Ralf Hacker Channel
Открыть в Telegram
Пул тегов: https://t.me/RalfHackerChannel/297 Админ: @hackerralf8
Больше📈 Аналитический обзор Telegram-канала Ralf Hacker Channel
Канал Ralf Hacker Channel (@ralfhackerchannel) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 28 194 подписчиков, занимая 4 639 место в категории Технологии и приложения и 23 004 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 28 194 подписчиков.
Согласно последним данным от 04 сентября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 171, а за последние 24 часа — 12, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 33.43%. В первые 24 часа после публикации контент обычно набирает N/A% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 0 просмотров. В течение первых суток публикация набирает 0 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 0.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как redteam, cve-2024, lpe, exploit, скрипт.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Пул тегов:
https://t.me/RalfHackerChannel/297
Админ: @hackerralf8”
Благодаря высокой частоте обновлений (последние данные получены 05 сентября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
28 194
Подписчики
+1224 часа
+147 дней
+17130 дней
Загрузка данных...
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
сентябрь '26
сентябрь '26
+41
в 2 каналах
август '26
+219
в 4 каналах
Get PRO
июль '26
+67
в 0 каналах
Get PRO
июнь '26
+111
в 2 каналах
Get PRO
май '26
+45
в 2 каналах
Get PRO
апрель '26
+74
в 1 каналах
Get PRO
март '26
+153
в 6 каналах
Get PRO
февраль '26
+149
в 4 каналах
Get PRO
январь '26
+162
в 8 каналах
Get PRO
декабрь '25
+173
в 8 каналах
Get PRO
ноябрь '25
+176
в 1 каналах
Get PRO
октябрь '25
+218
в 4 каналах
Get PRO
сентябрь '25
+130
в 2 каналах
Get PRO
август '25
+177
в 3 каналах
Get PRO
июль '25
+315
в 7 каналах
Get PRO
июнь '25
+228
в 9 каналах
Get PRO
май '25
+266
в 5 каналах
Get PRO
апрель '25
+275
в 8 каналах
Get PRO
март '25
+215
в 7 каналах
Get PRO
февраль '25
+295
в 7 каналах
Get PRO
январь '25
+207
в 7 каналах
Get PRO
декабрь '24
+205
в 7 каналах
Get PRO
ноябрь '24
+353
в 7 каналах
Get PRO
октябрь '24
+601
в 10 каналах
Get PRO
сентябрь '24
+771
в 10 каналах
Get PRO
август '24
+459
в 12 каналах
Get PRO
июль '24
+512
в 8 каналах
Get PRO
июнь '24
+612
в 12 каналах
Get PRO
май '24
+607
в 4 каналах
Get PRO
апрель '24
+853
в 9 каналах
Get PRO
март '24
+646
в 7 каналах
Get PRO
февраль '24
+523
в 7 каналах
Get PRO
январь '24
+443
в 12 каналах
Get PRO
декабрь '23
+581
в 10 каналах
Get PRO
ноябрь '23
+349
в 11 каналах
Get PRO
октябрь '23
+539
в 7 каналах
Get PRO
сентябрь '23
+516
в 0 каналах
Get PRO
август '23
+392
в 0 каналах
Get PRO
июль '23
+578
в 0 каналах
Get PRO
июнь '23
+356
в 0 каналах
Get PRO
май '23
+562
в 0 каналах
Get PRO
апрель '23
+622
в 0 каналах
Get PRO
март '23
+897
в 0 каналах
Get PRO
февраль '23
+431
в 0 каналах
Get PRO
январь '23
+337
в 0 каналах
Get PRO
декабрь '22
+352
в 0 каналах
Get PRO
ноябрь '22
+610
в 0 каналах
Get PRO
октябрь '22
+699
в 0 каналах
Get PRO
сентябрь '22
+819
в 0 каналах
Get PRO
август '22
+426
в 0 каналах
Get PRO
июль '22
+357
в 0 каналах
Get PRO
июнь '22
+312
в 0 каналах
Get PRO
май '22
+507
в 0 каналах
Get PRO
апрель '22
+478
в 0 каналах
Get PRO
март '22
+574
в 0 каналах
Get PRO
февраль '22
+395
в 0 каналах
Get PRO
январь '22
+353
в 0 каналах
Get PRO
декабрь '21
+291
в 0 каналах
Get PRO
ноябрь '21
+360
в 0 каналах
Get PRO
октябрь '21
+399
в 0 каналах
Get PRO
сентябрь '21
+506
в 0 каналах
Get PRO
август '21
+783
в 0 каналах
Get PRO
июль '21
+281
в 0 каналах
Get PRO
июнь '21
+423
в 0 каналах
Get PRO
май '21
+391
в 0 каналах
Get PRO
апрель '21
+568
в 0 каналах
Get PRO
март '21
+496
в 0 каналах
Get PRO
февраль '21
+323
в 0 каналах
Get PRO
январь '21
+523
в 0 каналах
Get PRO
декабрь '20
+8 372
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 05 сентября | +1 | |||
| 04 сентября | +12 | |||
| 03 сентября | +26 | |||
| 02 сентября | +2 | |||
| 01 сентября | 0 |
Посты канала
Идем дальше
https://github.com/MSNightmare/FalconFlank
Crowdstrike Falcon 0day LPE
#lpe #ad #exploit #git
| 2 |  +1VHDVomit
A tool to search SMB shares for VHD/VMDK/VHDX backup files, mount them and dump sensitive data including NTDS.dit, SYSTEM, and SAM hives.
