Информационная безопасность: подборка ссылок

Лаборатории для практики, справочники для работы, книги для углубления и сообщества для обмена опытом. Выбирайте раздел под конкретную задачу; условия доступа и требования к подготовке указаны на сайтах ресурсов.

Роли и ориентиры по профессиям#

• NIST NICE Framework — справочник рабочих задач, знаний и навыков для разных ролей в кибербезопасности.
• European Cybersecurity Skills Framework (ECSF) — профили ролей и связанные компетенции для европейского контекста.

Практические лаборатории и уязвимые приложения#

• Hack The Box — виртуальные лаборатории, задачи и соревнования; сложность и правила площадки зависят от конкретного режима.
• TryHackMe — интерактивные комнаты и сценарии по разным темам ИБ.
• VulnHub — каталог уязвимых виртуальных машин; обращайте внимание на автора образа, дату и требования к изоляции.
• OWASP Juice Shop — намеренно уязвимое приложение OWASP для обучения и тестирования средств защиты; локальную копию запускайте отдельно от публичной сети.
• PortSwigger Web Security Academy — бесплатные объяснения веб-уязвимостей и интерактивные лаборатории для их отработки.
• Crackmes.one — задания для обратной разработки программ.
• Hacker101: курс и CTF — бесплатный курс по веб-безопасности и переход к практическим заданиям CTF от HackerOne.
• Hack This Site — сообщество и задания по веб-безопасности.
• Root-Me — площадка с практическими заданиями по различным направлениям.

CTF, соревнования и задачи#

• Google CTF — официальный сайт соревнования и вход в связанные с ним задачи.
• Исходный репозиторий Google CTF — исходники задач и инфраструктуры соревнований, включая архивные материалы прошлых лет.
• picoCTF — CTF-платформа и материалы, ориентированные в том числе на начинающих.
• OverTheWire Wargames — серия задач по Linux, сетям и смежным темам.
• CTFtime — календарь соревнований, результаты и сведения о командах.
• Exploit Database — справочная база публичных эксплойтов и уязвимого ПО, поддерживаемая OffSec.
• LiveOverflow — авторские статьи и разборы CTF и компьютерной безопасности.

Общие материалы и программирование#

• MIT OpenCourseWare — открытые лекции, задания и конспекты университетских курсов по информатике и другим дисциплинам.

• Metanit — русскоязычные материалы по программированию и ИТ.

• freeCodeCamp — открытые интерактивные уроки и проекты по программированию и веб-разработке.

• GitHub — хостинг проектов и кодовых репозиториев; изучайте README и лицензии конкретного проекта.

• W3Schools, TutorialsPoint и Codecademy — общие справочные и учебные материалы по программированию; наличие темы не означает отдельного курса по ИБ.

• JobSkillShare — общий каталог образовательных и карьерных материалов; проверяйте отдельные программы и условия на сайте.

• Roadmap.sh — карты навыков по направлениям ИТ для сверки тем и поиска пробелов.

• System Programming Roadmap — подборка по системному программированию для продолжающих. Нужны архитектура компьютера, системный язык, основы ассемблера и POSIX.

Справочники, данные и специализированные материалы#

• OWASP Top 10:2025 — десять основных категорий рисков безопасности веб-приложений в редакции 2025 года. Для сравнения доступна редакция 2021 года.

• Регуляторный хаб Kaspersky — поиск требований регуляторов и связанных рекомендаций; сверяйте применимость требований к своей организации.

• Публичные PCAP-файлы Netresec — наборы сетевых трасс для анализа.

• UNODC Education for Justice: Cybercrime — образовательные материалы UNODC о киберпреступности.

• CryptoHack — криптографические задачи и практические упражнения.

• Заметки PSJoshi по криптографии — личный справочник сообщества GitHub, не нормативный источник.

• Threat modeling tools от IriusRisk — обзор инструментов от поставщика threat-modeling платформы; учитывайте авторство при сравнении продуктов.

• Перевод FAQ MITRE ATT&CK на Habr — русскоязычный вторичный материал; для текущей терминологии и поведения фреймворка переходите к документации MITRE.

• Материал о ключевых элементах и стандартах безопасности ПО на Habr — обзорный материал, не замена первичным стандартам.

• ENISA: Trainings and Exercises — актуальный раздел о тренировках и упражнениях. ENISA сообщает, что старые handbooks и VM архивированы; эта страница не является их полной заменой.

• Подборка Positive Technologies: лаборатории, подкасты и сообщества — широкий отраслевой обзор; отдельные ссылки и активности со временем меняются.

• Горячая дюжина ресурсов по ИБ Ильи Лукатского — авторская обзорная подборка; используйте как источник идей и проверяйте названные площадки отдельно.

• Репозиторий ссылок по Red Team и OSINT — вторичная коллекция инструментов и ресурсов; проверяйте назначение и происхождение отдельных проектов.

