Ralf Hacker Channel
Kanalga Telegram’da o‘tish
Пул тегов: https://t.me/RalfHackerChannel/297 Админ: @hackerralf8
Ko'proq ko'rsatish📈 Telegram kanali Ralf Hacker Channel analitikasi
Ralf Hacker Channel (@ralfhackerchannel) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 28 038 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 4 741-o'rinni va Rossiya mintaqasida 23 209-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 28 038 obunachiga ega bo‘ldi.
26 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -33 ga, so‘nggi 24 soatda esa -4 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 33.80% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 8.65% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 0 marta ko‘riladi; birinchi sutkada odatda 2 426 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 0 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent redteam, cve-2024, lpe, exploit, скрипт kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Пул тегов:
https://t.me/RalfHackerChannel/297
Админ: @hackerralf8”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 27 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
28 038
Obunachilar
-424 soatlar
-137 kunlar
-3330 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+53
0 kanalda
Iyun '26
+111
2 kanalda
Get PRO
May '26
+45
2 kanalda
Get PRO
Aprel '26
+74
1 kanalda
Get PRO
Mart '26
+153
6 kanalda
Get PRO
Fevral '26
+149
4 kanalda
Get PRO
Yanvar '26
+162
8 kanalda
Get PRO
Dekabr '25
+173
8 kanalda
Get PRO
Noyabr '25
+176
1 kanalda
Get PRO
Oktabr '25
+218
4 kanalda
Get PRO
Sentabr '25
+130
2 kanalda
Get PRO
Avgust '25
+177
3 kanalda
Get PRO
Iyul '25
+315
7 kanalda
Get PRO
Iyun '25
+228
9 kanalda
Get PRO
May '25
+266
5 kanalda
Get PRO
Aprel '25
+275
8 kanalda
Get PRO
Mart '25
+215
7 kanalda
Get PRO
Fevral '25
+295
7 kanalda
Get PRO
Yanvar '25
+207
7 kanalda
Get PRO
Dekabr '24
+205
7 kanalda
Get PRO
Noyabr '24
+353
7 kanalda
Get PRO
Oktabr '24
+601
10 kanalda
Get PRO
Sentabr '24
+771
10 kanalda
Get PRO
Avgust '24
+459
12 kanalda
Get PRO
Iyul '24
+512
8 kanalda
Get PRO
Iyun '24
+612
12 kanalda
Get PRO
May '24
+607
4 kanalda
Get PRO
Aprel '24
+853
9 kanalda
Get PRO
Mart '24
+646
7 kanalda
Get PRO
Fevral '24
+523
7 kanalda
Get PRO
Yanvar '24
+443
12 kanalda
Get PRO
Dekabr '23
+581
10 kanalda
Get PRO
Noyabr '23
+349
11 kanalda
Get PRO
Oktabr '23
+539
7 kanalda
Get PRO
Sentabr '23
+516
0 kanalda
Get PRO
Avgust '23
+392
0 kanalda
Get PRO
Iyul '23
+578
0 kanalda
Get PRO
Iyun '23
+356
0 kanalda
Get PRO
May '23
+562
0 kanalda
Get PRO
Aprel '23
+622
0 kanalda
Get PRO
Mart '23
+897
0 kanalda
Get PRO
Fevral '23
+431
0 kanalda
Get PRO
Yanvar '23
+337
0 kanalda
Get PRO
Dekabr '22
+352
0 kanalda
Get PRO
Noyabr '22
+610
0 kanalda
Get PRO
Oktabr '22
+699
0 kanalda
Get PRO
Sentabr '22
+819
0 kanalda
Get PRO
Avgust '22
+426
0 kanalda
Get PRO
Iyul '22
+357
0 kanalda
Get PRO
Iyun '22
+312
0 kanalda
Get PRO
May '22
+507
0 kanalda
Get PRO
Aprel '22
+478
0 kanalda
Get PRO
Mart '22
+574
0 kanalda
Get PRO
Fevral '22
+395
0 kanalda
Get PRO
Yanvar '22
+353
0 kanalda
Get PRO
Dekabr '21
+291
0 kanalda
Get PRO
Noyabr '21
+360
0 kanalda
Get PRO
Oktabr '21
+399
0 kanalda
Get PRO
Sentabr '21
+506
0 kanalda
Get PRO
Avgust '21
+783
0 kanalda
Get PRO
Iyul '21
+281
0 kanalda
Get PRO
Iyun '21
+423
0 kanalda
Get PRO
May '21
+391
0 kanalda
Get PRO
Aprel '21
+568
0 kanalda
Get PRO
Mart '21
+496
0 kanalda
Get PRO
Fevral '21
+323
0 kanalda
Get PRO
Yanvar '21
+523
0 kanalda
Get PRO
Dekabr '20
+8 372
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 27 Iyul | 0 | |||
| 26 Iyul | 0 | |||
| 25 Iyul | +2 | |||
| 24 Iyul | +2 | |||
| 23 Iyul | +1 | |||
| 22 Iyul | +2 | |||
| 21 Iyul | +3 | |||
| 20 Iyul | +1 | |||
| 19 Iyul | 0 | |||
| 18 Iyul | +3 | |||
| 17 Iyul | +1 | |||
| 16 Iyul | +2 | |||
| 15 Iyul | +2 | |||
| 14 Iyul | 0 | |||
| 13 Iyul | +1 | |||
| 12 Iyul | +3 | |||
| 11 Iyul | 0 | |||
| 10 Iyul | 0 | |||
| 09 Iyul | +2 | |||
| 08 Iyul | +1 | |||
| 07 Iyul | +4 | |||
| 06 Iyul | +3 | |||
| 05 Iyul | +1 | |||
| 04 Iyul | +3 | |||
| 03 Iyul | +2 | |||
| 02 Iyul | +9 | |||
| 01 Iyul | +5 |
Kanal postlari
Repost from APT
🔒 Certighost (CVE-2026-54121) — AD CS Domain Controller Impersonation
Low-privileged domain user can impersonate a Domain Controller via an AD CS enrollment chase fallback. By supplying
cdc (Client DC) and rmd (Remote Domain) request attributes, an attacker forces the Enterprise CA to query an attacker-controlled host over SMB and LDAP.
