Ralf Hacker Channel
Open in Telegram
Пул тегов: https://t.me/RalfHackerChannel/297 Админ: @hackerralf8
Show more📈 Analytical overview of Telegram channel Ralf Hacker Channel
Channel Ralf Hacker Channel (@ralfhackerchannel) in the Russian language segment is an active participant. Currently, the community unites 28 198 subscribers, ranking 4 645 in the Technologies & Applications category and 23 013 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 28 198 subscribers.
According to the latest data from 05 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 172 over the last 30 days and by 2 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 33.60%. Within the first 24 hours after publication, content typically collects 14.74% reactions from the total number of subscribers.
- Post reach: On average, each post receives 0 views. Within the first day, a publication typically gains 4 157 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 0.
- Thematic interests: Content is focused on key topics such as redteam, cve-2024, lpe, exploit, скрипт.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Пул тегов:
https://t.me/RalfHackerChannel/297
Админ: @hackerralf8”
Thanks to the high frequency of updates (latest data received on 06 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
28 198
Subscribers
+224 hours
+187 days
+17230 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+45
in 2 channels
August '26
+219
in 4 channels
Get PRO
July '26
+67
in 0 channels
Get PRO
June '26
+111
in 2 channels
Get PRO
May '26
+45
in 2 channels
Get PRO
April '26
+74
in 1 channels
Get PRO
March '26
+153
in 6 channels
Get PRO
February '26
+149
in 4 channels
Get PRO
January '26
+162
in 8 channels
Get PRO
December '25
+173
in 8 channels
Get PRO
November '25
+176
in 1 channels
Get PRO
October '25
+218
in 4 channels
Get PRO
September '25
+130
in 2 channels
Get PRO
August '25
+177
in 3 channels
Get PRO
July '25
+315
in 7 channels
Get PRO
June '25
+228
in 9 channels
Get PRO
May '25
+266
in 5 channels
Get PRO
April '25
+275
in 8 channels
Get PRO
March '25
+215
in 7 channels
Get PRO
February '25
+295
in 7 channels
Get PRO
January '25
+207
in 7 channels
Get PRO
December '24
+205
in 7 channels
Get PRO
November '24
+353
in 7 channels
Get PRO
October '24
+601
in 10 channels
Get PRO
September '24
+771
in 10 channels
Get PRO
August '24
+459
in 12 channels
Get PRO
July '24
+512
in 8 channels
Get PRO
June '24
+612
in 12 channels
Get PRO
May '24
+607
in 4 channels
Get PRO
April '24
+853
in 9 channels
Get PRO
March '24
+646
in 7 channels
Get PRO
February '24
+523
in 7 channels
Get PRO
January '24
+443
in 12 channels
Get PRO
December '23
+581
in 10 channels
Get PRO
November '23
+349
in 11 channels
Get PRO
October '23
+539
in 7 channels
Get PRO
September '23
+516
in 0 channels
Get PRO
August '23
+392
in 0 channels
Get PRO
July '23
+578
in 0 channels
Get PRO
June '23
+356
in 0 channels
Get PRO
May '23
+562
in 0 channels
Get PRO
April '23
+622
in 0 channels
Get PRO
March '23
+897
in 0 channels
Get PRO
February '23
+431
in 0 channels
Get PRO
January '23
+337
in 0 channels
Get PRO
December '22
+352
in 0 channels
Get PRO
November '22
+610
in 0 channels
Get PRO
October '22
+699
in 0 channels
Get PRO
September '22
+819
in 0 channels
Get PRO
August '22
+426
in 0 channels
Get PRO
July '22
+357
in 0 channels
Get PRO
June '22
+312
in 0 channels
Get PRO
May '22
+507
in 0 channels
Get PRO
April '22
+478
in 0 channels
Get PRO
March '22
+574
in 0 channels
Get PRO
February '22
+395
in 0 channels
Get PRO
January '22
+353
in 0 channels
Get PRO
December '21
+291
in 0 channels
Get PRO
November '21
+360
in 0 channels
Get PRO
October '21
+399
in 0 channels
Get PRO
September '21
+506
in 0 channels
Get PRO
August '21
+783
in 0 channels
Get PRO
July '21
+281
in 0 channels
Get PRO
June '21
+423
in 0 channels
Get PRO
May '21
+391
in 0 channels
Get PRO
April '21
+568
in 0 channels
Get PRO
March '21
+496
in 0 channels
Get PRO
February '21
+323
in 0 channels
Get PRO
January '21
+523
in 0 channels
Get PRO
December '20
+8 372
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 06 September | +2 | |||
| 05 September | +3 | |||
| 04 September | +12 | |||
| 03 September | +26 | |||
| 02 September | +2 | |||
| 01 September | 0 |
Channel Posts
Идем дальше
https://github.com/MSNightmare/FalconFlank
Crowdstrike Falcon 0day LPE
#lpe #ad #exploit #git
| 2 |  +1VHDVomit
A tool to search SMB shares for VHD/VMDK/VHDX backup files, mount them and dump sensitive data including NTDS.dit, SYSTEM, and SAM hives.
vbkVomit
Extract hashes from Veeam .vbk backup. Reads the VBK directly, finds the NTFS volume inside, walks the MFT, reassembles ntds.dit + SAM/SECURITY/SYSTEM, and runs impacket secretsdump.
