Ralf Hacker Channel
الذهاب إلى القناة على Telegram
Пул тегов: https://t.me/RalfHackerChannel/297 Админ: @hackerralf8
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Ralf Hacker Channel
تُعد قناة Ralf Hacker Channel (@ralfhackerchannel) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 28 190 مشتركاً، محتلاً المرتبة 4 637 في فئة التكنولوجيات والتطبيقات والمرتبة 23 010 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 28 190 مشتركاً.
بحسب آخر البيانات بتاريخ 03 سبتمبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 156، وفي آخر 24 ساعة بمقدار 24، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 26.65%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً N/A% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 7 510 مشاهدة. وخلال اليوم الأول يجمع عادةً 0 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 32.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل redteam, cve-2024, lpe, exploit, скрипт.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Пул тегов:
https://t.me/RalfHackerChannel/297
Админ: @hackerralf8”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 04 سبتمبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
28 190
المشتركون
+2424 ساعات
لا توجد بيانات7 أيام
+15630 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
سبتمبر '26
سبتمبر '26
+40
في 2 قنوات
أغسطس '26
+219
في 4 قنوات
Get PRO
يوليو '26
+67
في 0 قنوات
Get PRO
يونيو '26
+111
في 2 قنوات
Get PRO
مايو '26
+45
في 2 قنوات
Get PRO
أبريل '26
+74
في 1 قنوات
Get PRO
مارس '26
+153
في 6 قنوات
Get PRO
فبراير '26
+149
في 4 قنوات
Get PRO
يناير '26
+162
في 8 قنوات
Get PRO
ديسمبر '25
+173
في 8 قنوات
Get PRO
نوفمبر '25
+176
في 1 قنوات
Get PRO
أكتوبر '25
+218
في 4 قنوات
Get PRO
سبتمبر '25
+130
في 2 قنوات
Get PRO
أغسطس '25
+177
في 3 قنوات
Get PRO
يوليو '25
+315
في 7 قنوات
Get PRO
يونيو '25
+228
في 9 قنوات
Get PRO
مايو '25
+266
في 5 قنوات
Get PRO
أبريل '25
+275
في 8 قنوات
Get PRO
مارس '25
+215
في 7 قنوات
Get PRO
فبراير '25
+295
في 7 قنوات
Get PRO
يناير '25
+207
في 7 قنوات
Get PRO
ديسمبر '24
+205
في 7 قنوات
Get PRO
نوفمبر '24
+353
في 7 قنوات
Get PRO
أكتوبر '24
+601
في 10 قنوات
Get PRO
سبتمبر '24
+771
في 10 قنوات
Get PRO
أغسطس '24
+459
في 12 قنوات
Get PRO
يوليو '24
+512
في 8 قنوات
Get PRO
يونيو '24
+612
في 12 قنوات
Get PRO
مايو '24
+607
في 4 قنوات
Get PRO
أبريل '24
+853
في 9 قنوات
Get PRO
مارس '24
+646
في 7 قنوات
Get PRO
فبراير '24
+523
في 7 قنوات
Get PRO
يناير '24
+443
في 12 قنوات
Get PRO
ديسمبر '23
+581
في 10 قنوات
Get PRO
نوفمبر '23
+349
في 11 قنوات
Get PRO
أكتوبر '23
+539
في 7 قنوات
Get PRO
سبتمبر '23
+516
في 0 قنوات
Get PRO
أغسطس '23
+392
في 0 قنوات
Get PRO
يوليو '23
+578
في 0 قنوات
Get PRO
يونيو '23
+356
في 0 قنوات
Get PRO
مايو '23
+562
في 0 قنوات
Get PRO
أبريل '23
+622
في 0 قنوات
Get PRO
مارس '23
+897
في 0 قنوات
Get PRO
فبراير '23
+431
في 0 قنوات
Get PRO
يناير '23
+337
في 0 قنوات
Get PRO
ديسمبر '22
+352
في 0 قنوات
Get PRO
نوفمبر '22
+610
في 0 قنوات
Get PRO
أكتوبر '22
+699
في 0 قنوات
Get PRO
سبتمبر '22
+819
في 0 قنوات
Get PRO
أغسطس '22
+426
في 0 قنوات
Get PRO
يوليو '22
+357
في 0 قنوات
Get PRO
يونيو '22
+312
في 0 قنوات
Get PRO
مايو '22
+507
في 0 قنوات
Get PRO
أبريل '22
+478
في 0 قنوات
Get PRO
مارس '22
+574
في 0 قنوات
Get PRO
فبراير '22
+395
في 0 قنوات
Get PRO
يناير '22
+353
في 0 قنوات
Get PRO
ديسمبر '21
+291
في 0 قنوات
Get PRO
نوفمبر '21
+360
في 0 قنوات
Get PRO
أكتوبر '21
+399
في 0 قنوات
Get PRO
سبتمبر '21
+506
في 0 قنوات
Get PRO
أغسطس '21
+783
في 0 قنوات
Get PRO
يوليو '21
+281
في 0 قنوات
Get PRO
يونيو '21
+423
في 0 قنوات
Get PRO
مايو '21
+391
في 0 قنوات
Get PRO
أبريل '21
+568
في 0 قنوات
Get PRO
مارس '21
+496
في 0 قنوات
Get PRO
فبراير '21
+323
في 0 قنوات
Get PRO
يناير '21
+523
في 0 قنوات
Get PRO
ديسمبر '20
+8 372
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 04 سبتمبر | +12 | |||
| 03 سبتمبر | +26 | |||
| 02 سبتمبر | +2 | |||
| 01 سبتمبر | 0 |
منشورات القناة
Идем дальше
https://github.com/MSNightmare/FalconFlank
Crowdstrike Falcon 0day LPE
#lpe #ad #exploit #git
| 2 |  +1VHDVomit
A tool to search SMB shares for VHD/VMDK/VHDX backup files, mount them and dump sensitive data including NTDS.dit, SYSTEM, and SAM hives.
