OnHex
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
Show more📈 Analytical overview of Telegram channel OnHex
Channel OnHex (@onhex_ir) in the Farsi language segment is an active participant. Currently, the community unites 11 856 subscribers, ranking 10 242 in the Technologies & Applications category and 26 844 in the Iran region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 11 856 subscribers.
According to the latest data from 03 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 177 over the last 30 days and by -5 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 13.35%. Within the first 24 hours after publication, content typically collects 7.13% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 583 views. Within the first day, a publication typically gains 845 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 5.
- Thematic interests: Content is focused on key topics such as onhexgroup, آسیب, ابزار, اصلاح, بدافزار.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
Thanks to the high frequency of updates (latest data received on 04 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
Data loading in progress...
| Date | Subscriber Growth | Mentions | Channels | |
| 03 September | 0 | |||
| 02 September | 0 | |||
| 01 September | 0 |
| 2 | تبلیغات | 489 |
| 3 | 🔴 آسیب پذیری بحرانی دور زدن احراز هویت با شناسه ی CVE-2026-63077 در (On-Premises) TeamCity گزارش و اصلاح شده که امکان اجرای کد رو به مهاجم میده.
ابزار TeamCity یک سرور CI/CD تجاری است که برای ساخت، تست و استقرار نرمافزار استفاده میشه.
مهاجمی که به HTTPS سرور TeamCity دسترسی داره، میتونه از طریق Agent Polling Protocol ، احرازهویت رو دور بزنه و با امتیاز پروسس سرور، دستورات دلخواه سیستم عامل رو اجرا کنه.
کاربران TeamCity Cloud، تحت تاثیر این آسیب پذیری نیستن.
#TeamCity
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 529 |
| 4 | 📌 فایلهای قسمت چهارم
Password: @DarkBitx | 629 |
| 5 | 🎯 InjectionOps2 | قسمت چهارم
⚙️ Process & Thread Enumeration
در این قسمت به بررسی و پیادهسازی تکنیکهای Enumeration در ویندوز میپردازیم و با ساختار Processها و Threadهای در حال اجرا آشنا میشویم:
🔹 شناسایی Processهای در حال اجرا
🔹 شناسایی Threadهای موجود در Processها
🔹 دریافت اطلاعات و مشخصات Process و Thread
📡 برای مشاهده قسمتهای بعدی هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 640 |
| 6 | تبلیغات | 676 |
| 7 | 🔴 اخیرا سه نفر از اپل به دلیل دانلود برنامه ی جعلی Sparrow Wallet از اپ استور و سرقت حودد 1.8 میلیون دلاری بیت کوین هاشون، شکایت کردن.
در این شکایت اومده که اپل در بررسی و نظارت بر برنامههای توزیعشده از طریق اپ استور بدرستی عمل نکرده، در حالیکه این فروشگاه رو بهعنوان یک منبع امن و قابلاعتماد برای نرمافزار معرفی میکنه. همچنین اشاره شده که اپل این برنامه رو رتبه بندی کرده و در کنار برنامه های معتبر دیگه قرار داده.
این سه نفر این برنامه جعلی کیف پول رو دانلود کردن و با وارد کردن عبارات بازیابیشون، بیت کوین های داخل کیف پولشون به کیف پول هکرها منتقل شده.
کیف پول معتبر Sparrow Wallet یک برنامه دسکتاپی است که برای ویندوز، مک و لینوکس در دسترس است و نسخه iOS نداره.
نکته جالب این است که توسعه دهنده قانونی Sparrow Wallet، یک سال پیش در خصوص وجود نسخه جعلی در اپ استور هشدار داده بود.
اپل این برنامه رو حذف و اکانت توسعه دهندگان این کیف پول جعلی رو مسدود کرده.
شاکیان خواهان جبران خسارت، هزینه شکایت و بهبود رویه های تشخیص و حذف برنامه های جعلی شدن.
#اپل
#SparrowWallet
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 440 |
| 8 | ⭕️ لیست تمامی کتابهایی که توسط ما ترجمه فارسی شده
دوستان عزیز برای مشاهده توضیحات، کاور و نمونه صفحه هر کتاب، کافیه روی اسم کتاب به انگلیسی اون کلیک کنید:
🌐 حوزه باگبانتی و امنیت وب (Web Hacking):
• Web Hacking 101 — هک وب ۱۰۱
• Real World Bug Hunting — شکار باگ در دنیای واقعی
• Bug Bounty Bootcamp — بوتکمپ باگبانتی
• Zseano Methodology — متدولوژی Zseano
• JavaScript for Hackers — جاوااسکریپت برای هکرها
• Getting Started with OAuth 2 — شروع کار با OAuth 2
• Learning HTTP/2 — آموزش HTTP/2
• The Tangled Web — وب درهم تنیده
📕 تست نفوذ و تیم قرمز (Red Team & Pentest):
• The Hacker Playbook 2 — دفترچه راهنمای هکر ۲
• The Hacker Playbook 3 — دفترچه راهنمای هکر ۳
• The Red Team Guide — راهنمای تیم قرمز
• Practical Purple Teaming — تیمسازی بنفش عملی
• The Art of Cyber Warfare — هنر جنگ سایبری
• Network Security For Professionals — امنیت پروتکلهای شبکه
💠 برنامهنویسی و هک (Coding & Scripting):
• Black Hat Python — پایتون کلاه سیاه
• Grayhat C# — کلاه خاکستری C#
• Black Hat GraphQL — گرافکیوال کلاه سیاه
• Secure Coding in C and C++ — کدنویسی امن در C و ++
📚 مفاهیم پایه، دپوب و طرز فکر (Basics & Mindset):
• From Day Zero to Zero Day — از صفر روز تا روز صفر
• Linux Basic for Hackers — مبانی لینوکس برای هکرها
• The Hacker Mindset — ذهنیت هکر
• Practical Social Engineering — مهندسی اجتماعی عملی
• Exploring Dark Web Secrets — کاوش اسرار دارک وب از زبان یک هکر سابق
• From Dark Web to the Future of Privacy — از دارک وب تا آینده حریم خصوصی
• Evasive Malware — بدافزار گریزپا
• Cloud Data Protection — حفاظت از داده در فضای ابری
• Prompt Engineering in 30 Days — مهندسی پرامپت در ۳۰ روز
• The israel Mosad Traning Manual — تکنیک ها جاسوسی موساد به صورت عملی
• Deep Learning Networks - یادگیری عمیق شبکه های هوش مصنوعی
• A Hacker Mind - ذهن هکر
• The Art Of Deception | هنر فریب
• National Defense Strategy 2026 | استراتژی دفاع ملی ۲۰۲۶ ایالت متحده آمریکا
____
🟢 این لیست به مرور زمان آپدیت و کتابهای جدید اضافه خواهد شد.
