📖 Книга: Библия Linux - 10-е издание

Ультимативное руководство по администрированию, настройке и глубокому изучению операционных систем на базе Linux (Автор: Кристофер Негус, 2022).

Фундаментальный справочник и учебное пособие, предназначенное для системных администраторов, DevOps-инженеров, специалистов по безопасности и всех, кто хочет досконально понимать работу Linux от терминала до облачных серверов.

Основные темы книги:

• Глубокое освоение терминала
• Системное администрирование:
• Сетевые службы и инфраструктура:
• Безопасность (Hardening)
• Современный стек (Cloud Native)

— Эта книга по праву считается эталоном для подготовки к профессиональным сертификациям (таким как RHCSA/RHCE) и является незаменимой настольной книгой для любого ИТ-специалиста.

⏺ Ссылка на книгу

#Book #Linux #Admin #DevOps #Bash #Containers #Network #Education | Лаборатория хакера

📖 Книга: Вскрытие покажет! Практический анализ вредоносного ПО

Фундаментальное руководство по статическому и динамическому анализу вредоносных программ, реверс-инжинирингу и изучению угроз.

Классический учебник и эталонное практическое пособие, предназначенное для аналитиков вредоносного ПО, специалистов по реагированию на инциденты (DFIR), реверс-инженеров и исследователей безопасности, стремящихся стать экспертами в борьбе с киберугрозами.

— Эта книга является обязательным чтением для всех, кто хочет профессионально заниматься анализом вредоносных программ, и предоставляет исчерпывающий набор навыков для эффективной борьбы с современными киберугрозами.

⏺ Ссылка на книгу

#Book #Malware #Analysis #Reverse #DFIR #BlueTeam #Debugging | Лаборатория хакера

📖 Книга: Hash Crack: Password Cracking Manual v.3

Профессиональный справочник по методологии, инструментам и техникам взлома хешей паролей.

Ультимативный практический справочник для пентестеров, специалистов по безопасности и экспертов по форензике, работающих с восстановлением паролей и анализом защищенности учетных данных.

— Это издание является стандартным справочником в Red Team операциях, помогая специалистам быстро находить решения для задач расшифровки паролей любой сложности.

⏺ Ссылка на книгу

#Book #Password #Hacking #Pentest #RedTeam #Cryptography #Hashcat | Лаборатория хакера

📖 Книга: Криптография с секретным ключом

Фундаментальное руководство по теории и практике симметричного шифрования, методам криптоанализа и защите данных (Автор: Фрэнк Рубин, 2023).

Исчерпывающее учебное и практическое пособие по симметричной криптографии, предназначенное для разработчиков программного обеспечения, математиков, специалистов по информационной безопасности и всех, кто хочет детально разобраться в механизмах защиты данных с помощью общего секретного ключа.

— Фрэнк Рубин, известный эксперт в области криптографии и головоломок, предлагает глубокий, но доступный математический аппарат, подкрепленный практическими примерами и задачами, что делает книгу отличным учебником по проектированию и анализу защищенных систем.

⏺ Ссылка на книгу

#Book #Cryptography #Match #Encryption #Data #Education | Лаборатория хакера

📖 Книга: Perform a web penetration test

Пошаговое практическое руководство по проведению тестирования на проникновение веб-приложений и поиску уязвимостей (Автор: Mosses Mopepe, 2023).

Прикладное руководство по веб-пентестингу, предназначенное для начинающих и практикующих специалистов по безопасности, Bug Bounty охотников, веб-разработчиков и QA-инженеров, желающих освоить структурированный подход к аудиту защищенности веб-сервисов.

Основные темы книги:
1. Полный цикл веб-пентеста
2. Практический разбор OWASP Top 10
3. Инструментарий исследователя
4. Аудит логики и аутентификации
5. Отчетность и рекомендация решений

⏺ Ссылка на книгу

#Book #Web #Pentest #AppSec #BurpSuite #OWASP #Vulnerability #BugBounty | Лаборатория хакера

📖 Книга: Современное системное администрирование. Управление надежными и устойчивыми системами

Практическое руководство по современным подходам к системному администрированию, SRE, автоматизации и выстраиванию устойчивой IT-инфраструктуры.

Актуальное руководство и системный справочник, предназначенный для системных администраторов, DevOps-инженеров, SRE-специалистов и IT-менеджеров, стремящихся перейти от реактивного «тушения пожаров» к проактивному управлению надежностью.

