OnHex
Ir al canal en Telegram
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
Mostrar más📈 Análisis del canal de Telegram OnHex
El canal OnHex (@onhex_ir) en el segmento lingüístico de Farsi es un actor destacado. Actualmente la comunidad reúne a 11 783 suscriptores, ocupando la posición 10 251 en la categoría Tecnologías y Aplicaciones y el puesto 27 156 en la región Irán.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 11 783 suscriptores.
Según los últimos datos del 09 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -46, y en las últimas 24 horas de 0, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 11.02%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 7.20% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 1 299 visualizaciones. En el primer día suele acumular 848 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 5.
- Intereses temáticos: El contenido se centra en temas clave como onhexgroup, آسیب, ابزار, اصلاح, بدافزار.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 10 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
11 783
Suscriptores
Sin datos24 horas
-67 días
-4630 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+10
en 1 canales
septiembre '26
+26
en 1 canales
Get PRO
agosto '26
+263
en 2 canales
Get PRO
julio '26
+370
en 2 canales
Get PRO
junio '26
+317
en 5 canales
Get PRO
mayo '26
+114
en 0 canales
Get PRO
abril '26
+68
en 0 canales
Get PRO
marzo '26
+42
en 0 canales
Get PRO
febrero '26
+243
en 8 canales
Get PRO
enero '26
+147
en 6 canales
Get PRO
diciembre '25
+271
en 11 canales
Get PRO
noviembre '25
+334
en 15 canales
Get PRO
octubre '25
+206
en 10 canales
Get PRO
septiembre '25
+117
en 8 canales
Get PRO
agosto '25
+107
en 6 canales
Get PRO
julio '25
+168
en 7 canales
Get PRO
junio '25
+294
en 9 canales
Get PRO
mayo '25
+110
en 6 canales
Get PRO
abril '25
+109
en 10 canales
Get PRO
marzo '25
+113
en 3 canales
Get PRO
febrero '25
+70
en 4 canales
Get PRO
enero '25
+94
en 2 canales
Get PRO
diciembre '24
+287
en 1 canales
Get PRO
noviembre '24
+491
en 4 canales
Get PRO
octubre '24
+544
en 5 canales
Get PRO
septiembre '24
+513
en 3 canales
Get PRO
agosto '24
+591
en 3 canales
Get PRO
julio '24
+580
en 5 canales
Get PRO
junio '24
+589
en 3 canales
Get PRO
mayo '24
+404
en 1 canales
Get PRO
abril '24
+575
en 8 canales
Get PRO
marzo '24
+727
en 2 canales
Get PRO
febrero '24
+809
en 5 canales
Get PRO
enero '24
+742
en 4 canales
Get PRO
diciembre '23
+739
en 1 canales
Get PRO
noviembre '23
+119
en 3 canales
Get PRO
octubre '23
+156
en 2 canales
Get PRO
septiembre '23
+196
en 0 canales
Get PRO
agosto '23
+114
en 0 canales
Get PRO
julio '23
+150
en 0 canales
Get PRO
junio '23
+143
en 0 canales
Get PRO
mayo '23
+112
en 0 canales
Get PRO
abril '23
+112
en 0 canales
Get PRO
marzo '23
+104
en 0 canales
Get PRO
febrero '23
+128
en 0 canales
Get PRO
enero '23
+134
en 0 canales
Get PRO
diciembre '22
+198
en 0 canales
Get PRO
noviembre '22
+288
en 0 canales
Get PRO
octubre '22
+168
en 0 canales
Get PRO
septiembre '22
+200
en 0 canales
Get PRO
agosto '22
+177
en 0 canales
Get PRO
julio '22
+236
en 0 canales
Get PRO
junio '22
+184
en 0 canales
Get PRO
mayo '22
+133
en 0 canales
Get PRO
abril '22
+104
en 0 canales
Get PRO
marzo '22
+87
en 0 canales
Get PRO
febrero '22
+132
en 0 canales
Get PRO
enero '22
+39
en 0 canales
Get PRO
diciembre '21
+52
en 0 canales
Get PRO
noviembre '21
+32
en 0 canales
Get PRO
octubre '21
+27
en 0 canales
Get PRO
septiembre '21
+25
en 0 canales
Get PRO
agosto '21
+42
en 0 canales
Get PRO
julio '21
+17
en 0 canales
Get PRO
junio '21
+301
en 0 canales
Get PRO
mayo '21
+30
en 0 canales
Get PRO
abril '21
+548
en 0 canales
Get PRO
marzo '21
+60
en 0 canales
Get PRO
febrero '21
+38
en 0 canales
Get PRO
enero '21
+73
en 0 canales
Get PRO
diciembre '20
+485
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 09 octubre | +1 | |||
| 08 octubre | +2 | |||
| 07 octubre | +1 | |||
| 06 octubre | +1 | |||
| 05 octubre | +3 | |||
| 04 octubre | +1 | |||
| 03 octubre | +1 | |||
| 02 octubre | 0 | |||
| 01 octubre | 0 |
Publicaciones del Canal
Repost from N/a
آیا هوش مصنوعی باگ بانتی رو می‌کشه؟
جوابش توی این ویدیوی ناهام سکه.
