OnHex
前往频道在 Telegram
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
显示更多📈 Telegram 频道 OnHex 的分析概览
频道 OnHex (@onhex_ir) 波斯语 语言赛道中的 是活跃参与者。目前社区聚集了 11 822 名订阅者，在 技术与应用 类别中位列第 10 167，并在 伊朗 地区排名第 26 816 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 11 822 名订阅者。
根据 16 九月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 36，过去 24 小时变化为 -4，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 11.55%。内容发布后 24 小时内通常能获得 6.70% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 1 365 次浏览，首日通常累积 792 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 6。
- 主题关注点： 内容集中在 onhexgroup, آسیب, ابزار, اصلاح, بدافزار 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
凭借高频更新（最新数据采集于 17 九月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
11 822
订阅者
-424 小时
-87 天
+3630 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
九月 '26
九月 '26
+14
在0个频道中
八月 '26
+263
在2个频道中
Get PRO
七月 '26
+370
在2个频道中
Get PRO
六月 '26
+317
在5个频道中
Get PRO
五月 '26
+114
在0个频道中
Get PRO
四月 '26
+68
在0个频道中
Get PRO
三月 '26
+42
在0个频道中
Get PRO
二月 '26
+243
在8个频道中
Get PRO
一月 '26
+147
在6个频道中
Get PRO
十二月 '25
+271
在11个频道中
Get PRO
十一月 '25
+334
在15个频道中
Get PRO
十月 '25
+206
在10个频道中
Get PRO
九月 '25
+117
在8个频道中
Get PRO
八月 '25
+107
在6个频道中
Get PRO
七月 '25
+168
在7个频道中
Get PRO
六月 '25
+294
在9个频道中
Get PRO
五月 '25
+110
在6个频道中
Get PRO
四月 '25
+109
在10个频道中
Get PRO
三月 '25
+113
在3个频道中
Get PRO
二月 '25
+70
在4个频道中
Get PRO
一月 '25
+94
在2个频道中
Get PRO
十二月 '24
+287
在1个频道中
Get PRO
十一月 '24
+491
在4个频道中
Get PRO
十月 '24
+544
在5个频道中
Get PRO
九月 '24
+513
在3个频道中
Get PRO
八月 '24
+591
在3个频道中
Get PRO
七月 '24
+580
在5个频道中
Get PRO
六月 '24
+589
在3个频道中
Get PRO
五月 '24
+404
在1个频道中
Get PRO
四月 '24
+575
在8个频道中
Get PRO
三月 '24
+727
在2个频道中
Get PRO
二月 '24
+809
在5个频道中
Get PRO
一月 '24
+742
在4个频道中
Get PRO
十二月 '23
+739
在1个频道中
Get PRO
十一月 '23
+119
在3个频道中
Get PRO
十月 '23
+156
在2个频道中
Get PRO
九月 '23
+196
在0个频道中
Get PRO
八月 '23
+114
在0个频道中
Get PRO
七月 '23
+150
在0个频道中
Get PRO
六月 '23
+143
在0个频道中
Get PRO
五月 '23
+112
在0个频道中
Get PRO
四月 '23
+112
在0个频道中
Get PRO
三月 '23
+104
在0个频道中
Get PRO
二月 '23
+128
在0个频道中
Get PRO
一月 '23
+134
在0个频道中
Get PRO
十二月 '22
+198
在0个频道中
Get PRO
十一月 '22
+288
在0个频道中
Get PRO
十月 '22
+168
在0个频道中
Get PRO
九月 '22
+200
在0个频道中
Get PRO
八月 '22
+177
在0个频道中
Get PRO
七月 '22
+236
在0个频道中
Get PRO
六月 '22
+184
在0个频道中
Get PRO
五月 '22
+133
在0个频道中
Get PRO
四月 '22
+104
在0个频道中
Get PRO
三月 '22
+87
在0个频道中
Get PRO
二月 '22
+132
在0个频道中
Get PRO
一月 '22
+39
在0个频道中
Get PRO
十二月 '21
+52
在0个频道中
Get PRO
十一月 '21
+32
在0个频道中
Get PRO
十月 '21
+27
在0个频道中
Get PRO
九月 '21
+25
在0个频道中
Get PRO
八月 '21
+42
在0个频道中
Get PRO
七月 '21
+17
在0个频道中
