Ralf Hacker Channel
رفتن به کانال در Telegram
Пул тегов: https://t.me/RalfHackerChannel/297 Админ: @hackerralf8
نمایش بیشتر📈 تحلیل کانال تلگرام Ralf Hacker Channel
کانال Ralf Hacker Channel (@ralfhackerchannel) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 28 167 مشترک است و جایگاه 4 631 را در دسته فناوری و برنامهها و رتبه 22 909 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 28 167 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 29 اوت, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 141 و در ۲۴ ساعت گذشته برابر -2 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 27.46% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً N/A% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 7 739 بازدید دریافت میکند. در اولین روز معمولاً 0 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 67 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند redteam, cve-2024, lpe, exploit, скрипт تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Пул тегов:
https://t.me/RalfHackerChannel/297
Админ: @hackerralf8”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 30 اوت, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
28 167
مشترکین
-224 ساعت
+77 روز
+14130 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اوت '26
اوت '26
+217
در 4 کانالها
ژوئیه '26
+67
در 0 کانالها
Get PRO
ژوئن '26
+111
در 2 کانالها
Get PRO
مه '26
+45
در 2 کانالها
Get PRO
آوریل '26
+74
در 1 کانالها
Get PRO
مارس '26
+153
در 6 کانالها
Get PRO
فوریه '26
+149
در 4 کانالها
Get PRO
ژانویه '26
+162
در 8 کانالها
Get PRO
دسامبر '25
+173
در 8 کانالها
Get PRO
نوامبر '25
+176
در 1 کانالها
Get PRO
اکتبر '25
+218
در 4 کانالها
Get PRO
سپتامبر '25
+130
در 2 کانالها
Get PRO
اوت '25
+177
در 3 کانالها
Get PRO
ژوئیه '25
+315
در 7 کانالها
Get PRO
ژوئن '25
+228
در 9 کانالها
Get PRO
مه '25
+266
در 5 کانالها
Get PRO
آوریل '25
+275
در 8 کانالها
Get PRO
مارس '25
+215
در 7 کانالها
Get PRO
فوریه '25
+295
در 7 کانالها
Get PRO
ژانویه '25
+207
در 7 کانالها
Get PRO
دسامبر '24
+205
در 7 کانالها
Get PRO
نوامبر '24
+353
در 7 کانالها
Get PRO
اکتبر '24
+601
در 10 کانالها
Get PRO
سپتامبر '24
+771
در 10 کانالها
Get PRO
اوت '24
+459
در 12 کانالها
Get PRO
ژوئیه '24
+512
در 8 کانالها
Get PRO
ژوئن '24
+612
در 12 کانالها
Get PRO
مه '24
+607
در 4 کانالها
Get PRO
آوریل '24
+853
در 9 کانالها
Get PRO
مارس '24
+646
در 7 کانالها
Get PRO
فوریه '24
+523
در 7 کانالها
Get PRO
ژانویه '24
+443
در 12 کانالها
Get PRO
دسامبر '23
+581
در 10 کانالها
Get PRO
نوامبر '23
+349
در 11 کانالها
Get PRO
اکتبر '23
+539
در 7 کانالها
Get PRO
سپتامبر '23
+516
در 0 کانالها
Get PRO
اوت '23
+392
در 0 کانالها
Get PRO
ژوئیه '23
+578
در 0 کانالها
Get PRO
ژوئن '23
+356
در 0 کانالها
Get PRO
مه '23
+562
در 0 کانالها
Get PRO
آوریل '23
+622
در 0 کانالها
Get PRO
مارس '23
+897
در 0 کانالها
Get PRO
فوریه '23
+431
در 0 کانالها
Get PRO