هوش مصنوعی داره بازی باگ بانتی رو به کل عوض میکنه:
اونایی که درست ازش استفاده میکنن، دارن بیشتر می‌ترکونن
از طرفی دیگه، گزارش‌های اسپم و فیک دارن برنامه‌های باگ بانتی رو نابود میکنن
ولی جمع‌بندی کلی چیه؟
هوش مصنوعی دوست هکرهاست و میشه ازش به عنوان هم فکر استفاده کرد
یا قراره جایگزینشون کنه؟
نسخه اختصاصی زیرنویس فارسیChannel : @criticalThinking_persian
| 2 | تبلیغات | 274 |
| 3 | 🔴 شرکت SOCRadar گزارشی منتشر کرده در خصوص هدف قرار گرفتن، اکانتهای هوش مصنوعی توسط بدافزارهای سارق اطلاعات.
قضیه بدافزارهای سارق اطلاعات چیز جدیدی نیست، اما قبلا این بدافزارها فقط مثلا اطلاعات لاگین یک سایت رو میدزدیدن و هکرها فقط به اون سایته دسترسی داشتن، اما حالا با سرقت اکانتهای هوش مصنوعی هکرها به چتها دسترسی دارن، میتونن MFA رو دور بزنن از طریق کوکیها، میتونن به دستیارهای هوش مصنوعی دسترسی پیدا کنن و ... .
در این گزارش اومده که 482 شرکت آلوده شدن، ChatGPT با فاصله زیادی صدرنشین هستش.
#InfoStealer #AI
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 753 |
| 4 | 🔴 اگه از هک سیستم های روی زمین خسته شدید و علاقمند به هک سیستم های فضایی دارید، برنامه ی این هفته ی Off By One Security در این خصوص هستش.
در این برنامه قراره در خصوص شناسایی، تحلیل و اکسپلویت آسیب پذیری در سیستم های فضایی و سیستمهای پرواز تعبیه شده (embedded flight systems) صحبت کنن.
مهمان برنامه Andrzej Olchawa و Milenko Starcik هستن، نویسندگان کتاب Spacecraft Hacker's Handbook.
این برنامه ساعت 21 : 30 به وقت ایران از طریق یوتیوب و ایکس در دسترس هستش.
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 247 |
| 5 | 🔴 معرفی پروژه ی IDA Assist:
این پروژه یک عامل هوش مصنوعی برای مهندسین معکوس هستش که بصورت یک افزونه برای IDA Home و Pro (نسخه 9.4 sp1 و بالاتر) در دسترسه.
هدفش کمک به تحلیلگران امنیتی و بدافزار و محققان مهندسی معکوس هستش تا بتونن کارهایی مثل درک عملکرد یک باینری، deobfuscation ، بازیابی ساختارها و تحلیل خودکار رو با کمک مدل‌های هوش مصنوعی سریع‌تر و دقیق‌تر انجام بدن.
گروه تلگرامی این ابزار
#مهندسی_معکوس #هوش_مصنوعی
#ReverseEngineering #AI #IdaPro
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 255 |
| 6 | 🔴 محقق امنیتی عبدالحمید ناصری که با نام Nightmare Eclipse معروف هستش، دوباره یک اکسپلویت زیرودی بنام BigDiskBuster منتشر کرده که جلوی بروزرسانی دیفندر رو میگیره. این زیرودی جدید، شبیه به UnDefend هستش.