Get PRO
六月 '21
+301
在0个频道中
Get PRO
五月 '21
+30
在0个频道中
Get PRO
四月 '21
+548
在0个频道中
Get PRO
三月 '21
+60
在0个频道中
Get PRO
二月 '21
+38
在0个频道中
Get PRO
一月 '21
+73
在0个频道中
Get PRO
十二月 '20
+485
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 17 九月 | 0 | |||
| 16 九月 | +1 | |||
| 15 九月 | 0 | |||
| 14 九月 | +5 | |||
| 13 九月 | +1 | |||
| 12 九月 | +2 | |||
| 11 九月 | 0 | |||
| 10 九月 | 0 | |||
| 09 九月 | +1 | |||
| 08 九月 | +1 | |||
| 07 九月 | +1 | |||
| 06 九月 | 0 | |||
| 05 九月 | 0 | |||
| 04 九月 | +2 | |||
| 03 九月 | 0 | |||
| 02 九月 | 0 | |||
| 01 九月 | 0 |
频道帖子
🔥 از کشف آسیبپذیری تا امنیت مدلهای زبانی
🔥 شناسایی و تحلیل آسیبپذیریها همراه با انتشار PoC
☝️ بررسی و تحلیل گزارشهای Threat Intelligence
🔓 آموزش و پژوهش در حوزه LLM Security (اولین دوره تخصصی مبتنی بر OWASP GenAI در ایران)
💬ارائه محتوای فنی و پژوهشی برای محققین امنیتی
⭐️کانالی مخصوص محققین امنیتی، باگهانترها و علاقهمندان حرفهای امنیت سایبری همراه با آموزش برای تمامی رنجهای سنی
➡️@ThreatSignal
| 2 |  تو این پست میریم روی فورتیکلاینت یک DLL Proxy میزنیم و یک dll مینویسیم که بتونه یک فانکشن به خصوص رو هوک کنه تا یوزرنیم پسورد و دامین رو بکشه بیرون !
در طول این مسیر با windbg و api monitor و ProcMon سروکله میزنیم نه که چون همشون نیازن بلکه ما مریضیم و از سیستم عامل خوشمون میاد.
https://siabbi.ir/blog/evading-edr-for-cabbages2/
https://t.me/cabbage_sec | 722 |
| 3 | 🔥 از کشف آسیبپذیری تا امنیت مدلهای زبانی
🔥 شناسایی و تحلیل آسیبپذیریها همراه با انتشار PoC
☝️ بررسی و تحلیل گزارشهای Threat Intelligence
🔓 آموزش و پژوهش در حوزه LLM Security (اولین دوره تخصصی مبتنی بر OWASP GenAI در ایران)
💬ارائه محتوای فنی و پژوهشی برای محققین امنیتی
⭐️کانالی مخصوص محققین امنیتی، باگهانترها و علاقهمندان حرفهای امنیت سایبری همراه با آموزش برای تمامی رنجهای سنی
➡️@ThreatSignal | 11 |
| 4 |  🎯 InjectionOps2 | قسمت هفتم
⚙️ CommandLine & PPID Spoofing
در این قسمت به بررسی Process Creation میپردازیم و نحوه شکلگیری و تحلیل اطلاعات مربوط به اجرای Processها را بررسی میکنیم:
🔹 بررسی Command Line و اطلاعات اجرای Process
🔹 مفهوم Parent PID (PPID) و ارتباط بین Processها
🔹 آشنایی با PPID Spoofing
🔹 آشنایی با CommandLine Spoofing
در ادامه برای درک بهتر و کامل تر این تکنیک ، یا استفاده از WinDbg نحوه عملکرد این تکنیک را بصورت کامل بررسی میکنیم.
📡 برای مشاهده قسمتهای بعدی، هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 538 |
| 5 | تبلیغات | 1 385 |
| 6 |  نسخه فارسی کتاب : The mossad Traning Manual
فکر کن پشت میز یه مأمور موساد نشستی و اون، بیهیچ تعارفی، رازهای بازی بقا رو روبهروت باز میکنه.
این کتاب، دقیقاً همون لحظهست.
نویسنده تأکید میکنه که این کتاب حدس و گمان یا روایت هالیوودی نیست.