ژانویه '23
+337
در 0 کانالها
Get PRO
دسامبر '22
+352
در 0 کانالها
Get PRO
نوامبر '22
+610
در 0 کانالها
Get PRO
اکتبر '22
+699
در 0 کانالها
Get PRO
سپتامبر '22
+819
در 0 کانالها
Get PRO
اوت '22
+426
در 0 کانالها
Get PRO
ژوئیه '22
+357
در 0 کانالها
Get PRO
ژوئن '22
+312
در 0 کانالها
Get PRO
مه '22
+507
در 0 کانالها
Get PRO
آوریل '22
+478
در 0 کانالها
Get PRO
مارس '22
+574
در 0 کانالها
Get PRO
فوریه '22
+395
در 0 کانالها
Get PRO
ژانویه '22
+353
در 0 کانالها
Get PRO
دسامبر '21
+291
در 0 کانالها
Get PRO
نوامبر '21
+360
در 0 کانالها
Get PRO
اکتبر '21
+399
در 0 کانالها
Get PRO
سپتامبر '21
+506
در 0 کانالها
Get PRO
اوت '21
+783
در 0 کانالها
Get PRO
ژوئیه '21
+281
در 0 کانالها
Get PRO
ژوئن '21
+423
در 0 کانالها
Get PRO
مه '21
+391
در 0 کانالها
Get PRO
آوریل '21
+568
در 0 کانالها
Get PRO
مارس '21
+496
در 0 کانالها
Get PRO
فوریه '21
+323
در 0 کانالها
Get PRO
ژانویه '21
+523
در 0 کانالها
Get PRO
دسامبر '20
+8 372
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 30 اوت | 0 | |||
| 29 اوت | +1 | |||
| 28 اوت | +2 | |||
| 27 اوت | +5 | |||
| 26 اوت | +1 | |||
| 25 اوت | +4 | |||
| 24 اوت | +7 | |||
| 23 اوت | 0 | |||
| 22 اوت | 0 | |||
| 21 اوت | +9 | |||
| 20 اوت | +3 | |||
| 19 اوت | +6 | |||
| 18 اوت | +6 | |||
| 17 اوت | +7 | |||
| 16 اوت | +5 | |||
| 15 اوت | +11 | |||
| 14 اوت | +14 | |||
| 13 اوت | +50 | |||
| 12 اوت | +72 | |||
| 11 اوت | +5 | |||
| 10 اوت | +1 | |||
| 09 اوت | 0 | |||
| 08 اوت | +1 | |||
| 07 اوت | 0 | |||
| 06 اوت | +2 | |||
| 05 اوت | +1 | |||
| 04 اوت | 0 | |||
| 03 اوت | +1 | |||
| 02 اوت | +1 | |||
| 01 اوت | +2 |
پستهای کانال
Repost from 1N73LL1G3NC3
+1VHDVomit
A tool to search SMB shares for VHD/VMDK/VHDX backup files, mount them and dump sensitive data including NTDS.dit, SYSTEM, and SAM hives.
vbkVomit
Extract hashes from Veeam .vbk backup. Reads the VBK directly, finds the NTFS volume inside, walks the MFT, reassembles ntds.dit + SAM/SECURITY/SYSTEM, and runs impacket secretsdump.
VeeamThief
Rogue vSphere server for capturing Veeam Backup & Replication credentials.
Blog: https://adversaryco.com/blog/breaking-bad-backups
| 2 |  Он опять это сделал)
https://github.com/MSNightmare/ShieldBreak
Windows Defender LPE 0day
#lpe #ad #exploit #git | 13 952 |
| 3 |  🔒 Certighost (CVE-2026-54121) — AD CS Domain Controller Impersonation
Low-privileged domain user can impersonate a Domain Controller via an AD CS enrollment chase fallback. By supplying cdc (Client DC) and rmd (Remote Domain) request attributes, an attacker forces the Enterprise CA to query an attacker-controlled host over SMB and LDAP.
The CA then blindly trusts the returned directory objects (objectSid + dNSHostName of a real DC) and issues a certificate containing strong identity mapping for the Domain Controller. This allows successful PKINIT authentication as the DC.