مایکروسافت اعلام کرده که دیفندر میتونه BigDiskBuster رو شناسایی کنه و جلوی فعالیتش رو بگیره.
#NightmareEclipse #BigDiskBuster #UnDefend
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 970 |
| 7 | 🔴 یک آسیب پذیری CSRF با عنوان Click2Shell در مولفه ی Core وردپرس شناسایی و در نسخه ی ۷.۱.۱ اصلاح شده.
این آسیب پذیری، یک زنجیره اجرای کد از راه دور قبل از احراز هویت است که به مهاجم اجازه میده هر پوسته‌ای رو از فهرست رسمی WordPress.org نصب و یک فایل PHP دلخواه رو اجرا کنه.
آسیب پذیری توسط محققای pwn.ai کشف شده و یک رایتآپ و PoC براش منتشر کردن.
#وردپرس
#PoC #Click2Shell #CSRF
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 558 |
| 8 | 🔴 در سال 2025، گروه باج افزاری Clop، از آسیب پذیری زیرودی CVE-2025-61882 برای اکسپلویت سرورهای Oracle E-Business Suite سوء استفاده کرد.
اون زمان گروه اخاذی Scattered Lapsus$ Hunters ادعا کرد که این اکسپلویت برای اوناست و این گروه بدون تایید، ازش استفاده کرده. همین موضوع باعث اختلاف بین این دو گروه شد.
اخیرا گروه اخاذی ShinyHunters، سایت نشت داده های Clop رو از طریق یک آسیب پذیری آپلود فایل بدون احراز هویت در Grav CMS هک و یکسری داده از جمله لاگ و کلیدهای خصوصی سرویس onion این گروه رو استخراج کرده. یک فایل متنی هم آپلود کردن و گفتن که دیگه Clop دفعه بعد، مارو تهدید نکنه.
در ادامه ShinyHunters برای عدم انتشار فایلها، باج 8 رقمی درخواست کرده و در صورتیکه این گروه این باج رو پرداخت نکنه، هر 24 ساعت، افزایش پیدا میکنه. در ادامه هم گفته که باید این گروه از ما عذرخواهی عمومی داشته باشه.
گروه Clop هم گفته که سعی میکنه با ShinyHunters تماس بگیره اما ایمیلشون کار نمیکنه و ازشون خواسته تا به پلتفرم قدیمی برگردن تا باهاشون صحبت کنن، اما ShinyHunters این درخواست رو رد کرده و گفته که باج رو پرداخت کنید.
#ShinyHunters #Clop #Oracle
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 662 |
| 9 | مقدمه‌ای بر JavaScript for Hackers
جاوااسکریپت رو همه‌جا می‌بینی. توی هر سایتی که باز می‌کنی، توی مرورگرت، توی اپلیکیشن‌هایی که هر روز استفاده می‌کنی. ولی خیلی‌ها نمی‌دونن همین زبان ساده میتونه راهی بشه برای نفوذ به سایت ها.
گرت هیز، محقق امنیتی که توی PortSwigger کار میکنه، توی این کتاب نشون میده هکرها چطور از جاوااسکریپت برای پیدا کردن آسیب پذیری استفاده میکنن.
متودولوژیش هم ساده‌ست: یه هدف بذار، سریع تست کن، و از چیزهایی که انتظارشو نداری درس بگیر.
خودش مثلاً تصمیم گرفته کدی بنویسه که بدون پرانتز اجرا بشه، و از همین راه به کلی تکنیک جدید رسیده.
توی این کتاب درباره دستکاری DOM، دور زدن محدودیت‌های مرورگر، prototype pollution و روش‌های جدید XSS حرف می‌زنه و هر مفهوم با مثال تمرین میشه.
برای دریافت نسخه کامل کتاب👇 :
(@typhonx01)
Channel : @Sec_Book_Mind | 963 |
| 10 |  Sin texto... | 909 |
| 11 | تبلیغات | 892 |
| 12 | 🔴 سیسکو یک آسیب پذیری با شناسه ی CVE-2026-76460 رو در Identity Services Engine اصلاح کرده که شدت بحرانی داره و به مهاجم راه دور امکان دور زدن احرازهویت رو میده.
