OnHex
Ir al canal en Telegram
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
Mostrar más📈 Análisis del canal de Telegram OnHex
El canal OnHex (@onhex_ir) en el segmento lingüístico de Farsi es un actor destacado. Actualmente la comunidad reúne a 11 880 suscriptores, ocupando la posición 10 201 en la categoría Tecnologías y Aplicaciones y el puesto 26 674 en la región Irán.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 11 880 suscriptores.
Según los últimos datos del 28 agosto, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 256, y en las últimas 24 horas de 8, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 12.79%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 6.66% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 1 519 visualizaciones. En el primer día suele acumular 791 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 6.
- Intereses temáticos: El contenido se centra en temas clave como onhexgroup, آسیب, ابزار, اصلاح, بدافزار.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 29 agosto, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
11 880
Suscriptores
+824 horas
+487 días
+25630 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
agosto '26
agosto '26
+263
en 2 canales
julio '26
+370
en 2 canales
Get PRO
junio '26
+317
en 4 canales
Get PRO
mayo '26
+114
en 0 canales
Get PRO
abril '26
+68
en 0 canales
Get PRO
marzo '26
+42
en 0 canales
Get PRO
febrero '26
+243
en 7 canales
Get PRO
enero '26
+147
en 6 canales
Get PRO
diciembre '25
+271
en 11 canales
Get PRO
noviembre '25
+334
en 14 canales
Get PRO
octubre '25
+206
en 10 canales
Get PRO
septiembre '25
+117
en 8 canales
Get PRO
agosto '25
+107
en 6 canales
Get PRO
julio '25
+168
en 7 canales
Get PRO
junio '25
+294
en 9 canales
Get PRO
mayo '25
+110
en 6 canales
Get PRO
abril '25
+109
en 10 canales
Get PRO
marzo '25
+113
en 3 canales
Get PRO
febrero '25
+70
en 4 canales
Get PRO
enero '25
+94
en 2 canales
Get PRO
diciembre '24
+287
en 1 canales
Get PRO
noviembre '24
+491
en 4 canales
Get PRO
octubre '24
+544
en 5 canales
Get PRO
septiembre '24
+513
en 3 canales
Get PRO
agosto '24
+591
en 3 canales
Get PRO
julio '24
+580
en 5 canales
Get PRO
junio '24
+589
en 3 canales
Get PRO
mayo '24
+404
en 1 canales
Get PRO
abril '24
+575
en 8 canales
Get PRO
marzo '24
+727
en 2 canales
Get PRO
febrero '24
+809
en 5 canales
Get PRO
enero '24
+742
en 4 canales
Get PRO
diciembre '23
+739
en 1 canales
Get PRO
noviembre '23
+119
en 3 canales
Get PRO
octubre '23
+156
en 2 canales
Get PRO
septiembre '23
+196
en 0 canales
Get PRO
agosto '23
+114
en 0 canales
Get PRO
julio '23
+150
en 0 canales
Get PRO
junio '23
+143
en 0 canales
Get PRO
mayo '23
+112
en 0 canales
Get PRO
abril '23
+112
en 0 canales
Get PRO
marzo '23
+104
en 0 canales
Get PRO
febrero '23
+128
en 0 canales
Get PRO
enero '23
+134
en 0 canales
Get PRO
diciembre '22
+198
en 0 canales
Get PRO
noviembre '22
+288
en 0 canales
Get PRO
octubre '22
+168
en 0 canales
Get PRO
septiembre '22
+200
en 0 canales
Get PRO
agosto '22
+177
en 0 canales
Get PRO
julio '22
+236
en 0 canales
Get PRO
junio '22
+184
en 0 canales
Get PRO
mayo '22
+133
en 0 canales
Get PRO
abril '22
+104
en 0 canales
Get PRO
marzo '22
+87
en 0 canales
Get PRO
febrero '22
+132
en 0 canales
Get PRO
enero '22
+39
en 0 canales
Get PRO
diciembre '21
+52
en 0 canales
Get PRO
noviembre '21
+32
en 0 canales
Get PRO
octubre '21
+27
en 0 canales
Get PRO
septiembre '21
+25
en 0 canales
Get PRO
agosto '21
+42
en 0 canales
Get PRO
julio '21
+17
en 0 canales
Get PRO
junio '21
+301
en 0 canales
Get PRO
mayo '21
+30
en 0 canales
Get PRO
abril '21
+548
en 0 canales
Get PRO
marzo '21
+60
en 0 canales
Get PRO
febrero '21
+38
en 0 canales
Get PRO
enero '21
+73
en 0 canales
Get PRO
diciembre '20
+485
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 29 agosto | +3 | |||
| 28 agosto | +8 | |||
| 27 agosto | +7 | |||
| 26 agosto | +9 | |||
| 25 agosto | +13 | |||
| 24 agosto | +3 | |||
| 23 agosto | +9 | |||
| 22 agosto | +2 | |||
| 21 agosto | +16 | |||
| 20 agosto | +12 | |||
| 19 agosto | +10 | |||
| 18 agosto | +8 | |||
| 17 agosto | +20 | |||
| 16 agosto | +13 | |||
| 15 agosto | +4 | |||
| 14 agosto | +16 | |||
| 13 agosto | +9 | |||
| 12 agosto | +16 | |||
| 11 agosto | +17 | |||
| 10 agosto | +4 | |||
| 09 agosto | +8 | |||
| 08 agosto | +6 | |||
| 07 agosto | +1 | |||
| 06 agosto | 0 | |||
| 05 agosto | +13 | |||
| 04 agosto | +13 | |||
| 03 agosto | +4 | |||
| 02 agosto | +17 | |||
| 01 agosto | +2 |
Publicaciones del Canal
🔴 اخیرا سه نفر از اپل به دلیل دانلود برنامه ی جعلی Sparrow Wallet از اپ استور و سرقت حودد 1.8 میلیون دلاری بیت کوین هاشون، شکایت کردن.