vbkVomit
Extract hashes from Veeam .vbk backup. Reads the VBK directly, finds the NTFS volume inside, walks the MFT, reassembles ntds.dit + SAM/SECURITY/SYSTEM, and runs impacket secretsdump.
VeeamThief
Rogue vSphere server for capturing Veeam Backup & Replication credentials.
Blog: https://adversaryco.com/blog/breaking-bad-backups | 8 031 |
| 3 |  Он опять это сделал)
https://github.com/MSNightmare/ShieldBreak
Windows Defender LPE 0day
#lpe #ad #exploit #git | 16 190 |
| 4 |  🔒 Certighost (CVE-2026-54121) — AD CS Domain Controller Impersonation
Low-privileged domain user can impersonate a Domain Controller via an AD CS enrollment chase fallback. By supplying cdc (Client DC) and rmd (Remote Domain) request attributes, an attacker forces the Enterprise CA to query an attacker-controlled host over SMB and LDAP.
The CA then blindly trusts the returned directory objects (objectSid + dNSHostName of a real DC) and issues a certificate containing strong identity mapping for the Domain Controller. This allows successful PKINIT authentication as the DC.
🔗 Research:
https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26
🔗 Source:
https://github.com/aniqfakhrul/CVE-2026-54121
#ad #adcs #pkinit #machineaccountquota | 9 101 |
| 5 |  DirtyClone — CVE-2026-43503
A Linux kernel local privilege escalation and page-cache write. DirtyClone is the fourth public member of the DirtyPipe / DirtyFrag family: it forces the kernel to run an in-place ESP (IPsec) decrypt over a file-backed page-cache page the attacker only has read access to, mutating that page in RAM. With the AES-CBC key/IV chosen so the decrypt writes attacker-controlled bytes, /usr/bin/su is rewritten with a tiny setuid(0)+execve("/bin/sh") ELF and invoking it yields root.
🔗 Research:
https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/
🔗 Exploit:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#linux #lpe #kernel #dirty | 7 003 |
| 6 |  +1🔑 Onelogon: Taking over Active Directory Accounts via Netlogon
We analyzed Netlogon, bypassed the Zerologon patch, resulting in a full auth bypass. An attacker can leverage this to compromise computer accounts, or even the entire AD. Non-standard config must be present tho
Exploit: https://github.com/rub-softsec/onelogon
https://github.com/Pennyw0rth/NetExec/pull/1291
From: https://x.com/al3x_n3ff/status/2069482623672435049?s=46 | 6 260 |
| 7 | Maor Sabag выпустил вторую часть своего крутого ресерча
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty-ii/
Если вам интересны SleepMask, StackSpoofing и все, что с этим связано, обязательно посмотрите блог
#evasion #redteam #pentest #dev | 15 219 |
| 8 | NightmareEclipse продолжает свой крестовый поход против Microsoft. После позавчерашнего LPE RoguePlanet, уже сегодня он опубликовал обход BitLocker.
Все PoC'и автор выкладывает тут, после того как Microsoft удалил его аккаунты на Github и Gitlab. И того, полный список:
1. GreatXML - Обход BitLocker через MS Defender. Unpatched
2. RoguePlanet - LPE через Race condition в MS Defender. Unpatched
3. MiniPlasma - LPE через драйвер cldflt.sys. Patched Jun, 9.
4. GreenPlasma - LPE через CTFMON (CVE-2026-45586) Patched Jun, 9.
5. YellowKey - Обход BitLocker через WinRE (CVE-2026-45585) Patched May, 19.
6. BlueHammer - LPE через компоненты MS Defender (CVE-2026-33825). Patched Apr, 19.
7. RedSun - LPE через MS Defender (TOCTOU + CfAPI). Patched May, 19.
8. UnDefend - Деактивация обновлений MS Defender (DoS). Patched May, 19.
Офенсив комьюнити поддерживают исследователя. Кто-то конечно из-за солидарности, но в основном по принципу "конфликт идет - нули летят".