🔗 Research:
https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26
🔗 Source:
https://github.com/aniqfakhrul/CVE-2026-54121
#ad #adcs #pkinit #machineaccountquota | 9 101 |
| 4 |  DirtyClone — CVE-2026-43503
A Linux kernel local privilege escalation and page-cache write. DirtyClone is the fourth public member of the DirtyPipe / DirtyFrag family: it forces the kernel to run an in-place ESP (IPsec) decrypt over a file-backed page-cache page the attacker only has read access to, mutating that page in RAM. With the AES-CBC key/IV chosen so the decrypt writes attacker-controlled bytes, /usr/bin/su is rewritten with a tiny setuid(0)+execve("/bin/sh") ELF and invoking it yields root.
🔗 Research:
https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/
🔗 Exploit:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#linux #lpe #kernel #dirty | 7 003 |
| 5 |  +1🔑 Onelogon: Taking over Active Directory Accounts via Netlogon
We analyzed Netlogon, bypassed the Zerologon patch, resulting in a full auth bypass. An attacker can leverage this to compromise computer accounts, or even the entire AD. Non-standard config must be present tho
Exploit: https://github.com/rub-softsec/onelogon
https://github.com/Pennyw0rth/NetExec/pull/1291
From: https://x.com/al3x_n3ff/status/2069482623672435049?s=46 | 6 318 |
| 6 | Maor Sabag выпустил вторую часть своего крутого ресерча
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty-ii/
Если вам интересны SleepMask, StackSpoofing и все, что с этим связано, обязательно посмотрите блог
#evasion #redteam #pentest #dev | 15 219 |
| 7 | NightmareEclipse продолжает свой крестовый поход против Microsoft. После позавчерашнего LPE RoguePlanet, уже сегодня он опубликовал обход BitLocker.
Все PoC'и автор выкладывает тут, после того как Microsoft удалил его аккаунты на Github и Gitlab. И того, полный список:
1. GreatXML - Обход BitLocker через MS Defender. Unpatched
2. RoguePlanet - LPE через Race condition в MS Defender. Unpatched
3. MiniPlasma - LPE через драйвер cldflt.sys. Patched Jun, 9.
4. GreenPlasma - LPE через CTFMON (CVE-2026-45586) Patched Jun, 9.
5. YellowKey - Обход BitLocker через WinRE (CVE-2026-45585) Patched May, 19.
6. BlueHammer - LPE через компоненты MS Defender (CVE-2026-33825). Patched Apr, 19.
7. RedSun - LPE через MS Defender (TOCTOU + CfAPI). Patched May, 19.
8. UnDefend - Деактивация обновлений MS Defender (DoS). Patched May, 19.
Офенсив комьюнити поддерживают исследователя. Кто-то конечно из-за солидарности, но в основном по принципу "конфликт идет - нули летят".
#pentest #redteam #exploit #lpe #ad #git | 11 676 |
| 8 |  Лучше чем на скрине не опишешь. На самом деле очень серьезная бага🤔
https://labs.infoguard.ch/posts/ghost-sender/
Особенно интересен ресерч по той причине, что как не раз бывало Майкрософт назвали это архитектурным ограничением, а не уязвимостью, так что фикса не будет🙈 по крайней мере в ближайшее время...
#phishing #pentest #redteam | 9 394 |
| 9 | Классная статья по Module Stomping с хорошим data driven подходом
https://medium.com/@toneillcodes/advanced-evasion-tradecraft-precision-module-stomping-b51feb0978fe
#pentest #redteam #inject | 8 224 |
| 10 | Microsoft Defender now monitors RPC activity
https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368
#info | 8 267 |
| 11 | Ресурс redteam.community продолжает развиваться, и вот недавно там появился раздел с конференциями, где собирают все доклады с прошедших ивентов, и есть анонсы на будущие))
Еще там много других ресурсов, лаб, а в разработке новые разделы, так что можно следить)
#info | 12 098 |
| 12 | Набор IOC для impacket. Репозиторий свежий, с хорошим описанием и скринами
https://github.com/ThatTotallyRealMyth/Impacket-IoCs
#blueteam #redteam #impacket | 12 273 |
| 13 |  🧑🚒 Our researcher Mikhail Sukhov shares his knowledge and experience in analyzing FreeIPA environments.