The CA then blindly trusts the returned directory objects (objectSid + dNSHostName of a real DC) and issues a certificate containing strong identity mapping for the Domain Controller. This allows successful PKINIT authentication as the DC.
🔗 Research:
https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26
🔗 Source:
https://github.com/aniqfakhrul/CVE-2026-54121
#ad #adcs #pkinit #machineaccountquota| 2 |  DirtyClone — CVE-2026-43503
A Linux kernel local privilege escalation and page-cache write. DirtyClone is the fourth public member of the DirtyPipe / DirtyFrag family: it forces the kernel to run an in-place ESP (IPsec) decrypt over a file-backed page-cache page the attacker only has read access to, mutating that page in RAM. With the AES-CBC key/IV chosen so the decrypt writes attacker-controlled bytes, /usr/bin/su is rewritten with a tiny setuid(0)+execve("/bin/sh") ELF and invoking it yields root.
🔗 Research:
https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/
🔗 Exploit:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#linux #lpe #kernel #dirty | 7 003 |
| 3 |  +1🔑 Onelogon: Taking over Active Directory Accounts via Netlogon
We analyzed Netlogon, bypassed the Zerologon patch, resulting in a full auth bypass. An attacker can leverage this to compromise computer accounts, or even the entire AD. Non-standard config must be present tho
Exploit: https://github.com/rub-softsec/onelogon
https://github.com/Pennyw0rth/NetExec/pull/1291
From: https://x.com/al3x_n3ff/status/2069482623672435049?s=46 | 6 260 |
| 4 | Maor Sabag выпустил вторую часть своего крутого ресерча
https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty-ii/
Если вам интересны SleepMask, StackSpoofing и все, что с этим связано, обязательно посмотрите блог
#evasion #redteam #pentest #dev | 15 219 |
| 5 | NightmareEclipse продолжает свой крестовый поход против Microsoft. После позавчерашнего LPE RoguePlanet, уже сегодня он опубликовал обход BitLocker.
Все PoC'и автор выкладывает тут, после того как Microsoft удалил его аккаунты на Github и Gitlab. И того, полный список:
1. GreatXML - Обход BitLocker через MS Defender. Unpatched
2. RoguePlanet - LPE через Race condition в MS Defender. Unpatched
3. MiniPlasma - LPE через драйвер cldflt.sys. Patched Jun, 9.
4. GreenPlasma - LPE через CTFMON (CVE-2026-45586) Patched Jun, 9.
5. YellowKey - Обход BitLocker через WinRE (CVE-2026-45585) Patched May, 19.
6. BlueHammer - LPE через компоненты MS Defender (CVE-2026-33825). Patched Apr, 19.
7. RedSun - LPE через MS Defender (TOCTOU + CfAPI). Patched May, 19.
8. UnDefend - Деактивация обновлений MS Defender (DoS). Patched May, 19.
Офенсив комьюнити поддерживают исследователя. Кто-то конечно из-за солидарности, но в основном по принципу "конфликт идет - нули летят".
#pentest #redteam #exploit #lpe #ad #git | 11 676 |
| 6 |  Лучше чем на скрине не опишешь. На самом деле очень серьезная бага🤔
https://labs.infoguard.ch/posts/ghost-sender/
Особенно интересен ресерч по той причине, что как не раз бывало Майкрософт назвали это архитектурным ограничением, а не уязвимостью, так что фикса не будет🙈 по крайней мере в ближайшее время...
#phishing #pentest #redteam | 9 394 |
| 7 | Классная статья по Module Stomping с хорошим data driven подходом
https://medium.com/@toneillcodes/advanced-evasion-tradecraft-precision-module-stomping-b51feb0978fe
#pentest #redteam #inject | 8 224 |
| 8 | Microsoft Defender now monitors RPC activity
https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368
#info | 8 267 |
| 9 | Ресурс redteam.community продолжает развиваться, и вот недавно там появился раздел с конференциями, где собирают все доклады с прошедших ивентов, и есть анонсы на будущие))
Еще там много других ресурсов, лаб, а в разработке новые разделы, так что можно следить)
#info | 12 098 |
| 10 | Набор IOC для impacket. Репозиторий свежий, с хорошим описанием и скринами
https://github.com/ThatTotallyRealMyth/Impacket-IoCs
#blueteam #redteam #impacket | 12 273 |
| 11 |  🧑🚒 Our researcher Mikhail Sukhov shares his knowledge and experience in analyzing FreeIPA environments.
He also introduces his new tool, IPAHound 💪
Go ’n see the details ➡️ https://swarm.ptsecurity.com/thinking-in-graphs-with-ipahound/ | 7 811 |
| 12 | Сейчас на почту пришло: Warp is now open-source.
https://github.com/warpdotdev/warp
Крутой терминал, особенно если не включать всякую AI-хрень😁
Там много всякого, но мне две фичи важны (на линухе):
1. Сохранение всего ввода вывода во всех разделах и вкладках терминала даже при выключении компа
2. Удобное ведение истории команд, кроме общей, еще и отдельные для каждого рабочего каталога, откуда команды выполняются
#soft #git #terminal | 9 606 |