VeeamThief
Rogue vSphere server for capturing Veeam Backup & Replication credentials.
Blog: https://adversaryco.com/blog/breaking-bad-backups | 8 421 |
| 3 |  Он опять это сделал)
https://github.com/MSNightmare/ShieldBreak
Windows Defender LPE 0day
#lpe #ad #exploit #git | 16 522 |
| 4 |  🔒 Certighost (CVE-2026-54121) — AD CS Domain Controller Impersonation
Low-privileged domain user can impersonate a Domain Controller via an AD CS enrollment chase fallback. By supplying cdc (Client DC) and rmd (Remote Domain) request attributes, an attacker forces the Enterprise CA to query an attacker-controlled host over SMB and LDAP.
The CA then blindly trusts the returned directory objects (objectSid + dNSHostName of a real DC) and issues a certificate containing strong identity mapping for the Domain Controller. This allows successful PKINIT authentication as the DC.
🔗 Research:
https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26
🔗 Source:
https://github.com/aniqfakhrul/CVE-2026-54121
#ad #adcs #pkinit #machineaccountquota | 9 101 |
| 5 |  DirtyClone — CVE-2026-43503
A Linux kernel local privilege escalation and page-cache write. DirtyClone is the fourth public member of the DirtyPipe / DirtyFrag family: it forces the kernel to run an in-place ESP (IPsec) decrypt over a file-backed page-cache page the attacker only has read access to, mutating that page in RAM. With the AES-CBC key/IV chosen so the decrypt writes attacker-controlled bytes, /usr/bin/su is rewritten with a tiny setuid(0)+execve("/bin/sh") ELF and invoking it yields root.
🔗 Research:
https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/
🔗 Exploit:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#linux #lpe #kernel #dirty | 7 003 |
| 6 |  +1🔑 Onelogon: Taking over Active Directory Accounts via Netlogon
We analyzed Netlogon, bypassed the Zerologon patch, resulting in a full auth bypass. An attacker can leverage this to compromise computer accounts, or even the entire AD. Non-standard config must be present tho
Exploit: https://github.com/rub-softsec/onelogon
https://github.com/Pennyw0rth/NetExec/pull/1291
From: https://x.com/al3x_n3ff/status/2069482623672435049?s=46 | 6 260 |
| 7 | Maor Sabag выпустил вторую часть своего крутого ресерча
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty-ii/
Если вам интересны SleepMask, StackSpoofing и все, что с этим связано, обязательно посмотрите блог
#evasion #redteam #pentest #dev | 15 219 |
| 8 | NightmareEclipse продолжает свой крестовый поход против Microsoft. После позавчерашнего LPE RoguePlanet, уже сегодня он опубликовал обход BitLocker.
Все PoC'и автор выкладывает тут, после того как Microsoft удалил его аккаунты на Github и Gitlab. И того, полный список:
1. GreatXML - Обход BitLocker через MS Defender. Unpatched
2. RoguePlanet - LPE через Race condition в MS Defender. Unpatched
3. MiniPlasma - LPE через драйвер cldflt.sys. Patched Jun, 9.
4. GreenPlasma - LPE через CTFMON (CVE-2026-45586) Patched Jun, 9.
5. YellowKey - Обход BitLocker через WinRE (CVE-2026-45585) Patched May, 19.
6. BlueHammer - LPE через компоненты MS Defender (CVE-2026-33825). Patched Apr, 19.
7. RedSun - LPE через MS Defender (TOCTOU + CfAPI). Patched May, 19.
8. UnDefend - Деактивация обновлений MS Defender (DoS). Patched May, 19.
Офенсив комьюнити поддерживают исследователя. Кто-то конечно из-за солидарности, но в основном по принципу "конфликт идет - нули летят".
#pentest #redteam #exploit #lpe #ad #git | 11 676 |
| 9 |  Лучше чем на скрине не опишешь. На самом деле очень серьезная бага🤔
https://labs.infoguard.ch/posts/ghost-sender/
Особенно интересен ресерч по той причине, что как не раз бывало Майкрософт назвали это архитектурным ограничением, а не уязвимостью, так что фикса не будет🙈 по крайней мере в ближайшее время...
