现已上线！2025 年 Telegram 研究 — 年度关键洞察 
5 037
订阅者
+1224 小时
+1017 天
+24230 天
数据加载中...
吸引订阅者
七月 '26
七月 '26
+13
在0个频道中
六月 '26
+289
在5个频道中
Get PRO
五月 '26
+209
在1个频道中
Get PRO
四月 '26
+62
在0个频道中
Get PRO
三月 '26
+33
在0个频道中
Get PRO
二月 '26
+165
在2个频道中
Get PRO
一月 '26
+43
在0个频道中
Get PRO
十二月 '25
+155
在2个频道中
Get PRO
十一月 '25
+167
在1个频道中
Get PRO
十月 '25
+100
在2个频道中
Get PRO
九月 '25
+36
在0个频道中
Get PRO
八月 '25
+98
在1个频道中
Get PRO
七月 '25
+33
在0个频道中
Get PRO
六月 '25
+109
在0个频道中
Get PRO
五月 '25
+200
在5个频道中
Get PRO
四月 '25
+75
在1个频道中
Get PRO
三月 '25
+51
在1个频道中
Get PRO
二月 '25
+48
在0个频道中
Get PRO
一月 '25
+47
在0个频道中
Get PRO
十二月 '24
+227
在3个频道中
Get PRO
十一月 '24
+356
在1个频道中
Get PRO
十月 '24
+178
在2个频道中
Get PRO
九月 '24
+239
在1个频道中
Get PRO
八月 '24
+226
在2个频道中
Get PRO
七月 '24
+86
在1个频道中
Get PRO
六月 '24
+132
在1个频道中
Get PRO
五月 '24
+93
在1个频道中
Get PRO
四月 '24
+326
在5个频道中
Get PRO
三月 '24
+350
在7个频道中
Get PRO
二月 '24
+288
在1个频道中
Get PRO
一月 '24
+265
在5个频道中
Get PRO
十二月 '23
+367
在6个频道中
Get PRO
十一月 '23
+348
在8个频道中
Get PRO
十月 '23
+216
在5个频道中
Get PRO
九月 '23
+19
在0个频道中
Get PRO
八月 '23
+51
在0个频道中
Get PRO
七月 '23
+35
在0个频道中
Get PRO
六月 '23
+105
在0个频道中
Get PRO
五月 '23
+121
在0个频道中
Get PRO
四月 '23
+258
在0个频道中
Get PRO
三月 '23
+159
在0个频道中
Get PRO
二月 '23
+2
在0个频道中
Get PRO
一月 '23
+2
在0个频道中
Get PRO
十二月 '22
+2
在0个频道中
Get PRO
十一月 '22
+13
在0个频道中
Get PRO
十月 '22
+136
在0个频道中
Get PRO
九月 '22
+182
在0个频道中
Get PRO
八月 '22
+1 399
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 01 七月 | +13 |
频道帖子
| 2 | How to Use AI for Bug Bounty in 2026
https://www.penligent.ai/hackinglabs/how-to-use-ai-for-bug-bounty-in-2026/ | 406 |
| 3 | Local AI for Penetration Testing & Research
جالب بود
https://projectblack.io/blog/local-ai-for-cyber-security/ | 489 |
| 4 | دوستان ربات تلگرامی میشناسید که اکانت کلاد بفروشه ولی بن نشه ....
@nashenas_tm
میدونم تضمینی نیست ولی اگر از جایی خریدید و بن نشدید پیشنهاد بدید ممنون | 144 |
| 5 | https://youtu.be/HPKfd7Muusg?is=0oW-0VMP0lp712fY
اولین ویدیو کانال ما ممنون میشم حمایت کنید. | 2 |
| 6 | البته این یک مثال ساده از بروت لاجیک بود. امکلا ایده اینه که شما بیایی هرچقدر که میتونی همه چیز رو برای خودتون بهینه کنید.