— Книга помогает переосмыслить подход к администрированию в эпоху облачных технологий, контейнеризации и непрерывных релизов, предлагая проверенные практики построения систем, устойчивых к нагрузкам и человеческим ошибкам.

⏺ Ссылка на книгу

#Book #Admin #DevOps #Infrastructure #Automation #IT #Managment | Лаборатория хакера

📖 Книга: Весь Linux. Для тех, кто хочет стать профессионалом

Фундаментальное, всеобъемлющее и актуализированное руководство по операционным системам семейства Linux, системному администрированию, сетевым службам и программированию.

Основные темы книги:

1. Установка и базовая настройка

2. Командная строка и Shell-скрипты

3. Файловая система и управление дисками

4. Системное администрирование

5. Сетевые службы

6. Безопасность (Hardening)

7. Виртуализация и контейнеризация

8. Программирование под Linux

— Книга охватывает огромный объем материала, предоставляя как теоретические основы, так и сотни практических примеров, что делает её незаменимым ресурсом для профессионального развития в Linux.

⏺ Ссылка на книгу

#Book #Linux #Admin #DevOps #Bash #Network #Hardening #Automation #Containers #Programming | Лаборатория хакера

📖 Книга: Непрерывное развертывание ПО. Автоматизация процессов сборки, тестирования и внедрения новых версий ПО

Фундаментальное руководство по созданию автоматизированных сборочных конвейеров (deployment pipelines), управлению конфигурациями и организации частых, надежных релизов без простоя.

Фундаментальная настольная книга по методологии Continuous Delivery (CD), предназначение которой — стать главным справочником для DevOps-инженеров, архитекторов ПО, специалистов по релиз-инжинирингу, SRE, разработчиков и SecOps-специалистов, стремящихся превратить процесс выката софта из стрессового события в понятную, быструю и безопасную рутину.

— Книга признана классикой IT-индустрии, заложившей основы современного DevOps и Continuous Delivery, и остается обязательным прочтением для всех, кто создает и эксплуатирует программное обеспечение коммерческого уровня.

⏺ Ссылка на книгу

#Book #DevOps #Sofrware #Automation #DevSecOps | Лаборатория хакера

📖 Книга: Вторжение.
Краткая история русских хакеров

Документальное журналистское расследование истории становления, эволюции и мирового влияния русскоязычного хакерского андеграунда.

Масштабная историческая хроника и серия расследований, предназначенная для читателей, интересующихся кибербезопасностью, историей технологий, геополитикой и феноменом феномена киберпреступности в постсоветском пространстве.

Основные темы книги:
1. Эпоха зарождения (1990-е)
2. Коммерциализация киберпреступности (2000-е)
3. Громкие группировки и расследования
4. Геополитика и государственные кибероперации
5. Личности и судьбы

— Автор предлагает объективный и отстраненный взгляд на то, как обычные студенты и программисты из СНГ превратились в одну из самых обсуждаемых киберугроз в мировой истории.

⏺ Ссылка на книгу

#Book #Crime #History #APT #Investigation | Лаборатория хакера

📖 Книга: Изучаем Kali Linux. Проверка защиты, тестирование на проникновение, этичный хакинг

Обновленное практическое руководство по использованию специализированного дистрибутива Kali Linux для проведения комплексного аудита безопасности, этичного хакинга и подготовки к профильным сертификациям (Автор: Рик Мессье, 2025).

Систематизированное практическое пособие и самоучитель, предназначенный для системных администраторов, начинающих пентестеров, специалистов по безопасности и студентов, желающих освоить инструментарий Kali Linux и фундаментальные методологии аудита защищенности.

Основные темы книги:
1. Установка и оптимизация Kali Linux
2. Сбор информации и разведка (Reconnaissance)
3. Анализ и оценка уязвимостей
4. Эксплуатация систем
5. Аудит веб-приложений и беспроводных сетей
6. Аудит парольной защиты
7. Методология и этика
8. Подготовка к сертификациям

— Во втором издании существенно обновлен обзор встроенного софта Kali Linux, добавлены современные сценарии тестирования и актуальные техники аудита, что делает книгу отличным практическим стартом в профессии.

⏺ Ссылка на книгу

#Book #Kali #Linux #Pentest #Hacking #CEH #Metasploit #BurpSuite #Vulnerability | Лаборатория хакера

📖 Книга: «Linux в действии» — Дэвид Клинтон

Это практическая книга по администрированию Linux, ориентированная не столько на изучение команд, сколько на решение реальных задач.