vbkVomit
Extract hashes from Veeam .vbk backup. Reads the VBK directly, finds the NTFS volume inside, walks the MFT, reassembles ntds.dit + SAM/SECURITY/SYSTEM, and runs impacket secretsdump.
VeeamThief
Rogue vSphere server for capturing Veeam Backup & Replication credentials.
Blog: https://adversaryco.com/blog/breaking-bad-backups | 8 249 |
| 3 |  Он опять это сделал)
https://github.com/MSNightmare/ShieldBreak
Windows Defender LPE 0day
#lpe #ad #exploit #git | 16 384 |
| 4 |  🔒 Certighost (CVE-2026-54121) — AD CS Domain Controller Impersonation
Low-privileged domain user can impersonate a Domain Controller via an AD CS enrollment chase fallback. By supplying cdc (Client DC) and rmd (Remote Domain) request attributes, an attacker forces the Enterprise CA to query an attacker-controlled host over SMB and LDAP.
The CA then blindly trusts the returned directory objects (objectSid + dNSHostName of a real DC) and issues a certificate containing strong identity mapping for the Domain Controller. This allows successful PKINIT authentication as the DC.
🔗 Research:
https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26
🔗 Source:
https://github.com/aniqfakhrul/CVE-2026-54121
#ad #adcs #pkinit #machineaccountquota | 9 101 |
| 5 |  DirtyClone — CVE-2026-43503
A Linux kernel local privilege escalation and page-cache write. DirtyClone is the fourth public member of the DirtyPipe / DirtyFrag family: it forces the kernel to run an in-place ESP (IPsec) decrypt over a file-backed page-cache page the attacker only has read access to, mutating that page in RAM. With the AES-CBC key/IV chosen so the decrypt writes attacker-controlled bytes, /usr/bin/su is rewritten with a tiny setuid(0)+execve("/bin/sh") ELF and invoking it yields root.
🔗 Research:
https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/
🔗 Exploit:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#linux #lpe #kernel #dirty | 7 003 |
| 6 |  +1🔑 Onelogon: Taking over Active Directory Accounts via Netlogon
We analyzed Netlogon, bypassed the Zerologon patch, resulting in a full auth bypass. An attacker can leverage this to compromise computer accounts, or even the entire AD. Non-standard config must be present tho
Exploit: https://github.com/rub-softsec/onelogon
https://github.com/Pennyw0rth/NetExec/pull/1291
From: https://x.com/al3x_n3ff/status/2069482623672435049?s=46 | 6 260 |
| 7 | Maor Sabag выпустил вторую часть своего крутого ресерча
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty-ii/
Если вам интересны SleepMask, StackSpoofing и все, что с этим связано, обязательно посмотрите блог
#evasion #redteam #pentest #dev | 15 219 |
| 8 | NightmareEclipse продолжает свой крестовый поход против Microsoft. После позавчерашнего LPE RoguePlanet, уже сегодня он опубликовал обход BitLocker.
Все PoC'и автор выкладывает тут, после того как Microsoft удалил его аккаунты на Github и Gitlab. И того, полный список:
1. GreatXML - Обход BitLocker через MS Defender. Unpatched
2. RoguePlanet - LPE через Race condition в MS Defender. Unpatched
3. MiniPlasma - LPE через драйвер cldflt.sys. Patched Jun, 9.
4. GreenPlasma - LPE через CTFMON (CVE-2026-45586) Patched Jun, 9.
5. YellowKey - Обход BitLocker через WinRE (CVE-2026-45585) Patched May, 19.
6. BlueHammer - LPE через компоненты MS Defender (CVE-2026-33825). Patched Apr, 19.
7. RedSun - LPE через MS Defender (TOCTOU + CfAPI). Patched May, 19.
8. UnDefend - Деактивация обновлений MS Defender (DoS). Patched May, 19.
Офенсив комьюнити поддерживают исследователя. Кто-то конечно из-за солидарности, но в основном по принципу "конфликт идет - нули летят".