He also introduces his new tool, IPAHound 💪
Go ’n see the details ➡️ https://swarm.ptsecurity.com/thinking-in-graphs-with-ipahound/ | 7 811 |
| 14 | Сейчас на почту пришло: Warp is now open-source.
https://github.com/warpdotdev/warp
Крутой терминал, особенно если не включать всякую AI-хрень😁
Там много всякого, но мне две фичи важны (на линухе):
1. Сохранение всего ввода вывода во всех разделах и вкладках терминала даже при выключении компа
2. Удобное ведение истории команд, кроме общей, еще и отдельные для каждого рабочего каталога, откуда команды выполняются
#soft #git #terminal | 9 606 |
| 15 |  Meld-Encrypt: Шифрование файлов и заметок в Obsidian. 👊
Многие специалисты, включая меня, используют Obsidian для ведения своих заметок, в том числе очень даже чувствительных.
И вроде всё хорошо, obsidian удобен, НО! У него до сих пор нет встроенного шифрования и функций безопасности! А существующие плагины не такие классные, как хотелось бы.
Поэтому я сделал форк довольно популярного Obsidian Encrypt и добавил в него функционал, которого лично мне не хватало во время работы.
Что нового по сравнению с оригиналом:
➡️ Появилась поддержка шифрования файлов
➡️ Шифрование всего контента в заметке одним нажатием
➡️ Шифрование директорий
➡️ Удобный просмотр зашифрованного контента
➡️ Улучшенный UI/UX
➡️ Добавлена Русская локализация
➡️ Весь новый функционал также работает и на Android
➡️ Исправлены мелкие недочеты
➡️ Добавлено краткое руководство пользователя
🔒 Для шифрования используется связка PBKDF2 + AES-256-GCM. Главная фишка в том, что заметки всегда будут храниться на диске в зашифрованном виде. Это исключает компрометацию даже при физическом доступе к вашему устройству.
Ссылка на GitHub
💫 @pentestnotes | 10 162 |
| 16 | CVE-2026-24291: Windows LPE (RegPwn)
Exploit: https://github.com/mdsecactivebreach/RegPwn
Blog: https://www.mdsec.co.uk/2026/03/rip-regpwn/
BOF: https://github.com/Flangvik/RegPwnBOF
Tested versions:
Windows 11 25h2
Windows 11 24h2
Windows 10 21h2
Windows Servers 2016/2019/2022
Patched: Mar 10, 2026
#lpe #pentest #redteam #ad #cve | 11 833 |
| 17 |  Еще один пост по Crystal Palace, более комплексный и подробный
https://lorenzomeacci.com/bypassing-edr-in-a-crystal-clear-way
This blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering module overloading with .pdata registration, NtContinue entry transfer, API call stack spoofing with Draugr, sleep masking, and Crystal Palace YARA signature removal. Every technique explained from why it exists, not just how it works.
#evasion #redteam #pentest #dev | 7 824 |
| 18 | Крутая работа!
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty/
Если ты не вникал в блог Crystal Palace, но планировал, то данный ресерч просто must have для понимания, как можно использовать этот проект за рамками Cobalt Strike.
#evasion #redteam #pentest #dev | 7 825 |
| 19 | Есть такие популярные уже готовые self-hosted лаборатории AD для тестов и тренировок: GOAD, SCCM, NHA (все вот тут).
Как правило, для этих лабораторий уже есть решения, даже от самого автора. Сегодня там появилась еще одна: Dracarys. Она пока без решения, так что, кому интересно (и есть время), можно развернуть потестить))
#ad #lab #goad | 11 542 |
| 20 | Новая версия SysWhispers4
https://github.com/JoasASantos/SysWhispers4
SysWhispers4 is a Python-based syscall stub generator that produces C/ASM code for invoking NT kernel functions directly.
#bypass #pentest #redteam #maldev | 9 799 |
