Ralf Hacker Channel
前往频道在 Telegram
📈 Telegram 频道 Ralf Hacker Channel 的分析概览
频道 Ralf Hacker Channel (@ralfhackerchannel) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 28 282 名订阅者，在 技术与应用 类别中位列第 4 606，并在 俄罗斯 地区排名第 22 743 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 28 282 名订阅者。
根据 02 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 127，过去 24 小时变化为 -2，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 15.72%。内容发布后 24 小时内通常能获得 8.72% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 4 445 次浏览，首日通常累积 2 467 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 36。
- 主题关注点： 内容集中在 redteam, cve-2024, lpe, exploit, скрипт 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Пул тегов:
https://t.me/RalfHackerChannel/297
Админ: @hackerralf8”
凭借高频更新（最新数据采集于 03 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
28 282
订阅者
-224 小时
+217 天
+12730 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+5
在0个频道中
九月 '26
+179
在4个频道中
Get PRO
八月 '26
+219
在4个频道中
Get PRO
七月 '26
+67
在0个频道中
Get PRO
六月 '26
+111
在2个频道中
Get PRO
五月 '26
+45
在2个频道中
Get PRO
四月 '26
+74
在1个频道中
Get PRO
三月 '26
+153
在6个频道中
Get PRO
二月 '26
+149
在4个频道中
Get PRO
一月 '26
+162
在8个频道中
Get PRO
十二月 '25
+173
在8个频道中
Get PRO
十一月 '25
+176
在1个频道中
Get PRO
十月 '25
+218
在4个频道中
Get PRO
九月 '25
+130
在2个频道中
Get PRO
八月 '25
+177
在3个频道中
Get PRO
七月 '25
+315
在7个频道中
Get PRO
六月 '25
+228
在9个频道中
Get PRO
五月 '25
+266
在5个频道中
Get PRO
四月 '25
+275
在8个频道中
Get PRO
三月 '25
+215
在7个频道中
Get PRO
二月 '25
+295
在7个频道中
Get PRO
一月 '25
+207
在7个频道中
Get PRO
十二月 '24
+205
在7个频道中
Get PRO
十一月 '24
+353
在7个频道中
Get PRO
十月 '24
+601
在10个频道中
Get PRO
九月 '24
+771
在10个频道中
Get PRO
八月 '24
+459
在12个频道中
Get PRO
七月 '24
+512
在8个频道中
Get PRO
六月 '24
+612
在12个频道中
Get PRO
五月 '24
+607
在4个频道中
Get PRO
四月 '24
+853
在9个频道中
Get PRO
三月 '24
+646
在7个频道中
Get PRO
二月 '24
+523
在7个频道中
Get PRO
一月 '24
+443
在12个频道中
Get PRO
十二月 '23
+581
在10个频道中
Get PRO
十一月 '23
+349
在11个频道中
Get PRO
十月 '23
+539
在7个频道中
Get PRO
九月 '23
+516
在0个频道中
Get PRO
八月 '23
+392
在0个频道中
Get PRO
七月 '23
+578
在0个频道中
Get PRO
六月 '23
+356
在0个频道中
Get PRO
五月 '23
+562
在0个频道中
Get PRO
四月 '23
+622
在0个频道中
Get PRO
三月 '23
+897
在0个频道中
Get PRO
二月 '23
+431
在0个频道中
Get PRO
一月 '23
+337
在0个频道中
Get PRO
十二月 '22
+352
在0个频道中
Get PRO
十一月 '22
+610
在0个频道中
Get PRO
十月 '22
+699
在0个频道中
Get PRO
九月 '22
+819
在0个频道中
Get PRO
八月 '22
+426
在0个频道中
Get PRO
七月 '22
+357
在0个频道中
Get PRO
六月 '22
+312
在0个频道中
Get PRO
五月 '22
+507
在0个频道中
Get PRO
四月 '22
+478
在0个频道中
Get PRO
三月 '22
+574
在0个频道中
Get PRO
二月 '22
+395
在0个频道中
Get PRO
一月 '22
+353
在0个频道中
Get PRO
十二月 '21
+291
在0个频道中
Get PRO
十一月 '21
+360
在0个频道中
Get PRO
十月 '21
+399
在0个频道中
Get PRO
九月 '21
+506
在0个频道中
Get PRO
八月 '21
+783
在0个频道中
Get PRO
七月 '21
+281
在0个频道中
Get PRO
六月 '21
+423
在0个频道中
Get PRO
五月 '21
+391
在0个频道中
Get PRO
四月 '21
+568
在0个频道中
Get PRO
三月 '21
+496
在0个频道中
Get PRO
二月 '21
+323
在0个频道中
Get PRO
一月 '21
+523
在0个频道中
Get PRO
十二月 '20
+8 372
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 03 十月 | 0 | |||
| 02 十月 | +2 | |||
| 01 十月 | +3 |
频道帖子
Repost from 1N73LL1G3NC3
cups2root Linux LPE
Interactive root shell from a local account in the lpadmin group.