#pentest #redteam #exploit #lpe #ad #git | 11 676 |
| 9 |  Лучше чем на скрине не опишешь. На самом деле очень серьезная бага🤔
https://labs.infoguard.ch/posts/ghost-sender/
Особенно интересен ресерч по той причине, что как не раз бывало Майкрософт назвали это архитектурным ограничением, а не уязвимостью, так что фикса не будет🙈 по крайней мере в ближайшее время...
#phishing #pentest #redteam | 9 394 |
| 10 | Классная статья по Module Stomping с хорошим data driven подходом
https://medium.com/@toneillcodes/advanced-evasion-tradecraft-precision-module-stomping-b51feb0978fe
#pentest #redteam #inject | 8 224 |
| 11 | Microsoft Defender now monitors RPC activity
https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368
#info | 8 267 |
| 12 | Ресурс redteam.community продолжает развиваться, и вот недавно там появился раздел с конференциями, где собирают все доклады с прошедших ивентов, и есть анонсы на будущие))
Еще там много других ресурсов, лаб, а в разработке новые разделы, так что можно следить)
#info | 12 098 |
| 13 | Набор IOC для impacket. Репозиторий свежий, с хорошим описанием и скринами
https://github.com/ThatTotallyRealMyth/Impacket-IoCs
#blueteam #redteam #impacket | 12 273 |
| 14 |  🧑🚒 Our researcher Mikhail Sukhov shares his knowledge and experience in analyzing FreeIPA environments.
He also introduces his new tool, IPAHound 💪
Go ’n see the details ➡️ https://swarm.ptsecurity.com/thinking-in-graphs-with-ipahound/ | 7 811 |
| 15 | Сейчас на почту пришло: Warp is now open-source.
https://github.com/warpdotdev/warp
Крутой терминал, особенно если не включать всякую AI-хрень😁
Там много всякого, но мне две фичи важны (на линухе):
1. Сохранение всего ввода вывода во всех разделах и вкладках терминала даже при выключении компа
2. Удобное ведение истории команд, кроме общей, еще и отдельные для каждого рабочего каталога, откуда команды выполняются
#soft #git #terminal | 9 606 |
| 16 |  Meld-Encrypt: Шифрование файлов и заметок в Obsidian. 👊
Многие специалисты, включая меня, используют Obsidian для ведения своих заметок, в том числе очень даже чувствительных.
И вроде всё хорошо, obsidian удобен, НО! У него до сих пор нет встроенного шифрования и функций безопасности! А существующие плагины не такие классные, как хотелось бы.
Поэтому я сделал форк довольно популярного Obsidian Encrypt и добавил в него функционал, которого лично мне не хватало во время работы.
Что нового по сравнению с оригиналом:
➡️ Появилась поддержка шифрования файлов
➡️ Шифрование всего контента в заметке одним нажатием
➡️ Шифрование директорий
➡️ Удобный просмотр зашифрованного контента
➡️ Улучшенный UI/UX
➡️ Добавлена Русская локализация
➡️ Весь новый функционал также работает и на Android
➡️ Исправлены мелкие недочеты
➡️ Добавлено краткое руководство пользователя
🔒 Для шифрования используется связка PBKDF2 + AES-256-GCM. Главная фишка в том, что заметки всегда будут храниться на диске в зашифрованном виде. Это исключает компрометацию даже при физическом доступе к вашему устройству.
Ссылка на GitHub
💫 @pentestnotes | 10 162 |
| 17 | CVE-2026-24291: Windows LPE (RegPwn)
Exploit: https://github.com/mdsecactivebreach/RegPwn
Blog: https://www.mdsec.co.uk/2026/03/rip-regpwn/
BOF: https://github.com/Flangvik/RegPwnBOF
Tested versions:
Windows 11 25h2
Windows 11 24h2
Windows 10 21h2
Windows Servers 2016/2019/2022
Patched: Mar 10, 2026
#lpe #pentest #redteam #ad #cve | 11 833 |
| 18 |  Еще один пост по Crystal Palace, более комплексный и подробный
https://lorenzomeacci.com/bypassing-edr-in-a-crystal-clear-way
This blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering module overloading with .pdata registration, NtContinue entry transfer, API call stack spoofing with Draugr, sleep masking, and Crystal Palace YARA signature removal. Every technique explained from why it exists, not just how it works.
#evasion #redteam #pentest #dev | 7 824 |
| 19 | Крутая работа!
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty/
Если ты не вникал в блог Crystal Palace, но планировал, то данный ресерч просто must have для понимания, как можно использовать этот проект за рамками Cobalt Strike.
#evasion #redteam #pentest #dev | 7 825 |
| 20 | Есть такие популярные уже готовые self-hosted лаборатории AD для тестов и тренировок: GOAD, SCCM, NHA (все вот тут).
Как правило, для этих лабораторий уже есть решения, даже от самого автора. Сегодня там появилась еще одна: Dracarys. Она пока без решения, так что, кому интересно (и есть время), можно развернуть потестить))
#ad #lab #goad | 11 542 |
