Ralf Hacker Channel

NightmareEclipse продолжает свой крестовый поход против Microsoft. После позавчерашнего LPE RoguePlanet, уже сегодня он опубликовал обход BitLocker. Все PoC'и автор выкладывает тут, после того как Microsoft удалил его аккаунты на Github и Gitlab. И того, полный список:1. GreatXML - Обход BitLocker ч...

Лучше чем на скрине не опишешь. На самом деле очень серьезная бага🤔https://labs.infoguard.ch/posts/ghost-sender/Особенно интересен ресерч по той причине, что как не раз бывало Майкрософт назвали это архитектурным ограничением, а не уязвимостью, так что фикса не будет🙈 по крайней мере в ближайшее в...

Классная статья по Module Stomping с хорошим data driven подходомhttps://medium.com/@toneillcodes/advanced-evasion-tradecraft-precision-module-stomping-b51feb0978fe#pentest #redteam #inject

Microsoft Defender now monitors RPC activityhttps://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368 #info

Ресурс redteam.community продолжает развиваться, и вот недавно там появился раздел с конференциями, где собирают все доклады с прошедших ивентов, и есть анонсы на будущие)) Еще там много других ресурсов, лаб, а в разработке новые разделы, так что можно следить)#info

Набор IOC для impacket. Репозиторий свежий, с хорошим описанием и скринами https://github.com/ThatTotallyRealMyth/Impacket-IoCs#blueteam #redteam #impacket

🧑‍🚒 Our researcher Mikhail Sukhov shares his knowledge and experience in analyzing FreeIPA environments.He also introduces his new tool, IPAHound 💪Go ’n see the details ➡️ https://swarm.ptsecurity.com/thinking-in-graphs-with-ipahound/

Сейчас на почту пришло: Warp is now open-source.https://github.com/warpdotdev/warpКрутой терминал, особенно если не включать всякую AI-хрень😁Там много всякого, но мне две фичи важны (на линухе):1. Сохранение всего ввода вывода во всех разделах и вкладках терминала даже при выключении компа2. Удобно...

Meld-Encrypt: Шифрование файлов и заметок в Obsidian. 👊Многие специалисты, включая меня, используют Obsidian для ведения своих заметок, в том числе очень даже чувствительных. И вроде всё хорошо, obsidian удобен, НО! У него до сих пор нет встроенного шифрования и функций безопасности! А существующи...

CVE-2026-24291: Windows LPE (RegPwn) Exploit: https://github.com/mdsecactivebreach/RegPwnBlog: https://www.mdsec.co.uk/2026/03/rip-regpwn/BOF: https://github.com/Flangvik/RegPwnBOFTested versions:Windows 11 25h2Windows 11 24h2Windows 10 21h2Windows Servers 2016/2019/2022Patched: Mar 10, 2026#lpe #pe...

Еще один пост по Crystal Palace, более комплексный и подробныйhttps://lorenzomeacci.com/bypassing-edr-in-a-crystal-clear-wayThis blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering mo...

Крутая работа! https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty/Если ты не вникал в блог Crystal Palace, но планировал, то данный ресерч просто must have для понимания, как можно использовать этот проект за рамками Cobalt Strike.#evasion #redteam #pentest #dev