| 2 |  Продолжается
https://github.com/MSNightmare/ShieldCrash
Windows Defender 0day Vulnerability
#ad #lpe #exploit #git | 13 158 |
| 3 |  Идем дальше
https://github.com/MSNightmare/FalconFlank
Crowdstrike Falcon 0day LPE
#lpe #ad #exploit #git | 14 457 |
| 4 |  +1VHDVomit
A tool to search SMB shares for VHD/VMDK/VHDX backup files, mount them and dump sensitive data including NTDS.dit, SYSTEM, and SAM hives.
vbkVomit
Extract hashes from Veeam .vbk backup. Reads the VBK directly, finds the NTFS volume inside, walks the MFT, reassembles ntds.dit + SAM/SECURITY/SYSTEM, and runs impacket secretsdump.
VeeamThief
Rogue vSphere server for capturing Veeam Backup & Replication credentials.
Blog: https://adversaryco.com/blog/breaking-bad-backups | 10 580 |
| 5 |  Он опять это сделал)
https://github.com/MSNightmare/ShieldBreak
Windows Defender LPE 0day
#lpe #ad #exploit #git | 17 949 |
| 6 |  🔒 Certighost (CVE-2026-54121) — AD CS Domain Controller Impersonation
Low-privileged domain user can impersonate a Domain Controller via an AD CS enrollment chase fallback. By supplying cdc (Client DC) and rmd (Remote Domain) request attributes, an attacker forces the Enterprise CA to query an attacker-controlled host over SMB and LDAP.
The CA then blindly trusts the returned directory objects (objectSid + dNSHostName of a real DC) and issues a certificate containing strong identity mapping for the Domain Controller. This allows successful PKINIT authentication as the DC.
🔗 Research:
https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26
🔗 Source:
https://github.com/aniqfakhrul/CVE-2026-54121
#ad #adcs #pkinit #machineaccountquota | 9 101 |
| 7 |  DirtyClone — CVE-2026-43503
A Linux kernel local privilege escalation and page-cache write. DirtyClone is the fourth public member of the DirtyPipe / DirtyFrag family: it forces the kernel to run an in-place ESP (IPsec) decrypt over a file-backed page-cache page the attacker only has read access to, mutating that page in RAM. With the AES-CBC key/IV chosen so the decrypt writes attacker-controlled bytes, /usr/bin/su is rewritten with a tiny setuid(0)+execve("/bin/sh") ELF and invoking it yields root.
🔗 Research:
https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/
🔗 Exploit:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#linux #lpe #kernel #dirty | 7 003 |
| 8 |  +1🔑 Onelogon: Taking over Active Directory Accounts via Netlogon
We analyzed Netlogon, bypassed the Zerologon patch, resulting in a full auth bypass. An attacker can leverage this to compromise computer accounts, or even the entire AD. Non-standard config must be present tho
Exploit: https://github.com/rub-softsec/onelogon
https://github.com/Pennyw0rth/NetExec/pull/1291
From: https://x.com/al3x_n3ff/status/2069482623672435049?s=46 | 6 318 |
| 9 | Maor Sabag выпустил вторую часть своего крутого ресерча
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty-ii/
Если вам интересны SleepMask, StackSpoofing и все, что с этим связано, обязательно посмотрите блог
#evasion #redteam #pentest #dev | 15 219 |
| 10 | NightmareEclipse продолжает свой крестовый поход против Microsoft. После позавчерашнего LPE RoguePlanet, уже сегодня он опубликовал обход BitLocker.
Все PoC'и автор выкладывает тут, после того как Microsoft удалил его аккаунты на Github и Gitlab. И того, полный список:
1. GreatXML - Обход BitLocker через MS Defender. Unpatched
2. RoguePlanet - LPE через Race condition в MS Defender. Unpatched
3. MiniPlasma - LPE через драйвер cldflt.sys. Patched Jun, 9.
4. GreenPlasma - LPE через CTFMON (CVE-2026-45586) Patched Jun, 9.
5. YellowKey - Обход BitLocker через WinRE (CVE-2026-45585) Patched May, 19.
6. BlueHammer - LPE через компоненты MS Defender (CVE-2026-33825). Patched Apr, 19.
7. RedSun - LPE через MS Defender (TOCTOU + CfAPI). Patched May, 19.
8. UnDefend - Деактивация обновлений MS Defender (DoS). Patched May, 19.
Офенсив комьюнити поддерживают исследователя. Кто-то конечно из-за солидарности, но в основном по принципу "конфликт идет - нули летят".