بعضی وقت ها میبینم که بعضی از دوستان مدت هاست که دارن وقت میزارن رو یک ابزار ریکان خفن بدون دانش صحیح ریکان و متدولوژی مناسب ریکان. | 832 |
| 7 |  Wayback URL Recon - One Liner
curl -s 'https://web .archive.org/cdx/search/cdx?url=testphp.vulnweb.com/*&output=text&fl=original&collapse=urlkey&filter=statuscode:200' | grep -viP '\.(png|jpg|jpeg|gif|svg|ico|pdf|css|mp4|woff2?|ttf|eot)(\?|$)' | sed 's/:80\//\//' | sort -u | 803 |
| 8 | XSS: Bypass CloudFront WAF
<object/data="javascript:alert/**/(document.domain)">//</object> | 762 |
| 9 | Client-Side Path Traversal (CSPT) — How Deleting a Spam Post Deleted the Org Owner's Own Content Instead
https://blog.captinsharky.com/post.php?slug=cspt-forced-post-deletion | 754 |
| 10 | Reading Anyone's Private Meta AI Conversations — Without Authentication
https://j4eva.io/blog/meta-ai-idor | 733 |
| 11 | https://t.me/+JsQU538wFvxjMTk0 | 792 |
| 12 | گروه پرسش و پاسخ | 26 |
| 13 | https://t.me/world_of_pentest | 27 |
| 14 |  کشف زنجیره آسیبپذیری جدید: root کردن اندروید ۱۷ از طریق فایرفاکس!
گزارشهای جدید از کشف یک زنجیره اکسپلویت کامل (Browser-to-Kernel) خبر میدهند که تنها با کلیک بر روی یک لینک، دسترسی روت (Root) در اندروید ۱۷ ایجاد میکند. این اکسپلویت از یک آسیبپذیری روز صفر (0-day) استفاده میکند.
🔹 جزئیات کلیدی:
شناسه آسیبپذیری: CVE-2026-10702
هدف: مرورگر فایرفاکس در اندروید (نسخههای قبل از v151.0.2)
سطح دسترسی: دسترسی کامل از مرورگر تا هسته سیستمعامل (Kernel)
🔒 توصیه امنیتی: اگر از مرورگر فایرفاکس روی دستگاههای اندرویدی خود استفاده میکنید، در اسرع وقت آن را به آخرین نسخه (v151.0.2 یا بالاتر) بروزرسانی کنید و از کلیک بر روی لینکهای مشکوک خودداری نمایید. | 1 644 |
| 15 | 🚨 آسیبپذیری افشای اطلاعات در پلاگین وردپرسی Gravity SMTP
باگی با شناسه CVE-2026-4020 کشف شده که به مهاجمین اجازه میده بدون نیاز به احراز هویت (Unauthenticated) به اطلاعات حساسی مثل API Tokens و Keys دسترسی پیدا کنن. این آسیبپذیری به شدت تحت اکسپلویت فعاله؛ اگر از این افزونه استفاده میکنید، فوراً اون رو به نسخه 2.1.5 آپدیت کنید.
⚠️ چون ممکنه قبل از آپدیت، اطلاعات شما به سرقت رفته باشه پیشنهاد میشه تمامی توکنها و API keyهای مربوط رو باطل و با موارد جدید جایگزین کنید.
https://thehackernews.com/2026/06/hackers-exploit-gravity-smtp-wordpress.html?m=1 | 1 092 |
| 16 | The ultimate Bug Bounty guide to HTTP request smuggling vulnerabilities
https://www.yeswehack.com/learn-bug-bounty/http-request-smuggling-guide-vulnerabilities | 1 025 |
| 17 | CVE-2026-25860 turn XSS to RCE
https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce | 1 512 |
| 18 | دوستان جایزه این ctf رو به زودی به برنده میدیم ببخشید خوردیم به جنگ.
برای ctf بعدی با جایزه آماده باشید | 868 |
| 19 | Android reverse engineering entirely on-device. Radare2 binary analysis, 8 Java decompilers, Flutter & Unity il2cpp support
https://github.com/UltraSina/androidReverse | 988 |
| 20 | دوستان کسی از deepseek api استفاده کرده ؟؟؟
اگر گزینه بهتری دارید لطفاً بگید بیشتر استفاده ام برای offensive هست به همین دلیل توکن سوزی بالاست تقریبا میخوام چیزی باشه هم به صرفه باشه و هم قیمت مناسبی داشته باشه اگر پیشنهادی دارید حتما بگید ممنون میشم. | 968 |