کانال : @Sec_Book_Mind
❤️ رضایت ها | 1 269 |
| 9 | تبلیغات | 1 204 |
| 10 | 🎯 InjectionOps2 | قسمت سوم
🔐 Advanced Payload Encrypter
در این قسمت یک ابزار رمزگذاری طراحی و پیادهسازی میکنیم که امکان رمزگذاری دادهها با چند روش مختلف را فراهم میکند:
🔹 XOR Encryption
🔹 AES Encryption
🔹 ChaCha20 Encryption
این ابزار قابلیت تولید و خروجی گرفتن از Source Code مربوط به داده رمزنگاریشده را دارد تا بتوانید نحوه استفاده، رمزگشایی و عملکرد آن را در پروژههای خود بررسی کنید.
همچنین با استفاده از این تکنیک Defender پیشفرض مایکروسافت را bypass میکنم و در Cobalt Strike با استفاده از Beacon ، دسترسی میگیریم.
📡 برای مشاهده قسمتهای بعدی هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 658 |
| 11 | شماره مجازی دائمی فانیتل (Fanytel) – با پنل وب و اپلیکیشن موبایل
⭐ دریافت تماس و پیام از تمام سایت و برنامه ها
◀️ مناسب ساخت اپل ایدی
◀️ شماره از کشور های امریکا - انگلیس - استرالیا - کانادا
https://tasianet.com/products/buy-fanytel-permanent-phone-number
@tasianet | تاسیانت | 726 |
| 12 | تبلیغات | 1 126 |
| 13 | از خود هوش مصنوعی نترسید که جاتونو بگیره؛ از اون آدمای مشتاقی بترسید که الان دارن با اشتیاق و با سرعت بالا هوش مصنوعی یاد میگیرن و خیلی راحت میتونن ازتون جلو بزنن دیگه طرف حسابتون ماشین نیست، آدمه!
🔹اين كانال با يه لحن بسيار ساده و محتواى خوب هوش مصنوعى رو آموزش ميده ابزارهاى جديد رو معرفى ميكنه
https://t.me/catartificial | 911 |
| 14 | تبلیغات | 889 |
| 15 | 🔴 پروژه ی TABPE رو برای بروزرسانی آگوست مایکروسافت، بروزرسانی کردم.
#تیم_قرمز #تیم_آبی #توسعه_اکسپلویت
#TABPE
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 3 850 |
| 16 | 🔴 آسیب پذیری با شناسه ی CVE-2026-16723 در کتابخانه ی متن باز FastJson گزارش شده که امکان اجرای کد بدون نیاز به دسترسی بالا یا تعامل کاربر رو فراهم میکنه.
از این آسیب پذیری در حملاتی علیه شرکتهایی در آمریکا، سنگاپور و کانادا استفاده شده.
این کتابخونه توسط شرکت علیبابا توسعه یافته و برای تبدیل اشیاء جاوا به فرمت JSON و بالعکس استفاده میشه.
آسیب پذیری نسخههای ۱.۲.۶۸ تا ۱.۲.۸۳ رو تحت تاثیر قرار میده.
#FastJson
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 3 510 |
| 17 | 🚀 وبآرتیکلز | Web Articles
📚 منبع تخصصی کتابها و مقالات حوزه وب هکینگ و باگبانتی
✅ ترجمه و تألیف اختصاصی
✅ منابع بهروز و کاربردی
✅ مناسب یادگیری، تحقیق و ارتقاء مهارت
👉 t.me/web_articles | 676 |
| 18 | تبلیغات | 672 |
| 19 | 💎 پیدا کردن رفرنسهای بهروز هک و باگبانتی به زبان فارسی، مثل پیدا کردن گنجه!
ترجمههای سنگین و مطالب قدیمی رو فراموش کنید. مجموعه "SecBookMind" مرجع تخصصی ترجمه روان و عملیاتیِ کتابهای مرجع امنیت وب از برترین هکرهای کلاهسفید جهانه.
🔥 ما اینجا فقط کتاب ترجمه نمیکنیم؛ «طرز فکر و دانش امنیتی» شما رو میسازیم تا شکار باگ رو اصولی شروع کنید.
👇 ورود به کانال اصلی و مرجع ترجمهها:
🛡 @Sec_Book_Mind
🛡 @Sec_Book_Mind
📚 کتابخانه منظم، نمونه صفحات و رضایتها:
⚡️ @secbookmindlibrary | 868 |
| 20 | تبلیغات | 822 |