#pentest #redteam #exploit #lpe #ad #git | 11 676 |
| 9 |  Лучше чем на скрине не опишешь. На самом деле очень серьезная бага🤔
https://labs.infoguard.ch/posts/ghost-sender/
Особенно интересен ресерч по той причине, что как не раз бывало Майкрософт назвали это архитектурным ограничением, а не уязвимостью, так что фикса не будет🙈 по крайней мере в ближайшее время...
#phishing #pentest #redteam | 9 394 |
| 10 | Классная статья по Module Stomping с хорошим data driven подходом
https://medium.com/@toneillcodes/advanced-evasion-tradecraft-precision-module-stomping-b51feb0978fe
#pentest #redteam #inject | 8 224 |
| 11 | Microsoft Defender now monitors RPC activity
https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368
#info | 8 267 |
| 12 | Ресурс redteam.community продолжает развиваться, и вот недавно там появился раздел с конференциями, где собирают все доклады с прошедших ивентов, и есть анонсы на будущие))
Еще там много других ресурсов, лаб, а в разработке новые разделы, так что можно следить)
#info | 12 098 |
| 13 | Набор IOC для impacket. Репозиторий свежий, с хорошим описанием и скринами
https://github.com/ThatTotallyRealMyth/Impacket-IoCs
#blueteam #redteam #impacket | 12 273 |
| 14 |  🧑🚒 Our researcher Mikhail Sukhov shares his knowledge and experience in analyzing FreeIPA environments.
He also introduces his new tool, IPAHound 💪
Go ’n see the details ➡️ https://swarm.ptsecurity.com/thinking-in-graphs-with-ipahound/ | 7 811 |
| 15 | Сейчас на почту пришло: Warp is now open-source.
https://github.com/warpdotdev/warp
Крутой терминал, особенно если не включать всякую AI-хрень😁
Там много всякого, но мне две фичи важны (на линухе):
1. Сохранение всего ввода вывода во всех разделах и вкладках терминала даже при выключении компа
2. Удобное ведение истории команд, кроме общей, еще и отдельные для каждого рабочего каталога, откуда команды выполняются
#soft #git #terminal | 9 606 |
| 16 |  Meld-Encrypt: Шифрование файлов и заметок в Obsidian. 👊
Многие специалисты, включая меня, используют Obsidian для ведения своих заметок, в том числе очень даже чувствительных.
И вроде всё хорошо, obsidian удобен, НО! У него до сих пор нет встроенного шифрования и функций безопасности! А существующие плагины не такие классные, как хотелось бы.
Поэтому я сделал форк довольно популярного Obsidian Encrypt и добавил в него функционал, которого лично мне не хватало во время работы.
Что нового по сравнению с оригиналом:
➡️ Появилась поддержка шифрования файлов
➡️ Шифрование всего контента в заметке одним нажатием
➡️ Шифрование директорий
➡️ Удобный просмотр зашифрованного контента
➡️ Улучшенный UI/UX
➡️ Добавлена Русская локализация
➡️ Весь новый функционал также работает и на Android
➡️ Исправлены мелкие недочеты
➡️ Добавлено краткое руководство пользователя
🔒 Для шифрования используется связка PBKDF2 + AES-256-GCM. Главная фишка в том, что заметки всегда будут храниться на диске в зашифрованном виде. Это исключает компрометацию даже при физическом доступе к вашему устройству.
Ссылка на GitHub
💫 @pentestnotes | 10 162 |
| 17 | CVE-2026-24291: Windows LPE (RegPwn)
Exploit: https://github.com/mdsecactivebreach/RegPwn
Blog: https://www.mdsec.co.uk/2026/03/rip-regpwn/
BOF: https://github.com/Flangvik/RegPwnBOF
Tested versions:
Windows 11 25h2
Windows 11 24h2
Windows 10 21h2
Windows Servers 2016/2019/2022
Patched: Mar 10, 2026
#lpe #pentest #redteam #ad #cve | 11 833 |
| 18 |  Еще один пост по Crystal Palace, более комплексный и подробный
https://lorenzomeacci.com/bypassing-edr-in-a-crystal-clear-way
This blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering module overloading with .pdata registration, NtContinue entry transfer, API call stack spoofing with Draugr, sleep masking, and Crystal Palace YARA signature removal. Every technique explained from why it exists, not just how it works.
#evasion #redteam #pentest #dev | 7 824 |
| 19 | Крутая работа!
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty/
Если ты не вникал в блог Crystal Palace, но планировал, то данный ресерч просто must have для понимания, как можно использовать этот проект за рамками Cobalt Strike.
#evasion #redteam #pentest #dev | 7 825 |
| 20 | Есть такие популярные уже готовые self-hosted лаборатории AD для тестов и тренировок: GOAD, SCCM, NHA (все вот тут).
Как правило, для этих лабораторий уже есть решения, даже от самого автора. Сегодня там появилась еще одна: Dracarys. Она пока без решения, так что, кому интересно (и есть время), можно развернуть потестить))
#ad #lab #goad | 11 542 |