در این شکایت اومده که اپل در بررسی و نظارت بر برنامههای توزیعشده از طریق اپ استور بدرستی عمل نکرده، در حالیکه این فروشگاه رو بهعنوان یک منبع امن و قابلاعتماد برای نرمافزار معرفی میکنه. همچنین اشاره شده که اپل این برنامه رو رتبه بندی کرده و در کنار برنامه های معتبر دیگه قرار داده.
این سه نفر این برنامه جعلی کیف پول رو دانلود کردن و با وارد کردن عبارات بازیابیشون، بیت کوین های داخل کیف پولشون به کیف پول هکرها منتقل شده.
کیف پول معتبر Sparrow Wallet یک برنامه دسکتاپی است که برای ویندوز، مک و لینوکس در دسترس است و نسخه iOS نداره.
نکته جالب این است که توسعه دهنده قانونی Sparrow Wallet، یک سال پیش در خصوص وجود نسخه جعلی در اپ استور هشدار داده بود.
اپل این برنامه رو حذف و اکانت توسعه دهندگان این کیف پول جعلی رو مسدود کرده.
شاکیان خواهان جبران خسارت، هزینه شکایت و بهبود رویه های تشخیص و حذف برنامه های جعلی شدن.
#اپل
#SparrowWallet
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
| 2 | ⭕️ لیست تمامی کتابهایی که توسط ما ترجمه فارسی شده
دوستان عزیز برای مشاهده توضیحات، کاور و نمونه صفحه هر کتاب، کافیه روی اسم کتاب به انگلیسی اون کلیک کنید:
🌐 حوزه باگبانتی و امنیت وب (Web Hacking):
• Web Hacking 101 — هک وب ۱۰۱
• Real World Bug Hunting — شکار باگ در دنیای واقعی
• Bug Bounty Bootcamp — بوتکمپ باگبانتی
• Zseano Methodology — متدولوژی Zseano
• JavaScript for Hackers — جاوااسکریپت برای هکرها
• Getting Started with OAuth 2 — شروع کار با OAuth 2
• Learning HTTP/2 — آموزش HTTP/2
• The Tangled Web — وب درهم تنیده
📕 تست نفوذ و تیم قرمز (Red Team & Pentest):
• The Hacker Playbook 2 — دفترچه راهنمای هکر ۲
• The Hacker Playbook 3 — دفترچه راهنمای هکر ۳
• The Red Team Guide — راهنمای تیم قرمز
• Practical Purple Teaming — تیمسازی بنفش عملی
• The Art of Cyber Warfare — هنر جنگ سایبری
• Network Security For Professionals — امنیت پروتکلهای شبکه
💠 برنامهنویسی و هک (Coding & Scripting):
• Black Hat Python — پایتون کلاه سیاه
• Grayhat C# — کلاه خاکستری C#
• Black Hat GraphQL — گرافکیوال کلاه سیاه
• Secure Coding in C and C++ — کدنویسی امن در C و ++
📚 مفاهیم پایه، دپوب و طرز فکر (Basics & Mindset):
• From Day Zero to Zero Day — از صفر روز تا روز صفر
• Linux Basic for Hackers — مبانی لینوکس برای هکرها
• The Hacker Mindset — ذهنیت هکر
• Practical Social Engineering — مهندسی اجتماعی عملی
• Exploring Dark Web Secrets — کاوش اسرار دارک وب از زبان یک هکر سابق
• From Dark Web to the Future of Privacy — از دارک وب تا آینده حریم خصوصی
• Evasive Malware — بدافزار گریزپا
• Cloud Data Protection — حفاظت از داده در فضای ابری
• Prompt Engineering in 30 Days — مهندسی پرامپت در ۳۰ روز
• The israel Mosad Traning Manual — تکنیک ها جاسوسی موساد به صورت عملی
• Deep Learning Networks - یادگیری عمیق شبکه های هوش مصنوعی
• A Hacker Mind - ذهن هکر
• The Art Of Deception | هنر فریب
• National Defense Strategy 2026 | استراتژی دفاع ملی ۲۰۲۶ ایالت متحده آمریکا
____
🟢 این لیست به مرور زمان آپدیت و کتابهای جدید اضافه خواهد شد.
