Administration & Security VN
前往频道在 Telegram
Sharing resources, research, news, and the latest vulnerabilities in system administration and information security
显示更多📈 Telegram 频道 Administration & Security VN 的分析概览
频道 Administration & Security VN (@adsecvn) 越南语 语言赛道中的 是活跃参与者。目前社区聚集了 12 491 名订阅者，在 技术与应用 类别中位列第 9 704，并在 越南 地区排名第 1 685 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 12 491 名订阅者。
根据 16 九月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 94，过去 24 小时变化为 3，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 9.43%。内容发布后 24 小时内通常能获得 5.45% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 1 178 次浏览，首日通常累积 681 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 3。
- 主题关注点： 内容集中在 đoạn, phòng, #cybersecurity, ctf, cve 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Sharing resources, research, news, and the latest vulnerabilities in system administration and information security”
凭借高频更新（最新数据采集于 17 九月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
12 491
订阅者
+324 小时
+537 天
+9430 天
帖子存档
🔹 Python Import: Ranh giới thực thi
Nghiên cứu thực nghiệm về lỗi, lỗ hổng và khoảng trống phân tích trong Python import.
📌 Tham khảo: GitHub
Python import không chỉ phân giải dependency mà còn thực thi code trong quá trình khởi tạo module và package. Hành vi này có thể gây lỗi, nạp mã động/native, truy cập tài nguyên hoặc thay đổi trạng thái nhạy cảm về bảo mật trước khi ứng dụng gọi API của package.
#AppSec #Threat_Research #Sec_code_review
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tấn công DDRop: Tương tác với bộ nhớ ảo bí mật thông qua lỗi ghi DDR5, CCS' 2026.
-> GitHub
Các TEE hiện đại như Intel TDX, Intel Scalable SGX và AMD SEV-SNP dựa vào mã hóa bộ nhớ để bảo vệ các enclave và VM bí mật khỏi hypervisor hoặc nhà vận hành đám mây không đáng tin cậy. Tuy nhiên, để duy trì hiệu suất bộ nhớ, các TEE đám mây có thể bỏ qua các đảm bảo về tính mới của mật mã. DDRop trình diễn các tấn công vật lý chủ động trên DDR5 ở tốc độ bus gốc bằng cách sử dụng bộ chuyển mạch RDIMM DDR5 tùy chỉnh chi phí thấp. Bằng cách đưa lỗi chẵn lẻ vào các đường lệnh/địa chỉ DDR5, bộ chuyển mạch có thể âm thầm loại bỏ hoặc hoán đổi các ghi cache line.
#Research #Hardware_Security #DDRop
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tấn côngCOM Hijacking: Duy trì quyền truy cập
Bài viết thảo luận về kỹ thuật COM hijacking và cách thức lạm dụng COM để thực thi mã độc và duy trì quyền truy cập trên hệ thống mục tiêu trong giai đoạn hậu khai thác.
#Offensive_security #Red_Team_Tactics
──────────
ℹ️ Tuyên bố từ chối trách nhiệm📌 IDORacle: Khai thác lỗ hổng IDOR trong ứng dụng Java
Nghiên cứu "IDORacle: Template-Guided SQL-Sink Mediation for Object-Level Authorization in Java Applications" (tháng 9 năm 2026) giới thiệu phương pháp mới để phát hiện và phòng chống lỗ hổng IDOR ở cấp đối tượng trong các ứng dụng Java.
🔗 GitHub: https://github.com/GuanhangShiFDU/IDOR-GUARD
Demo khai thác và phòng chống lỗ hổng IDOR trên nhiều ngôn ngữ (Java, Python, Go, PHP) cho các ứng dụng như XXL-Job, RuoYi, BootDo, wger, Gitea, Krayin, và Langflow.
#AppSec #Research #WebApp_Security
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🛡 SOC Lv1 – PHÒNG HỌC & THỰC HÀNH
Phòng SOC Lv1 là không gian tổng hợp nhiều khóa học và tài liệu liên quan đến vị trí SOC Analyst Level 1, giúp anh em xây dựng nền tảng từ kiến thức bảo mật, giám sát hệ thống, phân tích log đến xử lý và điều tra các sự kiện an ninh.
📚 PHÒNG PHÙ HỢP VỚI:
• Người mới bắt đầu tìm hiểu về SOC / Blue Team.
• Người muốn xây dựng nền tảng để định hướng SOC Analyst Lv1.
• SysAdmin, IT hoặc Security muốn chuyển hướng sang SOC.
• Người đã có kiến thức cơ bản và muốn bổ sung thêm kiến thức thực tế.
🎬 TÀI NGUYÊN TRONG PHÒNG:
• PDF và tài liệu học tập.
• Các bộ video được lồng tiếng, giúp dễ nghe, dễ học và dễ tiếp thu.
• Có thể vừa nghe nội dung vừa thực hành theo hướng dẫn trong video.
• Nội dung được tổng hợp từ nhiều khóa học, giúp anh em có thêm nhiều góc nhìn và kiến thức thực tế.
• Tiếp tục cập nhật thêm các khóa học mới.
⚠️ LƯU Ý:
Tùy từng bộ video, tài nguyên đi kèm có thể khác nhau. Một số nội dung không bao gồm máy ảo, lab, source code hoặc các file thực hành từ khóa học gốc.
👉🏻 Phòng có phí, anh em quan tâm hoặc muốn trải nghiệm liên hệ @chungdinhit
#MLSecOps
#Tech_book
"Bảo mật LLM Tích hợp AI:
Các mối đe dọa, biện pháp phòng vệ và các phương pháp hay nhất để xây dựng AI an toàn và đáng tin cậy", 2025.
// Được cấu trúc dựa trên các thông tin chi tiết có thể hành động, các chương giới thiệu phương pháp thiết kế bảo mật tích hợp, mô hình hóa mối đe dọa và các phương pháp MLSecOps để củng cố hệ thống AI.
#AISecurity #LLMSecurity #MLSecOps
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tài Liệu Tham Khảo Kỹ Thuật Đảo Ngược Toàn Diện: Hướng Dẫn Chuyên Sâu Với Ví Dụ C & Assembly, 2025.
// 100+ Trang Khung Làm Việc Toàn Diện
#reverseengineering
#whitepaper
#technicalguide
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
Repost from CyberSecurityTechnologies
#MLSecOps
#Tech_book
"AI-Native LLM Security:
Threats, defenses, and best practices for building safe and trustworthy AI", 2025.
// Structured around actionable insights, the chapters introduce a secure-by-design methodology, integrating threat modeling and MLSecOps practices to fortify AI systems
🗂️ Cross Site Request Forgery
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🗂️ WAF Bypass Methods Techniques
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🗂️ SQL Injection CheatSheet
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