Для cybersecurity эта книга интересна тем, что формирует Linux-фундамент, без которого сложно нормально заниматься пентестингом, malware analysis, DevSecOps или эксплуатацией инфраструктуры.

Отдельная глава посвящена защите веб-сервера, а ещё одна — обеспечению безопасности сетевых соединений через VPN/DMZ.

⏺ Ссылка на книгу

#Book #Linux #Network #SSH #Web #Firewall #Admin #Pentest | Лаборатория хакера

📖 Книга: Киберпреступник № 1

Документальный детективный роман и масштабное журналистское расследование истории создания подпольного маркетплейса Silk Road и охоты спецслужб на его основателя Росса Ульбрихта.

Захватывающее документальное расследование и бестселлер, предназначенный для исследователей кибербезопасности, аналитиков OSINT, специалистов по криптографии, правозащитников и широкого круга читателей, интересующихся историей Даркнета и киберпреступности.

Основные темы книги:
• Рождение Silk Road
• Идеология против реальности
• Расследование и охота спецслужб
• Человеческий фактор и падение
• Влияние на цифровой мир

— Ник Билтон, написал захватывающий документальный триллер, основанный на тысячах страниц реальных судебных протоколов, переписок, дампов чатов и личных интервью с участниками событий.

⏺ Ссылка на книгу

#Book #Crime #Darknet #Tor #Crypto #OSINT #OpSec #Forensics #Investigation | Лаборатория хакера

📖 Книга: Архитектура бэкенда. API для надежных корпоративных приложений

Практическое руководство по проектированию, разработке, масштабированию и защите бэкенд-систем, программных интерфейсов (API) и интеграционных решений коммерческого уровня.

Профессиональное техническое пособие по системной архитектуре и бэкенд-разработке, предназначенное для бэкенд-разработчиков, системных архитекторов, DevOps-инженеров, AppSec-специалистов и техничеких лидеров (TechLead), создающих отказоустойчивые веб-сервисы и микросервисные системы.

Основные темы книги:
• Архитектурные паттерны и стили
• Надежность и отказоустойчивость (Resilience Engineering)
• Безопасность API (API Security)
• Хранение и оптимизация данных
• Наблюдаемость и мониторинг (Observability)
• Развертывание и DevSecOps

— Светлаков В.И. предлагает системный инженерный подход к созданию бэкенд-инфраструктуры, позволяющий разрабатывать масштабируемые API, способные выдерживать высокие нагрузки и эффективно противостоять киберугрозам.

⏺ Ссылка на книгу

#Book #Backend #Architecture #API #Microservices #AppSec #DevSecOps #Observability | Лаборатория хакера

📖 Книга: Defensive Security: лучшие практики обеспечения безопасности инфраструктур. 2-е издание

Исчерпывающее практическое руководство для специалистов Blue Team, инженеров SOC и администраторов по выстраиванию эшелонированной защиты, мониторингу и реагированию на инциденты (Авторы: Аманда Берлин, Ли Бразерстон, Уильям Ф. Рейор, 2026).

Золотой настольный стандарт и операционный справочник, предназначенный для аналитиков SOC, инженеров по мониторингу, системных администраторов и специалистов по безопасности, которым необходимы четкие алгоритмы действий при защите корпоративной инфраструктуры.

Основные темы книги:
⏺Основы оборонительной стратегии (Blue Team Fundamentals)
⏺Сетевой мониторинг и анализ трафика
⏺Мониторинг конечных точек (Endpoint Security)
Реагирование на инциденты (Incident Response)
⏺Управление уязвимостями и Hardening
⏺Threat Hunting (Проактивный поиск угроз)

— Второе издание значительно расширено с учетом современных реалий ландшафта киберугроз, включая облачные среды и сложные целевые атаки, предоставляя готовые чек-листы и команды для ежедневной работы защитников.

⏺ Ссылка на книгу

#Book #BlueTeam #SOC #Hunting #Admin #Monitoring | Лаборатория хакера

📖 Книга: Стратегия обеспечения безопасности приложений

Практическое руководство по построению комплексной программы AppSec: от оценки текущего уровня защищённости и моделирования угроз до интеграции безопасности в жизненный цикл разработки.

