ИБ Книга | Библиотека ИБ в мессенджере MAX — 1 323 подписчиков, аналитика и статистика

Последние публикации канала «ИБ Книга | Библиотека ИБ»

1. 108 просмотров, 16 июн. 2026 г., изображение

   🔥ИБТУСА🔥 03.07, 18:00 - время отдохнуть от сессии и конференций🍺 Джун или студент по ИБ? Приходи и найди: ✅того, кто расскажет о подводных камнях на твоем пути ✅друзей для хакатона и CTF ✅идею для пет-проекта, которую обсудите за баром Уже эксперт? Приходи быть для них живой легендой или просто похантить таланты до конкурентов Заявка: @ibtusa_bot ⬅️ ➡️Ген. спонсор: Серебриум — аудит безопасности на основе собственной интеллектуальной системы ➡️Спонсор CTF: НетХаб — флагман сетевой безопасности ➡️Ген. медиа: Sachok & Пакет Безопасности & Похек 🎁 Бонус: забирай папку с каналами по…

   
2. 111 просмотров, 15 июн. 2026 г., изображение

   ✔️ Книга «Стратегия обеспечения безопасности приложений» — В данной книге Дерека Фишера раскрывается комплексная стратегия встраивания безопасности в каждый этап разработки приложений Автор детально разбирает современные методы анализа рисков, моделирования угроз и использования инструментов автоматизированного контроля, которые помогают выявлять и устранять уязвимости на самых ранних стадиях Издание предлагает практические подходы к управлению безопасностью в условиях непрерывной поставки и быстрого развития приложений, делая защиту неотъемлемой частью процесса, а не финальной…

   
3. 299 просмотров, 4 реакций, 15 июн. 2026 г., изображение

   ✔️ Книга «Стратегия обеспечения безопасности приложений» — В данной книге Дерека Фишера раскрывается комплексная стратегия встраивания безопасности в каждый этап разработки приложений Автор детально разбирает современные методы анализа рисков, моделирования угроз и использования инструментов автоматизированного контроля, которые помогают выявлять и устранять уязвимости на самых ранних стадиях Издание предлагает практические подходы к управлению безопасностью в условиях непрерывной поставки и быстрого развития приложений, делая защиту неотъемлемой частью процесса, а не финальной…

   
4. 344 просмотров, 15 июн. 2026 г., изображение

   🤒 Как телефонные мошенники ломают критическое мышление | Разбор схем, которые работают на умных людей Синтез речи, многоходовые сценарии и психологическое давление превратили телефонный обман в полноценную индустрию. — В данной статье рассматривается масштаб телефонного мошенничества в России: статистика, психологические приёмы воздействия и использование технологий. ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library

   
5. 225 просмотров, 15 июн. 2026 г., изображение

   🤒 Как телефонные мошенники ломают критическое мышление | Разбор схем, которые работают на умных людей Синтез речи, многоходовые сценарии и психологическое давление превратили телефонный обман в полноценную индустрию. — В данной статье рассматривается масштаб телефонного мошенничества в России: статистика, психологические приёмы воздействия и использование технологий. ℹ️ Дополнительный материал: 1. Статья на SecurityLab 📂 ИБ Книга // max.ru/itbook_library

   
6. 424 просмотров, 1 реакций, 14 июн. 2026 г., изображение

   😵‍💫 Набор для атак на JSON Web Tokens JWT_Tool – это утилита командной строки на Python, предназначенная для тестирования безопасности JWT — Она позволяет выявлять и эксплуатировать распространённые уязвимости: отключение проверки подписи, путаницу алгоритмов, подстановку ключа через параметр kid Инструмент широко используется пентестерами и багхантерами для обхода аутентификации и повышения привилегий ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

   
7. 346 просмотров, 14 июн. 2026 г., изображение

   😵‍💫 Набор для атак на JSON Web Tokens JWT_Tool – это утилита командной строки на Python, предназначенная для тестирования безопасности JWT — Она позволяет выявлять и эксплуатировать распространённые уязвимости: отключение проверки подписи, путаницу алгоритмов, подстановку ключа через параметр kid Инструмент широко используется пентестерами и багхантерами для обхода аутентификации и повышения привилегий ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга // max.ru/itbook_library

   
8. 511 просмотров, 2 реакций, 13 июн. 2026 г., изображение

   ☁️ Книга «Форензика | Теория и практика расследования киберпреступлений» — Данная книга охватывает полный цикл компьютерной криминалистики: от теоретической базы и методологии расследования до практических методов извлечения артефактов с различных носителей и оперативной памяти Особое место уделяется работе со специализированным ПО и процессуальным особенностям судебной экспертизы в России ℹ️ Дополнительный материал: 1. Книга на Max 📂 ИБ Книга // max.ru/itbook_library

