы, которыми строят маршруты и ищут кафе рядом, позволяют восстановить полный маршрут вашего дня по точкам координат — В данной книге мы рассмотрим, как устроены пространственные запросы, которые находят «всех людей в радиусе 500 метров от точки в 23:00», почему геоданные сложнее анонимизировать, чем кажется ℹ️ Дополнительный материал: 1. Книга в Max 📂 ИБ Книга // max.ru/itbook_library

❗️ Безобидный файл, который тащит за собой настоящий вирус Загрузчик – это промежуточная программа, которая сама по себе не вредит, а только открывает дверь: прикидывается обычным документом или архивом, а после запуска тихо скачивает и устанавливает на компьютер уже настоящий вредонос Именно поэтому антивирус может пропустить заражённый Word-файл: внутри него никакого «вируса», только скрипт, который сам за ним сходит и запустит уже после проверки — В данной статье мы рассмотрим, как загрузчики прячутся в документах Office через макросы, в PDF через JavaScript и в архивах через двойные расширения вроде «счёт.pdf.exe», почему антивирус их плохо ловит на этапе проверки и как отличить подозрительное вложение до открытия ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library

🤒 Полиморфный вирус | Вредонос, который каждый раз выглядит по-новому Полиморфный вирус – это вредоносная программа, которая при каждом новом заражении перестраивает свой код через встроенный «полиморфный движок», сохраняя суть работы, но меняя внешний вид файла до неузнаваемости Обычный антивирус ищет вредонос по сигнатуре – отпечатку известного кода, и именно это делает полиморфные вирусы такими живучими: программа каждый раз выглядит по-новому, поэтому старая сигнатура на неё уже не срабатывает — В данной статье мы рассмотрим, как работает самошифрование кода при копировании, историю первых полиморфных вирусов вроде Chameleon ещё с 1990 года и почему в 2020-х такие вирусы начали использовать искусственный интеллект, чтобы подбирать код для обхода защиты ℹ️ Дополнительный материал: 1. Статья на SlCeur 📂 ИБ Книга // max.ru/itbook_library