برگرفتهست از خاطرات مأمورهای سابق، تحلیل عملیاتهای ثبتشده، و پژوهشهای دانشگاهی.
ادعای کتاب روشنه:
این اولین گزارش جامع و مستند از تمام تکنیکهای ثبتشدهی موساده؛
تکنیکهایی که طی ۷۰ سال تکامل پیدا کردن و تا امروز هم ادامه دارن،
علیه دشمنانی که صراحتاً قسم خوردن اسرائیل رو نابود کنن.
👁🗨 تضمین کیفیت ترجمه (بررسی نمونه صفحات):
[ مشاهده نمونه ترجمه ]
📌 برای اطلاع از شرایط و دریافت نسخه فارسی به پشتیبان پیام بدید ⬇️
( 👤 پشتیبان چنل : @typhonx01 )
Channel : @Sec_Book_Mind | 823 |
| 7 | تبلیغات | 805 |
| 8 | 🔴 گوگل میگه هوش مصنوعی بطور چشمگیری تعداد آسیبپذیریهای امنیتی قابلکشف و رفع در مرورگر کروم رو افزایش داده، بطوری که در نسخه های اخیر این مرورگر، بیش از ۱۰۰۰ باگ امنیتی اصلاح شده.
به گفته گوگل، نسخههای ۱۴۹ و ۱۵۰ کروم در مجموع ۱,۰۷۲ آسیبپذیری امنیتی رو اصلاح کردن که این عدد از مجموع اصلاحیه های ۲۳ نسخه قبلی کروم فراتر رفته.
این شرکت اعلام کرده که هماکنون از مدلهای زبانی بزرگ در تمام مراحل مدیریت آسیبپذیری استفاده میکنه؛ از جمله کشف آسیب پذیری، بازتولید گزارشها، تعیین شدت، تخصیص باگ به توسعهدهندگان، تولید اصلاحیه های پیشنهادی و ایجاد تستهای مربوطه.
گوگل از سال ۲۰۲۳ استفاده از LLM رو برای بهبود فازینگ آغاز کرده و بعدش با Project Zero روی سیستم Naptime همکاری کرده که ابزارهای تخصصی تحقیق آسیبپذیری رو در اختیار مدلهای هوش مصنوعی قرار میده.
این شرکت بعداً با Google DeepMind و Project Zero روی پروژه Big Sleep همکاری کرد؛ یک عامل کشف آسیبپذیری مبتنی بر هوش مصنوعی که نقصهایی رو در موتور V8 جاوااسکریپت و مؤلفههای گرافیکی کروم پیدا کرده.
در اوایل سال ۲۰۲۶، گوگل یک عامل مبتنی بر مدل Gemini ایجاد کرد تا بدنه کد کروم را برای یافتن آسیبپذیریها بهطور گسترده بررسی کنه و همزمان False Positives رو کاهش بده.
یکی از آسیبپذیریهای کشفشده توسط این سیستم، یک نقص فرار از سندباکس در کروم بود که بیش از ۱۳ سال در کد باقی مونده بود. در صورت اکسپلویت، امکان خوندن فایلهای محلی رو به هکر میداد.
#گوگل #کروم #هوش_مصنوعی
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 060 |
| 9 |  📌 THB-WP101 | Web Penetration Testing Fundamentals
یادگیری چند آسیبپذیری و ابزار، به تنهایی برای تبدیل شدن به یک Web Pentester کافی نیست.
یک وب پنتستر باید بتواند یک Web Application را ساختاریافته بررسی کند؛ Attack Surface و نقاط ورودی را شناسایی کند، Authentication و Access Control را ارزیابی کند، Vulnerabilityها را Validate کرده و Impact و مسیر حمله را مستند کند.
دوره ما با تمرکز بر همین مهارتها طراحی شده است.