• OSINT Books от Aware Online — библиографический обзор книг по OSINT и смежным темам; сведения об изданиях и доступности нужно сверять у издателей.

Обучающие программы и карточки провайдеров#

Четыре русскоязычных курса с разными задачами: аудит веб-приложений, знакомство с пентестом, CTF и защита инфраструктуры.

• Анализ безопасности веб-проектов — Stepik, курс 127 — курс 2015 года; карточка указывает последнее обновление 3 декабря 2025 года.
• Профессия — Белый Хакер — Stepik, курс 169003 — бесплатный вводный курс CyberEd по этичному хакингу. Для лабораторий понадобится виртуализация; карточка обновлена 2 октября 2026 года.
• Task-Based CTF для новичков — Stepik, курс 61237 — конспект SilaedrCTFClub / PoisonBerries, авторы Егор Филатов и Ольга Крылова; начальный уровень, нужны основы Python и Linux.
• Специалист по противодействию кибератакам — Stepik, курс 203660 — бесплатный вводный курс CyberEd по защитной работе и задачам SOC: основы ОС и сетей, анализ информации и отчётность. Для практики нужны виртуальные машины с 64-битными Windows и Linux.

Книги и библиографические указатели#

Смотрите на год и издание: основы архитектуры и алгоритмов стареют медленнее, чем примеры атак, настройки ОС и инструменты.

• Cybersecurity For Dummies — Joseph Steinberg — 3-е издание, 2025. Введение в личную и корпоративную кибербезопасность.
• Hacking: The Art of Exploitation — Jon Erickson — 2-е издание, 2008; классическое издание о программировании, архитектуре и эксплуатации, не описание современных продуктов.
• The Web Application Hacker’s Handbook — Dafydd Stuttard и Marcus Pinto — 2-е издание, 2011. Издание сохраняется как самостоятельный источник; сверяйте возраст конкретных техник с современными материалами.
• Теория и практика языков программирования — Сергей Орлов — запись Google Books; библиографические сведения указаны в карточке издания.
• Structured Computer Organization — Andrew S. Tanenbaum и Todd Austin — 6-е издание, 2012. Устройство компьютера: от цифровой логики до архитектуры команд и ассемблера.
• Computer Networks — Andrew S. Tanenbaum и David J. Wetherall — 5-е издание. Учебник по устройству сетей и протоколам; примеры оборудования и стандартов требуют сверки с текущими версиями.
• Computer Networks: Principles, Technologies and Protocols — Natalia и Victor Olifer — учебник по сетевым технологиям и протоколам.
• UNIX and Linux System Administration Handbook — Evi Nemeth, Garth Snyder, Trent R. Hein, Ben Whaley и Dan Mackin — 5-е издание, 2017. Администрирование UNIX/Linux, эксплуатация и инфраструктура.
• Modern Operating Systems — Andrew S. Tanenbaum и Herbert Bos — ссылка на издание с ISBN 978-0-13-359162-0; при использовании уточняйте номер издания в каталоге.
• Computer Science Distilled / «Теоретический минимум по Computer Science» — Wladston Ferreira Filho (Philo) — русское издание.
• Computer Science Unleashed / «Теоретический минимум: сети, криптография и data science» — Wladston Ferreira Filho и Raimondo Pictet — обзор сетей, криптографии и анализа данных.
• Ethical Hacking: A Hands-on Introduction to Breaking In — Daniel G. Graham — издание No Starch Press, 2021.
• Clean Architecture — Robert C. Martin — издание 2017 года.
• Clean Code — Robert C. Martin — 1-е издание, 2008. Авторский подход к именованию, структуре функций и рефакторингу; примеры преимущественно на Java.

Сообщества и каналы#

• Другие русскоязычные материалы составителя — соседняя подборка в Notion.

• Публикация о подборке CTF и лабораторий в Telegram — пользовательский навигатор; проверяйте отдельные площадки и правила.

• Публикация о CTF в Telegram — ссылка на пользовательский пост, а не на провайдера соревнований.

• LiveOverflow на YouTube — авторский канал с разборами CTF и низкоуровневых тем.

• OSINT Pack в Telegram — динамический список чатов; состав может меняться.

• APT Notes в Telegram — канал с материалами по Offensive Security, Red Team, malware research и OSINT.

• SHADOW:Group в Telegram — сообщество по описанию владельца канала; состав, правила и модерацию проверяйте перед вступлением.

Сборники книг и курсов#

• Books на GitLab — список книг по программированию.
• Кибер Библия — Telegram-библиотека материалов по ИТ и информационной безопасности.
• Litgu: сетевые технологии — раздел с книгами по сетям и информационной безопасности.
• AntiNetacad — сборник курсов по сетям, кибербезопасности и инфраструктуре.

Архив#