کانال : @Sec_Book_Mind
❤️ رضایت ها | 1 269 |
| 3 | تبلیغات | 1 204 |
| 4 |  🎯 InjectionOps2 | قسمت سوم
🔐 Advanced Payload Encrypter
در این قسمت یک ابزار رمزگذاری طراحی و پیادهسازی میکنیم که امکان رمزگذاری دادهها با چند روش مختلف را فراهم میکند:
🔹 XOR Encryption
🔹 AES Encryption
🔹 ChaCha20 Encryption
این ابزار قابلیت تولید و خروجی گرفتن از Source Code مربوط به داده رمزنگاریشده را دارد تا بتوانید نحوه استفاده، رمزگشایی و عملکرد آن را در پروژههای خود بررسی کنید.
همچنین با استفاده از این تکنیک Defender پیشفرض مایکروسافت را bypass میکنم و در Cobalt Strike با استفاده از Beacon ، دسترسی میگیریم.
📡 برای مشاهده قسمتهای بعدی هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 658 |
| 5 |  شماره مجازی دائمی فانیتل (Fanytel) – با پنل وب و اپلیکیشن موبایل
⭐ دریافت تماس و پیام از تمام سایت و برنامه ها
◀️ مناسب ساخت اپل ایدی
◀️ شماره از کشور های امریکا - انگلیس - استرالیا - کانادا
https://tasianet.com/products/buy-fanytel-permanent-phone-number
@tasianet | تاسیانت | 726 |
| 6 | تبلیغات | 1 126 |
| 7 |  از خود هوش مصنوعی نترسید که جاتونو بگیره؛ از اون آدمای مشتاقی بترسید که الان دارن با اشتیاق و با سرعت بالا هوش مصنوعی یاد میگیرن و خیلی راحت میتونن ازتون جلو بزنن دیگه طرف حسابتون ماشین نیست، آدمه!
🔹اين كانال با يه لحن بسيار ساده و محتواى خوب هوش مصنوعى رو آموزش ميده ابزارهاى جديد رو معرفى ميكنه
https://t.me/catartificial | 911 |
| 8 | تبلیغات | 889 |
| 9 | 🔴 پروژه ی TABPE رو برای بروزرسانی آگوست مایکروسافت، بروزرسانی کردم.
#تیم_قرمز #تیم_آبی #توسعه_اکسپلویت
#TABPE
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 789 |
| 10 | 🔴 آسیب پذیری با شناسه ی CVE-2026-16723 در کتابخانه ی متن باز FastJson گزارش شده که امکان اجرای کد بدون نیاز به دسترسی بالا یا تعامل کاربر رو فراهم میکنه.
از این آسیب پذیری در حملاتی علیه شرکتهایی در آمریکا، سنگاپور و کانادا استفاده شده.
این کتابخونه توسط شرکت علیبابا توسعه یافته و برای تبدیل اشیاء جاوا به فرمت JSON و بالعکس استفاده میشه.
آسیب پذیری نسخههای ۱.۲.۶۸ تا ۱.۲.۸۳ رو تحت تاثیر قرار میده.
#FastJson
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 601 |
| 11 | 🚀 وبآرتیکلز | Web Articles
📚 منبع تخصصی کتابها و مقالات حوزه وب هکینگ و باگبانتی
✅ ترجمه و تألیف اختصاصی
✅ منابع بهروز و کاربردی
✅ مناسب یادگیری، تحقیق و ارتقاء مهارت
👉 t.me/web_articles | 676 |
| 12 | تبلیغات | 672 |
| 13 |  💎 پیدا کردن رفرنسهای بهروز هک و باگبانتی به زبان فارسی، مثل پیدا کردن گنجه!
ترجمههای سنگین و مطالب قدیمی رو فراموش کنید. مجموعه "SecBookMind" مرجع تخصصی ترجمه روان و عملیاتیِ کتابهای مرجع امنیت وب از برترین هکرهای کلاهسفید جهانه.
