haxx

Telegram @haxx_it

⚔ Compare ☆ Follow Own this channel?

🔄 Data last refreshed 15 hours ago

🤝

Make a deal with haxx

🔒 Paid proposals held safely in escrow — released only when the work's approved.

Subscribers

960

🎁 Free analysisfor haxx

🕵️Fake Followers CheckReal-audience % & bot risk→ 📊Engagement rateBenchmarked vs. peers→ 💰What they chargeFair sponsored-post price→

Known for

🛠 Всем привет. Я тут допилил тулу для рекона на основе информации из Azure (без аутентификации). Смысл в том, чтобы доставать из ажура домены и инфу по тенанту (например какой у таргета SSO). Давно хотел сделать такой аналог AADInternals, но без смс, регистрации, пауэршелла, дополнительных зависимостей. Только статический бинарник, только хардкор. Тула поддерживает STDIN/STDOUT, поэтому можн

21.3K views 🛠 Всем привет. Я тут допилил тулу для рекона на основе информации из Azure (без аутентификации). Смысл в том, чтобы доставать из ажура домены и инфу по тенанту (например какой у таргета SSO). Давно хотел сделать такой аналог AADInternals, но без смс, регистрации, пауэршелла, дополнительных зависимостей. Только статический бинарник, только хардкор. Тула поддерживает STDIN/STDOUT, поэтому можн

🛠 Как-то незаметно прошел релиз NetExec 1.3.0, а туда тем временем добавили несколько интересных вещей. Вывод инфы по доступным интерфейсам, так что поиск пивота стал гораздо приятнее. nxc smb 192.168.13.37 -u 'USERNAME' -p 'LOLKEKPOHEK' --interfaces Проверка на всякие Coerce штуки (PetitPotam, DFSCoerce, PrinterBug, MSEven, ShadowCoerce). Подробнее тут nxc smb 192.168.13.37 -u 'USERNAME' -p '

9.3K views 🛠 Как-то незаметно прошел релиз NetExec 1.3.0, а туда тем временем добавили несколько интересных вещей. Вывод инфы по доступным интерфейсам, так что поиск пивота стал гораздо приятнее. nxc smb 192.168.13.37 -u 'USERNAME' -p 'LOLKEKPOHEK' --interfaces Проверка на всякие Coerce штуки (PetitPotam, DFSCoerce, PrinterBug, MSEven, ShadowCoerce). Подробнее тут nxc smb 192.168.13.37 -u 'USERNAME' -p '

🛠 Всем привет. Выкатил небольшой “living off the land” для кред с не самым креативным названием LOLCreds - Living Off the Land Credentials. Это каталог публичных кред по умолчанию и мест где они обитают. Что-то для ответа на вопросы какие пароли идут статичными из коробки, генерятся на этапе установки, а какие задает сам пользователь, где в каких конфигах и переменных окружения они обычно храня

8.9K views 🛠 Всем привет. Выкатил небольшой “living off the land” для кред с не самым креативным названием LOLCreds - Living Off the Land Credentials. Это каталог публичных кред по умолчанию и мест где они обитают. Что-то для ответа на вопросы какие пароли идут статичными из коробки, генерятся на этапе установки, а какие задает сам пользователь, где в каких конфигах и переменных окружения они обычно храня

🛠 Всем привет. Я тут допилил CLI-движок для LOLCreds на Go. Называется это безобразие CredsHound. Если коротко, это такая утилита для поиска учетных данных, ключей на хосте, которая работает по концепции Nuclei. Из коробки она ищет: - Пароли и API-ключи, забытые в истории терминалов (.bash_history, .zsh_history, ConsoleHost_history.txt). - Приватные ключи SSH, конфигурации Kubernetes и токены

6.5K views 🛠 Всем привет. Я тут допилил CLI-движок для LOLCreds на Go. Называется это безобразие CredsHound. Если коротко, это такая утилита для поиска учетных данных, ключей на хосте, которая работает по концепции Nuclei. Из коробки она ищет: - Пароли и API-ключи, забытые в истории терминалов (.bash_history, .zsh_history, ConsoleHost_history.txt). - Приватные ключи SSH, конфигурации Kubernetes и токены

📣 Post reach

5.2K

Avg views / post

5.5×

Reach vs followers

🔥 Top post: 🛠 Всем привет. Я тут допилил тулу для рекона на основе информаци · 21.3K views

Recent posts

View on Telegram ↗

▶ 🔥 Top post 🛠 Всем привет. Я тут допилил тулу для рекона на основе информации из Azure (без аутентификации). Смысл в том, чтобы доставать из ажура домены и инфу по тенанту (например какой у таргета SSO). Давно хотел сделать такой аналог AADInternals, но без смс, регистрации, пауэршелла,… 👁 21.3K

🛠 Всем привет. Я тут допилил CLI-движок для LOLCreds на Go. Называется это безобразие CredsHound. Если коротко, это такая утилита для поиска учетных данных, ключей на хосте, которая работает по концепции Nuclei. Из коробки она ищет: - … 👁 6.5K