Главная идея книги: безопасность приложения — это не финальная проверка перед релизом, а постоянный процесс, встроенный во весь жизненный цикл разработки.

⏺ Ссылка на книгу

#Book #Web #AppSec #DevSecOps #ИБ | Лаборатория хакера

📖 Книга: Тревожный чемоданчик складчика

Практическая подборка по обеспечению операционной безопасности (OpSec), личной цифровой гигиене, анонимности в сети и защите персональных данных от различных угроз.

Прикладное справочное руководство и сборник инструкций, предназначенный для специалистов по безопасности, исследователей OSINT, журналистов, IT-инженеров и широкого круга пользователей, желающих защитить свою конфиденциальность и минимизировать цифровой след в современном сетевом пространстве.

— Материалы представляют собой концентрированный практический свод правил и рекомендаций по построению глубокого, многоуровневого контура личной и корпоративной цифровой безопасности.

⏺ Ссылка на книгу

#Book #Privacy #OpSec #Anonymity #Tor #Veracrypt #Grapheneos | Лаборатория хакера

📖 Книга: Evading EDR: The Definitive Guide to Defeating Endpoint Detection Systems

Фундаментальное практическое руководство по исследованию внутреннего устройства систем обнаружения и реагирования на конечных точках (EDR), анализу собираемой ими телеметрии и методологиям тестирования защитных подсистем.

Профессиональное техническое пособие по исследованию EDR-систем, предназначенное для специалистов Red Team, пентестеров, разработчиков средств защиты, аналитиков SOC и инженеров по детектированию (Detection Engineers), желающих досконально понять физику работы конечных защитных агентов.

— Книга помогает специалистам по безопасности выйти за рамки поверхностного понимания антивирусных средств и глубинно изучить архитектуру Windows-телеметрии, позволяя как оценивать защищенность систем, так и создавать более стойкие механизмы обнаружения угроз.

⏺ Ссылка на книгу

#Book #EDR #Windows #RedTeam #BlueTeam #Detection #Kernel | Лаборатория хакера

📖 Книга: SQL. Сборник рецептов

Это не столько учебник SQL с последовательным изучением синтаксиса, сколько практический справочник с готовыми решениями реальных задач. Книга рассчитана на тех, кто уже знаком с основами SQL и хочет научиться писать более эффективные и выразительные запросы.

Внутри разобраны работа с несколькими таблицами, сортировка и фильтрация, агрегатные функции, NULL, строки и числа, даты и диапазоны, а также более продвинутые приёмы. Во втором издании значительно расширены материалы по оконным функциям и CTE (Common Table Expressions).

Особенно полезно то, что авторы рассматривают решения для разных СУБД — Oracle, DB2, SQL Server, MySQL и PostgreSQL, показывая особенности конкретных реализаций.

⏺ Ссылка на книгу

#Book #SQL #Data #Programming | Лаборатория хакера

📖 Журнал Xakep #293. MikroTik Nightmare

Устройства MikroTik можно часто встретить в корпоративных сетях, однако конфиги в большинстве случаев оставляют желать лучшего и открывают возможность для целого ряда атак.

— В этом номере мы рассмотрим основы безопасности RouterOS, расскажем, как работают основные атаки и как настроить защиту от них, при этом не навредив нормальной работе сети.

Также в номере:

• Препарируем программу, упакованную с PyInstaller
• Вручную реализуем технику Hell’s Gate
• Разбираем последствия заражения дроппером
• Готовимся публиковать свое первое security-исследование
• Защищаем сети от спуфинг-атак
• Делаем сервер неприступным для ботов
• Проходим 4 тренировочных машин с Hack The Box

⏺ Ссылка на книгу

#Book #Xakep #MikroTik #Router #Network #Attack #HTB | Лаборатория хакера

📖 Книга: Ethical Hacking: A Hands-on Introduction to Breaking In

Практическое введение в этичный хакинг, ориентированное на читателей, которые хотят разобраться, как специалисты по информационной безопасности исследуют системы, обнаруживают слабые места и оценивают защищённость инфраструктуры.

Автор делает акцент на практическом освоении инструментов и подходов, которые применяются при тестировании безопасности.

— Книга может быть полезна тем, кто начинает изучать пентестинг и хочет перейти от теоретических понятий к работе с реальными сценариями в лабораторной среде.

⏺ Ссылка на книгу

#Book #Hacking #Pentest #RedTeam | Лаборатория хакера