1N73LL1G3NC3
Відкрити в Telegram
Any misuse of this info will not be the responsibility of the author, educational purposes only. Admin: @X0red
Показати більше📈 Аналітичний огляд Telegram-каналу 1N73LL1G3NC3
Канал 1N73LL1G3NC3 (@p0x3k) у мовному сегменті Англійська є активним учасником. На даний момент спільнота об'єднує 12 169 підписників, посідаючи 7 632 місце в категорії Технології та додатки та 9 559 місце у регіоні Малайзія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 12 169 підписників.
За останніми даними від 13 листопада, 2024, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 1 780, а за останні 24 години на 0, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 37.81%. Протягом перших 24 годин після публікації контент зазвичай збирає 14.03% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 4 605 переглядів. Протягом першої доби публікація в середньому набирає 1 709 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 0.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Any misuse of this info will not be the responsibility of the author, educational purposes only.
Admin: @X0red”
Завдяки високій частоті оновлень (останні дані отримано 18 березня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
12 169
Підписники
Немає даних24 години
+4457 днів
+1 78030 днів
Триває завантаження даних...
Схожі канали
Хмара тегів
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
листопад '24
листопад '24
+586
в 5 каналах
жовтень '24
+2 106
в 7 каналах
Get PRO
вересень '24
+1 286
в 7 каналах
Get PRO
серпень '24
+1 071
в 6 каналах
Get PRO
липень '24
+568
в 3 каналах
Get PRO
червень '24
+904
в 11 каналах
Get PRO
травень '24
+661
в 4 каналах
Get PRO
квітень '24
+744
в 10 каналах
Get PRO
березень '24
+977
в 8 каналах
Get PRO
лютий '24
+679
в 1 каналах
Get PRO
січень '24
+861
в 4 каналах
Get PRO
грудень '23
+625
в 1 каналах
Get PRO
листопад '23
+106
в 3 каналах
Get PRO
жовтень '23
+207
в 3 каналах
Get PRO
вересень '23
+149
в 0 каналах
Get PRO
серпень '23
+127
в 0 каналах
Get PRO
липень '23
+127
в 0 каналах
Get PRO
червень '23
+116
в 0 каналах
Get PRO
травень '23
+176
в 0 каналах
Get PRO
квітень '23
+48
в 0 каналах
Get PRO
березень '23
+83
в 0 каналах
Get PRO
лютий '23
+47
в 0 каналах
Get PRO
січень '23
+47
в 0 каналах
Get PRO
грудень '22
+24
в 0 каналах
Get PRO
листопад '22
+33
в 0 каналах
Get PRO
жовтень '22
+66
в 0 каналах
Get PRO
вересень '22
+43
в 0 каналах
Get PRO
серпень '22
+32
в 0 каналах
Get PRO
липень '22
+45
в 0 каналах
Get PRO
червень '22
+115
в 0 каналах
Get PRO
травень '22
+305
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 12 листопада | +81 | |||
| 11 листопада | +54 | |||
| 10 листопада | +101 | |||
| 09 листопада | +65 | |||
| 08 листопада | +82 | |||
| 07 листопада | +85 | |||
| 06 листопада | +56 | |||
| 05 листопада | +2 | |||
| 04 листопада | +3 | |||
| 03 листопада | +9 | |||
| 02 листопада | +2 | |||
| 01 листопада | +46 |
Дописи каналу
Шишинг с Rogue RDP. Используем встроенные средства Windows для проникновения в сеть
За последний год EDR и XDR значительно повысили уровень защиты от фишинга. Особые трудности доставляет эвристический анализ. Классическая рассылка документов теперь почти не работает. В качестве альтернативы я выбрал Rogue RDP как средство доставки и технику Living off the Land Binaries — для первичного доступа в сети заказчика.
P.S.
Наконец-то, спустя пол года, моя статья вышла в свет. Кстати, не так давно этой техникой стали активно пользоваться APT😄
| 2 |  KrakenMask
Sleep obfuscation
Update 2.1 :
New advanced evasion method on CONTEXT.RIP with gadgets never used before.
Update 2.0 :
Sleep mask using APC with gadget-based evasion to bypass current detection methods. | 1 653 |
| 3 |  Malware and cryptography 32: encrypt payload via FEAL-8 algorithm. Simple C example.
Linux malware development 2: find process ID by name. Simple C example.
Malware development trick 43: Shuffle malicious payload. Simple C example.
Malware and cryptography 33: encrypt payload via Lucifer algorithm. Simple C example.
Malware and cryptography 34: encrypt payload via DFC algorithm. Simple C example. | 1 836 |
| 4 |  ShadowDumper
It uses 7 advanced techniques to dump LSASS memory.
Capabilities:
• Unhooked Injection (Modified Mimikatz Binary) – Utilizes unhooking to inject a modified Mimikatz binary, bypassing EDR hooks and evading detection.
• Unhooked Injection (Direct Syscalls with MDWD) – Implements direct syscalls for stealthy injection using MDWD, reducing the footprint left behind.
• Simple MiniDumpWriteDump API – Executes the straightforward MiniDumpWriteDump API method for standard LSASS memory extraction.
• MINIDUMP_CALLBACK_INFORMATION Callbacks – Uses callback functions for custom handling, offering greater control over the dumping process.
• Process Forking Technique – Forks the LSASS process, creating a memory clone and avoiding direct access to the target process.
• Direct Syscalls with MiniDumpWriteDump – Combines direct syscalls with MiniDumpWriteDump, enhancing stealth by avoiding typical API hooks.