🛠 Всем привет. Выкатил небольшой “living off the land” для кред с не самым креативным названием LOLCreds - Living Off the Land Credentials. Это каталог публичных кред по умолчанию и мест где они обитают. Что-то для ответа на вопросы как… 👁 8.9K 🥷🏼 Всем привет. Собрал материалы с недавно прошедшей финской сесурити конфы Disobey. В основном оффенсив топики, но есть немного и про безопасную безопасность. Will It Run? Fooling EDRs with command lines using empirical data 🎬 Видео на … 👁 2.1K

🛠 Всем привет. Я тут допилил плагин CSP Recon для Burp Suite для рекона по Content-Security-Policy хэдерам. Общая идея этого вида рекона в том, что в хэдерах Content-Security-Policy можно найти дополнительные домены/поддомены по исследуе… 👁 2.1K

🛠 Как-то незаметно прошел релиз NetExec 1.3.0, а туда тем временем добавили несколько интересных вещей. Вывод инфы по доступным интерфейсам, так что поиск пивота стал гораздо приятнее. nxc smb 192.168.13.37 -u 'USERNAME' -p 'LOLKEKPOHEK' … 👁 9.3K

Кажется Orange Tsai смог доехать до blackhat EU и привезти туда рассказ, как с помощью Йены 💹💴 можно раскопать кучу байпасов под весьма серьезные уязвимости. Слайды доступны по ссылке - https://worst.fit/assets/EU-24-Tsai-WorstFit-Unveili… 👁 1.3K

📖 Всем привет. Обнаружил интересный сайт для осинта по амазоновским клауд аккаунтам - Awseye. Здесь можно по номеру аккаунта посмотреть какие относящиеся к аккаунту ресурсы смогли обнаружить честными и сравнительно честными способами. Зач… 👁 1.3K

CVE-2024-42327 / ZBX-25623 * zabbix SQLi * POC 👁 928

🛠 Всем привет. Тем временем Pwned Labs выпустили свой дистрибутив на базе Debian для похека облаков - PWNCLOUDOS. Доступен дистрибутив в виде OVA-файла для x64 архитектуры (других вариантов пока не завезли). Я посмотрел, что же это за Zve… 👁 3.1K Всем привет. Собрал для вас материалы c тематических Adversary Village, Bug Bounty Village и AppSec Village последнего DEFCON. 🥷🏼 Adversary Village Master Splinter’s initial physical access dojo - Storytelling of a complex adversarial 🎬 … 👁 4.8K

В certipy завезли новый вектор атаки #ESC15 на центр сертификации ADCS, которая использует специфические настройки шаблонов сертификатов, которые соответствуют большинству первичных условий атаки ESC1 или на ESC3, а именно: 1. Низкие при… 👁 1.3K

📊 Channel activity & format

Posting cadence

0.12 / week

A lower-frequency channel — each post lands with more weight.

Content format

Mostly images

An image/graphic-led channel — suits announcements, drops and visual promos. Recent: 1 video · 9 image.

💡 Facts

👁️Averages 5.2K views per post.

🕵️ Fake follower check

Estimated

63/100

Good Credibility score

~81%

Real Real audience

Low Fake-follower risk

Low Data confidence

Est. 81% real, active audience · Low fake-follower risk.
Strong engagement (~5.5× of followers engage each post) — an active, real audience.

Low confidence — few signals are public for this listing, so treat it as a rough screen. Heuristic estimate from engagement, follower ratios, account age & growth — a screening signal, not a guarantee.

About

Some boring cyber stuff. Or not Projects: CredsHound: https://github.com/haxxm0nkey/credshound LOLCreds: https://lolcreds.haxx.it Sploitify: https://sploitify.haxx.it

📸 Gallery

🔀 Audience overlap

Estimated

Estimated shared audience with similar creators — useful for avoiding overlap (or doubling down) when planning a campaign.

DTrade News 18%

Сорри, я не твоя лав стори 10%

More like this

Сорри, я не твоя лав стори

Frequently asked questions

How much does haxx charge for a sponsorship?

haxx hasn't published fixed prices yet. Send a proposal through SocialDB and agree terms directly — your payment is held in escrow until the work is approved.

How do I contact haxx for a brand deal or collaboration?

Send a paid deal or collab request right here on SocialDB — we notify haxx, and once they accept, your payment is held safely in escrow and released when the work is approved. You don't need to track down an email.

How many subscribers does haxx have?

haxx has 960 subscribers on Telegram.

Auto-generated from Telegram's public data — no affiliation with or endorsement by SocialDB. Is this you? Claim it · Remove

haxx

Make a deal with haxx

Known for

📣 Post reach

Recent posts

📊 Channel activity & format

💡 Facts

🕵️ Fake follower check

About

📸 Gallery

🔀 Audience overlap

More like this

Frequently asked questions

✉ Message haxx

🎤 Event / appearance with haxx