   
9. 451 просмотров, 13 июн. 2026 г., изображение

   ☁️ Книга «Форензика | Теория и практика расследования киберпреступлений» — Данная книга охватывает полный цикл компьютерной криминалистики: от теоретической базы и методологии расследования до практических методов извлечения артефактов с различных носителей и оперативной памяти Особое место уделяется работе со специализированным ПО и процессуальным особенностям судебной экспертизы в России ℹ️ Дополнительный материал: 1. Книга на Max 📂 ИБ Книга // max.ru/itbook_library

   
10. 592 просмотров, 12 июн. 2026 г., изображение

    📅 Как узнать какой шифровальщик зашифровал файлы Одна из причин, которая может затруднить восстановление зашифрованных данных при заражении вирусом вымогателем – это идентификация шифровальщика. Если пользователь сможет определить вымогателя, то он сможет и проверить, есть ли бесплатный способ расшифровать данные. — В данной статье мы рассмотрим, как определить тип вируса-шифровальщика с помощью внешнего вида программы, расширения заражённых файлов, онлайн-сервиса ID Ransomware и утилиты Bitdefender Ransomware Recognition Tool. ℹ️ Дополнительный материал: 1. Статья на Spy-Soft 📂 ИБ…

    
11. 534 просмотров, 12 июн. 2026 г., изображение

    📅 Как узнать какой шифровальщик зашифровал файлы Одна из причин, которая может затруднить восстановление зашифрованных данных при заражении вирусом вымогателем – это идентификация шифровальщика. Если пользователь сможет определить вымогателя, то он сможет и проверить, есть ли бесплатный способ расшифровать данные. — В данной статье мы рассмотрим, как определить тип вируса-шифровальщика с помощью внешнего вида программы, расширения заражённых файлов, онлайн-сервиса ID Ransomware и утилиты Bitdefender Ransomware Recognition Tool. ℹ️ Дополнительный материал: 1. Статья на Spy-Soft 📂 ИБ…

    
12. 535 просмотров, 12 июн. 2026 г., изображение

    🤒 Форензика macOS | Aртефакты, которые сдают пентестера Вопреки мифу о «слепом пятне», macOS сама по себе ведет детальное досье, которое позволяет SOC-аналитикам расследовать атаки на Mac без сторонних агентов — В данной статье мы рассмотрим ключевые источники криминалистических артефактов macOS, их применение для обнаружения атак и расследования инцидентов, а также приводятся практические приёмы для SOC-аналитиков и примеры корреляции событий с MITRE ATT&CK ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library

    
13. 483 просмотров, 12 июн. 2026 г., изображение

    🤒 Форензика macOS | Aртефакты, которые сдают пентестера Вопреки мифу о «слепом пятне», macOS сама по себе ведет детальное досье, которое позволяет SOC-аналитикам расследовать атаки на Mac без сторонних агентов — В данной статье мы рассмотрим ключевые источники криминалистических артефактов macOS, их применение для обнаружения атак и расследования инцидентов, а также приводятся практические приёмы для SOC-аналитиков и примеры корреляции событий с MITRE ATT&CK ℹ️ Дополнительный материал: 1. Статья на Codeby 📂 ИБ Книга // max.ru/itbook_library

    
14. 707 просмотров, 10 июн. 2026 г., изображение

    🎯 Как не отдать рецепт крабсбургера ИИ | Guardrails-фильтр против утечек данных ИИ, большие языковые модели, ассистенты, агенты нам обещали безграничную свободу и автоматизацию, но на практике отсыпали еще больше ограничений, правил и страхов В итоге мы получаем длинные списки запретов, требований по безопасности и постоянно переживаем, что любой промпт может случайно спровоцировать утечку — В данной статье мы рассмотрим концепцию Guardrails для LLM как слой фильтрации и маскирования данных, проверки ответов и логирования, а также на примерах из мультфильмов разберём защиту от…

    
15. 661 просмотров, 10 июн. 2026 г., изображение

    🎯 Как не отдать рецепт крабсбургера ИИ | Guardrails-фильтр против утечек данных ИИ, большие языковые модели, ассистенты, агенты нам обещали безграничную свободу и автоматизацию, но на практике отсыпали еще больше ограничений, правил и страхов В итоге мы получаем длинные списки запретов, требований по безопасности и постоянно переживаем, что любой промпт может случайно спровоцировать утечку — В данной статье мы рассмотрим концепцию Guardrails для LLM как слой фильтрации и маскирования данных, проверки ответов и логирования, а также на примерах из мультфильмов разберём защиту от…