#phishing #pentest #redteam | 9 394 |
| 10 | Классная статья по Module Stomping с хорошим data driven подходом
https://medium.com/@toneillcodes/advanced-evasion-tradecraft-precision-module-stomping-b51feb0978fe
#pentest #redteam #inject | 8 224 |
| 11 | Microsoft Defender now monitors RPC activity
https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368
#info | 8 267 |
| 12 | Ресурс redteam.community продолжает развиваться, и вот недавно там появился раздел с конференциями, где собирают все доклады с прошедших ивентов, и есть анонсы на будущие))
Еще там много других ресурсов, лаб, а в разработке новые разделы, так что можно следить)
#info | 12 098 |
| 13 | Набор IOC для impacket. Репозиторий свежий, с хорошим описанием и скринами
https://github.com/ThatTotallyRealMyth/Impacket-IoCs
#blueteam #redteam #impacket | 12 273 |
| 14 |  🧑🚒 Our researcher Mikhail Sukhov shares his knowledge and experience in analyzing FreeIPA environments.
He also introduces his new tool, IPAHound 💪
Go ’n see the details ➡️ https://swarm.ptsecurity.com/thinking-in-graphs-with-ipahound/ | 7 811 |
| 15 | Сейчас на почту пришло: Warp is now open-source.
https://github.com/warpdotdev/warp
Крутой терминал, особенно если не включать всякую AI-хрень😁
Там много всякого, но мне две фичи важны (на линухе):
1. Сохранение всего ввода вывода во всех разделах и вкладках терминала даже при выключении компа
2. Удобное ведение истории команд, кроме общей, еще и отдельные для каждого рабочего каталога, откуда команды выполняются
#soft #git #terminal | 9 606 |
| 16 |  Meld-Encrypt: Шифрование файлов и заметок в Obsidian. 👊
Многие специалисты, включая меня, используют Obsidian для ведения своих заметок, в том числе очень даже чувствительных.
И вроде всё хорошо, obsidian удобен, НО! У него до сих пор нет встроенного шифрования и функций безопасности! А существующие плагины не такие классные, как хотелось бы.
Поэтому я сделал форк довольно популярного Obsidian Encrypt и добавил в него функционал, которого лично мне не хватало во время работы.
Что нового по сравнению с оригиналом:
➡️ Появилась поддержка шифрования файлов
➡️ Шифрование всего контента в заметке одним нажатием
➡️ Шифрование директорий
➡️ Удобный просмотр зашифрованного контента
➡️ Улучшенный UI/UX
➡️ Добавлена Русская локализация
➡️ Весь новый функционал также работает и на Android
➡️ Исправлены мелкие недочеты
➡️ Добавлено краткое руководство пользователя
🔒 Для шифрования используется связка PBKDF2 + AES-256-GCM. Главная фишка в том, что заметки всегда будут храниться на диске в зашифрованном виде. Это исключает компрометацию даже при физическом доступе к вашему устройству.
Ссылка на GitHub
💫 @pentestnotes | 10 162 |
| 17 | CVE-2026-24291: Windows LPE (RegPwn)
Exploit: https://github.com/mdsecactivebreach/RegPwn
Blog: https://www.mdsec.co.uk/2026/03/rip-regpwn/
BOF: https://github.com/Flangvik/RegPwnBOF
Tested versions:
Windows 11 25h2
Windows 11 24h2
Windows 10 21h2
Windows Servers 2016/2019/2022
Patched: Mar 10, 2026
#lpe #pentest #redteam #ad #cve | 11 833 |
| 18 |  Еще один пост по Crystal Palace, более комплексный и подробный
https://lorenzomeacci.com/bypassing-edr-in-a-crystal-clear-way
This blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering module overloading with .pdata registration, NtContinue entry transfer, API call stack spoofing with Draugr, sleep masking, and Crystal Palace YARA signature removal. Every technique explained from why it exists, not just how it works.
#evasion #redteam #pentest #dev | 7 824 |
| 19 | Крутая работа!
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty/
Если ты не вникал в блог Crystal Palace, но планировал, то данный ресерч просто must have для понимания, как можно использовать этот проект за рамками Cobalt Strike.
#evasion #redteam #pentest #dev | 7 825 |
| 20 | Есть такие популярные уже готовые self-hosted лаборатории AD для тестов и тренировок: GOAD, SCCM, NHA (все вот тут).
Как правило, для этих лабораторий уже есть решения, даже от самого автора. Сегодня там появилась еще одна: Dracarys. Она пока без решения, так что, кому интересно (и есть время), можно развернуть потестить))
#ad #lab #goad | 11 542 |
