Administration & Security VN
Открыть в Telegram
Sharing resources, research, news, and the latest vulnerabilities in system administration and information security
Больше📈 Аналитический обзор Telegram-канала Administration & Security VN
Канал Administration & Security VN (@adsecvn) языкового сегмента Вьетнамский является активным участником. Сейчас сообщество объединяет 12 492 подписчиков, занимая 9 701 место в категории Технологии и приложения и 1 680 место в регионе Вьетнам.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 12 492 подписчиков.
Согласно последним данным от 17 сентября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 97, а за последние 24 часа — -1, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 9.04%. В первые 24 часа после публикации контент обычно набирает 5.63% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 129 просмотров. В течение первых суток публикация набирает 703 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 3.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как đoạn, phòng, #cybersecurity, ctf, cve.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Sharing resources, research, news, and the latest vulnerabilities in system administration and information security”
Благодаря высокой частоте обновлений (последние данные получены 18 сентября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
12 492
Подписчики
-124 часа
+527 дней
+9730 дней
Архив постов
🔹 Python Import: Ranh giới thực thi
Nghiên cứu thực nghiệm về lỗi, lỗ hổng và khoảng trống phân tích trong Python import.
📌 Tham khảo: GitHub
Python import không chỉ phân giải dependency mà còn thực thi code trong quá trình khởi tạo module và package. Hành vi này có thể gây lỗi, nạp mã động/native, truy cập tài nguyên hoặc thay đổi trạng thái nhạy cảm về bảo mật trước khi ứng dụng gọi API của package.
#AppSec #Threat_Research #Sec_code_review
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tấn công DDRop: Tương tác với bộ nhớ ảo bí mật thông qua lỗi ghi DDR5, CCS' 2026.
-> GitHub
Các TEE hiện đại như Intel TDX, Intel Scalable SGX và AMD SEV-SNP dựa vào mã hóa bộ nhớ để bảo vệ các enclave và VM bí mật khỏi hypervisor hoặc nhà vận hành đám mây không đáng tin cậy. Tuy nhiên, để duy trì hiệu suất bộ nhớ, các TEE đám mây có thể bỏ qua các đảm bảo về tính mới của mật mã. DDRop trình diễn các tấn công vật lý chủ động trên DDR5 ở tốc độ bus gốc bằng cách sử dụng bộ chuyển mạch RDIMM DDR5 tùy chỉnh chi phí thấp. Bằng cách đưa lỗi chẵn lẻ vào các đường lệnh/địa chỉ DDR5, bộ chuyển mạch có thể âm thầm loại bỏ hoặc hoán đổi các ghi cache line.
#Research #Hardware_Security #DDRop
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tấn côngCOM Hijacking: Duy trì quyền truy cập
Bài viết thảo luận về kỹ thuật COM hijacking và cách thức lạm dụng COM để thực thi mã độc và duy trì quyền truy cập trên hệ thống mục tiêu trong giai đoạn hậu khai thác.
#Offensive_security #Red_Team_Tactics
──────────
ℹ️ Tuyên bố từ chối trách nhiệm📌 IDORacle: Khai thác lỗ hổng IDOR trong ứng dụng Java
Nghiên cứu "IDORacle: Template-Guided SQL-Sink Mediation for Object-Level Authorization in Java Applications" (tháng 9 năm 2026) giới thiệu phương pháp mới để phát hiện và phòng chống lỗ hổng IDOR ở cấp đối tượng trong các ứng dụng Java.
🔗 GitHub: https://github.com/GuanhangShiFDU/IDOR-GUARD
Demo khai thác và phòng chống lỗ hổng IDOR trên nhiều ngôn ngữ (Java, Python, Go, PHP) cho các ứng dụng như XXL-Job, RuoYi, BootDo, wger, Gitea, Krayin, và Langflow.
#AppSec #Research #WebApp_Security
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🛡 SOC Lv1 – PHÒNG HỌC & THỰC HÀNH
Phòng SOC Lv1 là không gian tổng hợp nhiều khóa học và tài liệu liên quan đến vị trí SOC Analyst Level 1, giúp anh em xây dựng nền tảng từ kiến thức bảo mật, giám sát hệ thống, phân tích log đến xử lý và điều tra các sự kiện an ninh.
📚 PHÒNG PHÙ HỢP VỚI:
• Người mới bắt đầu tìm hiểu về SOC / Blue Team.
• Người muốn xây dựng nền tảng để định hướng SOC Analyst Lv1.
• SysAdmin, IT hoặc Security muốn chuyển hướng sang SOC.
• Người đã có kiến thức cơ bản và muốn bổ sung thêm kiến thức thực tế.
🎬 TÀI NGUYÊN TRONG PHÒNG:
• PDF và tài liệu học tập.
• Các bộ video được lồng tiếng, giúp dễ nghe, dễ học và dễ tiếp thu.
• Có thể vừa nghe nội dung vừa thực hành theo hướng dẫn trong video.
• Nội dung được tổng hợp từ nhiều khóa học, giúp anh em có thêm nhiều góc nhìn và kiến thức thực tế.
• Tiếp tục cập nhật thêm các khóa học mới.
⚠️ LƯU Ý:
Tùy từng bộ video, tài nguyên đi kèm có thể khác nhau. Một số nội dung không bao gồm máy ảo, lab, source code hoặc các file thực hành từ khóa học gốc.
👉🏻 Phòng có phí, anh em quan tâm hoặc muốn trải nghiệm liên hệ @chungdinhit
#MLSecOps
#Tech_book
"Bảo mật LLM Tích hợp AI:
Các mối đe dọa, biện pháp phòng vệ và các phương pháp hay nhất để xây dựng AI an toàn và đáng tin cậy", 2025.
// Được cấu trúc dựa trên các thông tin chi tiết có thể hành động, các chương giới thiệu phương pháp thiết kế bảo mật tích hợp, mô hình hóa mối đe dọa và các phương pháp MLSecOps để củng cố hệ thống AI.
#AISecurity #LLMSecurity #MLSecOps
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tài Liệu Tham Khảo Kỹ Thuật Đảo Ngược Toàn Diện: Hướng Dẫn Chuyên Sâu Với Ví Dụ C & Assembly, 2025.
// 100+ Trang Khung Làm Việc Toàn Diện
#reverseengineering
#whitepaper
#technicalguide
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
Repost from CyberSecurityTechnologies
#MLSecOps
#Tech_book
"AI-Native LLM Security:
Threats, defenses, and best practices for building safe and trustworthy AI", 2025.
// Structured around actionable insights, the chapters introduce a secure-by-design methodology, integrating threat modeling and MLSecOps practices to fortify AI systems
🗂️ Cross Site Request Forgery
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🗂️ WAF Bypass Methods Techniques
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🗂️ SQL Injection CheatSheet
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