🔥 ما اینجا فقط کتاب ترجمه نمیکنیم؛ «طرز فکر و دانش امنیتی» شما رو میسازیم تا شکار باگ رو اصولی شروع کنید.
👇 ورود به کانال اصلی و مرجع ترجمهها:
🛡 @Sec_Book_Mind
🛡 @Sec_Book_Mind
📚 کتابخانه منظم، نمونه صفحات و رضایتها:
⚡️ @secbookmindlibrary | 868 |
| 14 | تبلیغات | 822 |
| 15 | 🎯 InjectionOps2 | قسمت دوم
🔐 AES Encryption
در این قسمت با AES (Advanced Encryption Standard)، ساختار و نحوه عملکرد آن و همچنین پیادهسازی رمزنگاری و رمزگشایی در زبان C آشنا میشویم.
در ادامه، بررسی میکنیم چرا AES در بسیاری از نرمافزارها و بهخصوص در برخی بدافزارها و ابزارهای امنیتی برای محافظت از دادهها مورد استفاده قرار میگیرد.
📡 برای مشاهده قسمتهای بعدی هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 601 |
| 16 | تبلیغات | 669 |
| 17 |  🛡 ThreatLab Skill Scanner - https://skills.threatlab.ir
قبل از نصب هر Skills / Agent روی Claude، Cursor یا هر AI Agent دیگه، بررسیش کنید.
با رشد سریع اکوسیستم
AI-agent Skills (SKILL.md, CLAUDE.md, AGENTS.md, .cursorrules)،
این فایلهای متنی به یه بردار حملهی جدید تبدیل شدن میتونن دستورالعملهای مخفی، درخواست دسترسی بیشازحد، یا الگوهای نصب ناامن داشته باشن که کاربر عادی متوجهش نمیشه.
skills.threatlab.ir
یه اسکنر استاتیک رایگانه که در چند ثانیه
✅ Prompt injection
✅ سرقت credential
✅ Remote code execution (curl|bash)
✅ حملات supply chain
✅ Anti-refusal / jailbreak
✅ افشای system prompt
✅ Memory poisoning
✅ Unsafe output handling
✅ الگوهای پرداخت مشکوک (dark-pattern)
رو در هر لینک GitHub یا اسکیل ClawHub تشخیص میده.کافیه لینک ریپو یا فایل رو پیست کنید.
#AISecurty #PromptInjection #ThreatLab #ClaudeAI #MCP #AgentSecurity | 3 841 |
| 18 | 🔴 مایکروسافت Patch Tuesday ماه آگوست رو با اصلاح 400 آسیب پذیری منتشر کرده که 3 موردش زیرودی بودن. آمار کلی این بروزرسانی بصورت زیر هستش:
- آسیبپذیری افزایش امتیاز: 176
- آسیبپذیری دور زدن ویژگیهای امنیتی: 11
- آسیبپذیری اجرای کد از راه دور: 110
- آسیبپذیری افشای اطلاعات: 86
- آسیبپذیری منع سرویس: 12
- آسیبپذیری جعل: 21
اگه دقت کنید، چند ماهی هستش که تعداد آسیب پذیریهای کشف شده به شدت بالا رفته. دلیلش اینه که مایکروسافت از یک سیستم کشف آسیب پذیری مبتنی بر هوش مصنوعی داره استفاده میکنه.
آسیب پذیری زیرودی که بصورت فعال در حال اکسپلویت شدنه، شناسه ی CVE-2026-68820 رو داره و در Windows Ancillary Function Driver for WinSock (AFD.sys) هستش و امکان افزایش امتیاز به SYSTEM رو به مهاجم محلی میده. طبق گزارش Check Point، این آسیب پذیری توسط هکرهای کره شمالی لازاروس مورد اکسپلویت قرار گرفته.
دو آسیب پذیری زیرودی که افشاء شدن:
- آسیب پذیری CVE-2026-62832 که امکان افزایش امتیاز به ادمین رو به مهاجم محلی میده و در سرویس Windows User Profile هستش. مایکروسافت جزییات زیادی در خصوص این آسیب پذیری منتشر نکرده اما خیلی شبیه به آسیب پذیری LegacyHive هستش.
- آسیب پذیری CVE-2026-72971 که امکان افزایش امتیاز به ادمین رو به مهاجم محلی میده و در درایور Windows Container Isolation FS Filter (unionfs.sys) هستش.
#مایکروسافت
#PatchTuesday #Lazarus #LegacyHive
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 3 171 |
| 19 |  بخشی از دوره Windows Internals با نگاه Red Team
فایل Layout.ini در فارنزیک
قفل کردن حافظه در RAM با VirtualLock
خالی کردن Working Set
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy | 858 |
| 20 | تبلیغات | 877 |