⏳ ۴۰–۵۰ ساعت | 🛠 ۸۰–۹۰٪ عملی | 💻 آنلاین | 🎓 مقدماتی
🎥 ویدئوی معرفی | 📚 سرفصلها | 📄 توضیحات تکمیلی
👤 مدرس: مهندس محمد طاهری
📅 شروع: ۲۲ شهریور ۱۴۰۵
💰 ارزش اصلی دوره: ۵،۹۰۰،۰۰۰ تومان
💰 استاندارد: ۳,۹۸۹,۰۰۰ تومان
🔥 ۵ نفر اول: ۲,۸۹۹,۰۰۰ تومان
📌 دوره آفلاین در اختیارتون قرار میگیره + گروه پشتیبانی
پس از تکمیل ۵ ظرفیت اولیه، قیمت به نرخ استاندارد بازمیگردد.
⚠️ این دوره برای یادگیری صرف ابزار و Payloadهای آماده نیست.
هدف، توانایی تحلیل و اجرای مستقل فرآیند تست یک Web Application جدید است.
۵ ظرفیت ثبتنام اولیه محدود است.
🔥 شیوه یادگیری
📌 ثبت نام :
@ThbxSupport
@TryHackBox | 860 |
| 10 |  🔴 گزارش جدید Vulnerability Research
این بار رفتیم سراغ CVE-2026-67276 در MikroTik RouterOS؛ یک آسیب پذیری جدی در SSH Authentication که به نحوه تطبیق RSA Public Key مربوط می شود.
توی گزارش، علاوه بر تحلیل فنی، درباره Root Cause، بازتولید، IoC، Mitigation و Incident Response هم صحبت کردهایم.
📄 گزارش کامل را در لینکدین منتشر کردیم :
https://lnkd.in/dYCVMh8G
خوشحال میشوم اگر فعالان حوزه Vulnerability Research، Network Security و RouterOS گزارش را مطالعه کنند و نظرات یا نکات فنی خودشان را مطرح کنند.
@TryHackBox
#MikroTik #RouterOS #CVE #Pentest
#میکروتیک #آسیب_پذیری | 243 |
| 11 | آخرین باری که یه گزارش امنیتی خوندی و واقعاً چیزی یاد گرفتی، کی بود؟
کانال های زیادی هستن که بهت میگن «چه اتفاقی افتاد».
ما میخوایم بهت نشون بدیم «چرا افتاد، چطور کشف میشه، و چی ازش یاد گرفتیم».
⚡️ کانال BREAK POiNT دقیقا همینجاست.
🔍 چیزهایی که قراره ببینید:
▫️ داستان واقعی پشت باگها، اکسپلویتها و ابزارها
▫️ تحلیل کارهای خودمون و تجربه هامون
▫️ شکستهایی که کسی دربارهشون حرف نمیزنه ولی بیشترین درس رو دارن
⚜️ @br34k_p01nt | 859 |
| 12 | تبلیغات | 1 182 |
| 13 | 🚨 PaperCut NG/MF Zero-Day | Independent Security Research
در ادامه تحقیقات امنیتی مرکز امنیتی تحقیقاتی ایران سایبر | ICG روی آسیبپذیریهای اخیر
PaperCut NG/MF، زنجیرهی حمله مرتبط با:
🔴 CVE-2026-81578 — Authentication Bypass
🔴 CVE-2026-82078 — Unsafe Dynamic Class Loading
بهصورت آزمایشگاهی مورد بررسی و بازتولید و کشف آسیب پذیری قرار گرفت.
🔬 در این تحقیق، Attack Chain از نقطهی دسترسی اولیه تا رسیدن به Remote Code Execution (RCE) بررسی شده و جزئیات فنی، رفتار برنامه و نقاط حساس در مسیر حمله تحلیل شده است.
🧪 Research Focus:
• Vulnerability Analysis
• Authentication Bypass
• Attack Chain Analysis
• Dynamic Class Loading
• Remote Code Execution
• Exploit Reproduction
• Detection & Mitigation
⚠️ با توجه به اینکه این آسیبپذیریها در دنیای واقعی نیز مورد سوءاستفاده قرار گرفتهاند و در CISA KEV قرار گرفتهاند، بررسی و بهروزرسانی PaperCut NG/MF اهمیت بالایی دارد.