• Native Dump with Direct Syscalls (Offline Parsing) – Leverages direct syscalls to create a native dump with essential streams for offline parsing, perfect for low-noise operations. | 2 361 |
| 5 |  CVE-2024-10914 (CVSS 9.2): Command Injection Flaw Threatens 61,000+ D-Link NAS Devices
The vulnerability is localized to the account_mgr.cgi script, particularly in the handling of the cgi_user_add command. The name parameter in this script does not adequately sanitize input, allowing for command execution.
Exploit:
curl "http://[Target-IP]/cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;<INJECTED_SHELL_COMMAND>;%27"
Affected Devices:
DNS-320 – Version 1.00
DNS-320LW – Version 1.01.0914.2012
DNS-325 – Versions 1.01 and 1.02
DNS-340L – Version 1.08
Search query:
FOFA: app="D_Link-DNS-ShareCenter" | 3 093 |
| 6 |  Early Cascade Injection
This is just a simple PoC implementation of the early cascade injection technique documented by the Outflank blog post.
Blog: https://www.outflank.nl/blog/2024/10/15/introducing-early-cascade-injection-from-windows-process-creation-to-stealthy-injection/
P.S. Rust version: https://github.com/Teach2Breach/early_cascade_inj_rs | 2 920 |
| 7 |  KernelCallbackTable-Injection-PoC
Proof of Concept for manipulating the Kernel Callback Table in the Process Environment Block (PEB) to perform process injection and hijack execution flow. | 4 127 |
| 8 |  CVE-2024-46538 : PfSense Stored XSS Vulnerability
A cross-site scripting (XSS) vulnerability in pfsense v2.5.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the $pconfig variable at interfaces_groups_edit.php. | 4 029 |
| 9 |  Killer
It is designed to bypass AV/EDR security tools using various evasive techniques. | 4 259 |
| 10 | 😈 [ Chris Thompson @_Mayyhem ]
Want to move laterally from C2 on an Intune admin's workstation to any Intune-enrolled device? Check out Maestro, a new(ish) tool I wrote for those situations, and this blog post to walk you through how:
Code:
🔗 https://github.com/Mayyhem/Maestro
Blog:
🔗 https://posts.specterops.io/maestro-9ed71d38d546
🐥 [ tweet ] | 3 513 |
| 11 | Контролируемый взлом. Библия социальной инженерии. 2-е изд., Другач Ю.С, 2024 | 4 539 |
| 12 |  BOFHound
Generate BloodHound compatible JSON from logs written by ldapsearch BOF, pyldapsearch and Brute Ratel's LDAP Sentinel.
Blog Posts:
• BOFHound: AD CS Integration
• BOFHound: Session Integration
• Granularize Your AD Recon Game
• Granularize Your AD Recon Game Part 2
P.S:
BOFHound can now parse Active Directory Certificate Services (AD CS) objects, manually queried from LDAP, for review and attack path mapping within BloodHound Community Edition (BHCE). | 7 521 |
| 13 | ![😈 [ Diego Capriotti @naksyn ] This has been one of my favorites for a while, but now it's time to let it go. Here's my prefe](data:image/jpeg;base64,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){kind=small} 😈 [ Diego Capriotti @naksyn ]
This has been one of my favorites for a while, but now it's time to let it go.
Here's my preferred way of getting the KeePass db that we often hunt for:
downgrade the executable to version 2.53, use CVE-2023-24055 and wait for the busy admin to trigger the dump of the database.
The target can remain clean and you can simply check for the dump creation.
KeePass version 2.53 can still open kdbx created with the version 2.57 and if using a proper xml the user will likely notice nothing.
Update alerts can also be disabled within the xml.
🔗 https://gist.github.com/naksyn/6d5660dacd0730498a274b85d62a77e8
🐥 [ tweet ] | 3 602 |
| 14 |  Exploit for CyberPanel RCE found on v2.3.6
Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce
Query:
HUNTER:
/product.name="CyberPanel"
FOFA:
app="CyberPanel"
Zoomeye:
“images/cyberpanel-banner” | 4 337 |
| 15 |  ExecutePeFromPngViaLNK
Extract and execute a PE embedded within a PNG file using an LNK file. The PE file is encrypted using a single-key XOR algorithm and then injected as an IDAT section to the end of a specified PNG file. | 4 522 |
| 16 |  Chrome-App-Bound-Encryption-Decryption
Tool to decrypt App-Bound encrypted keys in Chrome 127+, using the IElevator COM interface with path validation and encryption protections. | 4 440 |
| 17 |  EmbedPayloadInPng
Embed a payload within a PNG file by splitting the payload across multiple IDAT sections. Each section is encrypted individually using its own 16-byte key with the RC4 encryption algorithm. | 5 766 |
| 18 |  TypeLibWalker
Hijack the TypeLib. New COM persistence technique
So I decided to look for some new way of persistence. The object of study was the COM (Component Object Model) system. The choice was not made by chance, it is quite an old, not too simple and not too complex system that not many people understand.
In this article, i will introduce TypeLib libraries, see the relationship between TypeLib and COM, and achieve persistent code execution using TypeLib. | 9 517 |
| 19 |  RustHound-CE
Active Directory data ingestor for BloodHound Community Edition written in Rust. 🦀 | 4 931 |
| 20 |  Secure Stager
This project demonstrates an x64 position-independent stager that verifies the stage it downloads prior to executing it. This offers a safeguard against man-in-the-middle attacks for those who are concerned about such things. Final stager size ~4100 bytes. | 4 724 |
