Administration & Security VN
الذهاب إلى القناة على Telegram
Sharing resources, research, news, and the latest vulnerabilities in system administration and information security
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Administration & Security VN
تُعد قناة Administration & Security VN (@adsecvn) في القطاع اللغوي Vietnamese لاعباً نشطاً. يضم المجتمع حالياً 12 491 مشتركاً، محتلاً المرتبة 9 704 في فئة التكنولوجيات والتطبيقات والمرتبة 1 685 في منطقة Vietnam.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 12 491 مشتركاً.
بحسب آخر البيانات بتاريخ 16 سبتمبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 94، وفي آخر 24 ساعة بمقدار 3، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 9.43%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 5.45% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 1 178 مشاهدة. وخلال اليوم الأول يجمع عادةً 681 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 3.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل đoạn, phòng, #cybersecurity, ctf, cve.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Sharing resources, research, news, and the latest vulnerabilities in system administration and information security”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 17 سبتمبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
12 491
المشتركون
+324 ساعات
+537 أيام
+9430 أيام
أرشيف المشاركات
🔹 Python Import: Ranh giới thực thi
Nghiên cứu thực nghiệm về lỗi, lỗ hổng và khoảng trống phân tích trong Python import.
📌 Tham khảo: GitHub
Python import không chỉ phân giải dependency mà còn thực thi code trong quá trình khởi tạo module và package. Hành vi này có thể gây lỗi, nạp mã động/native, truy cập tài nguyên hoặc thay đổi trạng thái nhạy cảm về bảo mật trước khi ứng dụng gọi API của package.
#AppSec #Threat_Research #Sec_code_review
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tấn công DDRop: Tương tác với bộ nhớ ảo bí mật thông qua lỗi ghi DDR5, CCS' 2026.
-> GitHub
Các TEE hiện đại như Intel TDX, Intel Scalable SGX và AMD SEV-SNP dựa vào mã hóa bộ nhớ để bảo vệ các enclave và VM bí mật khỏi hypervisor hoặc nhà vận hành đám mây không đáng tin cậy. Tuy nhiên, để duy trì hiệu suất bộ nhớ, các TEE đám mây có thể bỏ qua các đảm bảo về tính mới của mật mã. DDRop trình diễn các tấn công vật lý chủ động trên DDR5 ở tốc độ bus gốc bằng cách sử dụng bộ chuyển mạch RDIMM DDR5 tùy chỉnh chi phí thấp. Bằng cách đưa lỗi chẵn lẻ vào các đường lệnh/địa chỉ DDR5, bộ chuyển mạch có thể âm thầm loại bỏ hoặc hoán đổi các ghi cache line.
#Research #Hardware_Security #DDRop
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tấn côngCOM Hijacking: Duy trì quyền truy cập
Bài viết thảo luận về kỹ thuật COM hijacking và cách thức lạm dụng COM để thực thi mã độc và duy trì quyền truy cập trên hệ thống mục tiêu trong giai đoạn hậu khai thác.
#Offensive_security #Red_Team_Tactics
──────────
ℹ️ Tuyên bố từ chối trách nhiệm📌 IDORacle: Khai thác lỗ hổng IDOR trong ứng dụng Java
Nghiên cứu "IDORacle: Template-Guided SQL-Sink Mediation for Object-Level Authorization in Java Applications" (tháng 9 năm 2026) giới thiệu phương pháp mới để phát hiện và phòng chống lỗ hổng IDOR ở cấp đối tượng trong các ứng dụng Java.
🔗 GitHub: https://github.com/GuanhangShiFDU/IDOR-GUARD
Demo khai thác và phòng chống lỗ hổng IDOR trên nhiều ngôn ngữ (Java, Python, Go, PHP) cho các ứng dụng như XXL-Job, RuoYi, BootDo, wger, Gitea, Krayin, và Langflow.
#AppSec #Research #WebApp_Security
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🛡 SOC Lv1 – PHÒNG HỌC & THỰC HÀNH
Phòng SOC Lv1 là không gian tổng hợp nhiều khóa học và tài liệu liên quan đến vị trí SOC Analyst Level 1, giúp anh em xây dựng nền tảng từ kiến thức bảo mật, giám sát hệ thống, phân tích log đến xử lý và điều tra các sự kiện an ninh.
📚 PHÒNG PHÙ HỢP VỚI:
• Người mới bắt đầu tìm hiểu về SOC / Blue Team.
• Người muốn xây dựng nền tảng để định hướng SOC Analyst Lv1.
• SysAdmin, IT hoặc Security muốn chuyển hướng sang SOC.
• Người đã có kiến thức cơ bản và muốn bổ sung thêm kiến thức thực tế.
🎬 TÀI NGUYÊN TRONG PHÒNG:
• PDF và tài liệu học tập.
• Các bộ video được lồng tiếng, giúp dễ nghe, dễ học và dễ tiếp thu.
• Có thể vừa nghe nội dung vừa thực hành theo hướng dẫn trong video.
• Nội dung được tổng hợp từ nhiều khóa học, giúp anh em có thêm nhiều góc nhìn và kiến thức thực tế.
• Tiếp tục cập nhật thêm các khóa học mới.
⚠️ LƯU Ý:
Tùy từng bộ video, tài nguyên đi kèm có thể khác nhau. Một số nội dung không bao gồm máy ảo, lab, source code hoặc các file thực hành từ khóa học gốc.
👉🏻 Phòng có phí, anh em quan tâm hoặc muốn trải nghiệm liên hệ @chungdinhit
#MLSecOps
#Tech_book
"Bảo mật LLM Tích hợp AI:
Các mối đe dọa, biện pháp phòng vệ và các phương pháp hay nhất để xây dựng AI an toàn và đáng tin cậy", 2025.
// Được cấu trúc dựa trên các thông tin chi tiết có thể hành động, các chương giới thiệu phương pháp thiết kế bảo mật tích hợp, mô hình hóa mối đe dọa và các phương pháp MLSecOps để củng cố hệ thống AI.
#AISecurity #LLMSecurity #MLSecOps
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tài Liệu Tham Khảo Kỹ Thuật Đảo Ngược Toàn Diện: Hướng Dẫn Chuyên Sâu Với Ví Dụ C & Assembly, 2025.
// 100+ Trang Khung Làm Việc Toàn Diện
#reverseengineering
#whitepaper
#technicalguide
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
Repost from CyberSecurityTechnologies
#MLSecOps
#Tech_book
"AI-Native LLM Security:
Threats, defenses, and best practices for building safe and trustworthy AI", 2025.
// Structured around actionable insights, the chapters introduce a secure-by-design methodology, integrating threat modeling and MLSecOps practices to fortify AI systems
🗂️ Cross Site Request Forgery
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🗂️ WAF Bypass Methods Techniques
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🗂️ SQL Injection CheatSheet
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