🇮🇷 @IranCyber_Org | 664 |
| 14 | PaperCut.mp4 | 637 |
| 15 |  بررسی و تحلیل یک Full Attack Chain در محیط کاملاً آزمایشگاهی، همراه با تحقیق و کشف چندین آسیبپذیری 0Day توسط مرکز امنیتی ایران سایبر | ICG
🎯 Vulnerability Research
🔍 Attack Surface Analysis
⚡️ Full Attack Chain
💥 Remote Code Execution
🧪 Proof of Concept
🛡 Responsible Disclosure
🇮🇷 @IranCyber_Org | 634 |
| 16 | 🔴 محمدحسن پزشکیان ابزاری رو توسعه داده که بهمنظور شمارش یوزرها و کامپیوترها در محیطهایی با SACL (System Access Control List) فعال کاربرد داره. این ابزار با بهرهگیری از RPC Endpoint های LSASS و RID Brute forcing ، با هدف جلوگیری از ثبت رویداد دسترسی به شیء (Audit Event 4662) در سامانههای SIEM و فرار از مکانیزمهای نظارتی طراحی شده.
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 3 182 |
| 17 | 🚨 نتیجه تست HVNC در برابر Kaspersky EDR
مرکز امنیتی ایران سایبر با بررسی و تحقیقات امنیتی، تست و کشف تکنیک پنهانسازی دسکتاپ (HVNC) در برابر Kaspersky EDR را انجام داده است. در این تست، بدون انجام هرگونه تکنیک بایپس خاصی، صرفاً با استفاده از مکانیزمهای سطح پایین ویندوز، تعامل با دسکتاپ شبیهسازی شد. در تمامی مراحل، Kaspersky EDR هیچگونه هشدار یا شناساییای ثبت نکرد و نرمافزار ما توانست بهطور کامل این محصول را بایپس کند.
این تحقیقات و نتایج نشان میدهد که حتی بدون تزریق کد و صرفاً با تکیه بر قابلیتهای سیستمی، امکان پنهانسازی و تعامل مخفی با دسکتاپ در برابر این راهکار امنیتی وجود دارد.
🇮🇷 @IranCyber_Org | 1 137 |
| 18 |  🔴 Langflow 1.4.2 | 0Day Technical Security Assessment
مرکز امنیتی تحقیقاتی ایران سایبر | ICG در جریان یک تحقیق و بررسی امنیتی مستقل در محیط کاملاً آزمایشگاهی، یک آسیبپذیری 0Day در زنجیره امنیتی Langflow 1.4.2 را شناسایی و مورد تحلیل قرار داد.
این تحقیق با تمرکز بر Runtime، Container Security، Credential Management و AWS ECS Attack Surface انجام شده است.
🔍 یافتههای کلیدی:
در صورت سوءاستفاده موفق از زنجیره آسیبپذیری و با توجه به سطح دسترسی Runtime، مهاجم بالقوه میتواند به اطلاعات حساس محیط از جمله Credentialهای برنامه، API Keyها و Secretهای سرویسها، تنظیمات و دادههای داخلی Langflow، اطلاعات Database و در صورت وجود مجوز مناسب، منابع Cloud متصل به AWS دسترسی پیدا کند. در سناریوهایی که ECS Task دارای IAM Role با دسترسی گسترده باشد، دامنه تأثیر میتواند از سطح Container فراتر رفته و منابعی مانند S3، Secrets Manager، SSM، DynamoDB و سایر سرویسهای AWS را نیز دربرگیرد. شدت واقعی Impact مستقیماً به سطح دسترسی حساب/Role و معماری deployment وابسته است..
🇮🇷 @IranCyber_Org | 1 043 |
| 19 | 📌 فایلهای قسمت ششم
Password: @DarkBitx | 677 |
| 20 | 🎯 InjectionOps2 | قسمت ششم
⚙️ Control Payload Execution
در این قسمت روی کنترل نحوه اجرای Payload تمرکز میکنیم تا از اجرای مجدد آن در یک سیستم جلوگیری کرده و رفتار اجرای آن را کنترل کنیم:
🔹 جلوگیری از اجرای مجدد Payload
🔹 شناسایی اجرای قبلی Payload در سیستم
🔹 تغییر مسیر اجرای برنامه برای حفظ رفتار عادی
در ادامه بررسی میکنیم که چگونه میتوان با کنترل صحیح Execution Flow، از اجرای تکراری Payload جلوگیری کرد و در شرایط مشخص، رفتار عادی برنامه را حفظ کرد.
📡 برای مشاهده قسمتهای بعدی هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 677 |