#pentest #redteam #exploit #lpe #ad #git | 11 676 |
| 11 |  Лучше чем на скрине не опишешь. На самом деле очень серьезная бага🤔
https://labs.infoguard.ch/posts/ghost-sender/
Особенно интересен ресерч по той причине, что как не раз бывало Майкрософт назвали это архитектурным ограничением, а не уязвимостью, так что фикса не будет🙈 по крайней мере в ближайшее время...
#phishing #pentest #redteam | 9 394 |
| 12 | Классная статья по Module Stomping с хорошим data driven подходом
https://medium.com/@toneillcodes/advanced-evasion-tradecraft-precision-module-stomping-b51feb0978fe
#pentest #redteam #inject | 8 224 |
| 13 | Microsoft Defender now monitors RPC activity
https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368
#info | 8 267 |
| 14 | Ресурс redteam.community продолжает развиваться, и вот недавно там появился раздел с конференциями, где собирают все доклады с прошедших ивентов, и есть анонсы на будущие))
Еще там много других ресурсов, лаб, а в разработке новые разделы, так что можно следить)
#info | 12 098 |
| 15 | Набор IOC для impacket. Репозиторий свежий, с хорошим описанием и скринами
https://github.com/ThatTotallyRealMyth/Impacket-IoCs
#blueteam #redteam #impacket | 12 273 |
| 16 |  🧑🚒 Our researcher Mikhail Sukhov shares his knowledge and experience in analyzing FreeIPA environments.
He also introduces his new tool, IPAHound 💪
Go ’n see the details ➡️ https://swarm.ptsecurity.com/thinking-in-graphs-with-ipahound/ | 7 811 |
| 17 | Сейчас на почту пришло: Warp is now open-source.
https://github.com/warpdotdev/warp
Крутой терминал, особенно если не включать всякую AI-хрень😁
Там много всякого, но мне две фичи важны (на линухе):
1. Сохранение всего ввода вывода во всех разделах и вкладках терминала даже при выключении компа
2. Удобное ведение истории команд, кроме общей, еще и отдельные для каждого рабочего каталога, откуда команды выполняются
#soft #git #terminal | 9 606 |
| 18 |  Meld-Encrypt: Шифрование файлов и заметок в Obsidian. 👊
Многие специалисты, включая меня, используют Obsidian для ведения своих заметок, в том числе очень даже чувствительных.
И вроде всё хорошо, obsidian удобен, НО! У него до сих пор нет встроенного шифрования и функций безопасности! А существующие плагины не такие классные, как хотелось бы.
Поэтому я сделал форк довольно популярного Obsidian Encrypt и добавил в него функционал, которого лично мне не хватало во время работы.
Что нового по сравнению с оригиналом:
➡️ Появилась поддержка шифрования файлов
➡️ Шифрование всего контента в заметке одним нажатием
➡️ Шифрование директорий
➡️ Удобный просмотр зашифрованного контента
➡️ Улучшенный UI/UX
➡️ Добавлена Русская локализация
➡️ Весь новый функционал также работает и на Android
➡️ Исправлены мелкие недочеты
➡️ Добавлено краткое руководство пользователя
🔒 Для шифрования используется связка PBKDF2 + AES-256-GCM. Главная фишка в том, что заметки всегда будут храниться на диске в зашифрованном виде. Это исключает компрометацию даже при физическом доступе к вашему устройству.
Ссылка на GitHub
💫 @pentestnotes | 10 162 |
| 19 | CVE-2026-24291: Windows LPE (RegPwn)
Exploit: https://github.com/mdsecactivebreach/RegPwn
Blog: https://www.mdsec.co.uk/2026/03/rip-regpwn/
BOF: https://github.com/Flangvik/RegPwnBOF
Tested versions:
Windows 11 25h2
Windows 11 24h2
Windows 10 21h2
Windows Servers 2016/2019/2022
Patched: Mar 10, 2026
#lpe #pentest #redteam #ad #cve | 11 833 |
| 20 |  Еще один пост по Crystal Palace, более комплексный и подробный
https://lorenzomeacci.com/bypassing-edr-in-a-crystal-clear-way
This blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering module overloading with .pdata registration, NtContinue entry transfer, API call stack spoofing with Draugr, sleep masking, and Crystal Palace YARA signature removal. Every technique explained from why it exists, not just how it works.
#evasion #redteam #pentest #dev | 7 824 |