محصول Cisco ISE یک پلتفرم سیاست‌گذاری متمرکز هستش که مدیران فناوری اطلاعات ازش برای مدیریت نقاط پایانی، کاربران و دسترسی دستگاه‌ها به منابع شبکه استفاده میکنن، اغلب در حالیکه مدل‌های امنیتی Zero Trust رو اجرا میکنن.
این آسیب پذیری توسط هکرها در حال اکسپلویت شدنه.
#سیسکو
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 555 |
| 13 | 🔴 آژانس های دولتی هشداری در خصوص یک بدافزار ویندوزی با نام CHOSEN BRICK صادر و اون رو به هکرهای ایرانی منتسب کردن. قربانیان این بدافزار اغلب ساکن آمریکا، بریتانیا و هلند هستن.
حمله به این صورت هستش که، هکرها در قالب مخاطب مورد اعتماد یا کارشناس پشتیبانی، پیامهایی رو به قربانی ارسال میکنن. وقتی قربانی فریب خورد، یکسری فایل مخرب در قالب برنامه های قانونی مانند تلگرام، RunwayML، Pictory و ... ارائه میدن. وقتی قربانی این برنامه ها رو در سیستمش نصب میکنه، در کنار برنامه اصلی، بدافزار CHOSEN BRICK هم نصب و از طریق کلید رجیستری RUN خودش پرسیست میکنه.
بدافزار برای فرار از شناسایی، یکسری استثناء به Microsoft Defender اضافه میکنه و از بات تلگرامی برای C2 استفاده میکنه.
این بدافزار قابلیتهایی مانند جمع آوری اطلاعات سیستم، لیست کردن پروسس های در حال اجرا، گرفتن اسکریت شات، ضبط صدا از طریق میکروفن، سرقت محتوای ایمیل، مرورگر، تلگرام و واتسآپ و ... داره.
برای شناسایی یکسری IoC هم منتشر شده.
#هکرهای_ایرانی
#CHOSENBRICK
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 792 |
| 14 |  🎓 مرجع تخصصی آموزش تست نفوذ و رد تیم TryHackBox و Ai Security
📌 در اینجا، آموزش های خودمون رو همراه با سناریوها و تمرین های واقعی در اختیارتون قرار میدهیم.
📌 شما میتونید در کنار آموزش های تئوری و عملی محور ما، مستقیماً در محیط های کاری ازشون استفاده کنید.
📌 علاوه بر این، نکته های باگ بانتی و مطالب مرتبط دیگه هم همیشه در اختیارتون قرار میگیرد.
✍ از اولین پست های کانال ما شروع کنید به خوندن .
اگر دنبال CTF هستید، اینجا برای شماست. CTFها و چالش های امنیتی مختلف منتشر می کنیم تا بتوانید در کنار یادگیری، مهارت تحلیل و حل مسئله تان را هم محک بزنید.
از آموزش و سناریو تا CTF و چالش‌های واقعی‌تر، همه را در یک مسیر دنبال کنید.
اگر می‌خواهید از چالش‌های بعدی جا نمانید، از همین حالا همراه باشید.
⚠️ پس این فرصت رو از دست ندید!
➖➖➖➖➖➖➖➖➖
🆔 @TryHackBox | 771 |
| 15 |  📚 مجموعه کتابهای کاربردی در دنیای امنیت
مهارت واقعی با خواندن شروع میشود، اما با تمرین و تجربه ساخته میشود؛کتابی را انتخاب کن که قدم بعدی تو در مسیر حرفه‌ای شدن باشد.
📖 کتابچه "Mimikatz:تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰ تومان
📖 وایرشارک برای ردتیمرها:از پایه تا پیشرفته
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰ تومان
📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی :متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی
📕 جزئیات بیشتر کتاب
یکی از بازخوردها
💰 قیمت : ۳۶۰ تومان
📖 کتابچه Kerberos For Pentesters
📕 جزئیات بیشتر کتاب
یکی از بازخوردها
💰 قیمت : ۲۶۹ تومان
قیمت کتاب‌ها ممکن است در آینده تغییر کند.
اگر دنبال یادگیری واقعی هستی، احتمالا تفاوت اصلی بین تو و کسی که چند ماه بعد از تو شروع می‌کند، فقط «دانستن» نیست؛
بلکه منابعی است که در این مدت خوانده و مهم‌تر از آن چیزهایی است که روی آنها تمرین کرده.
📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport
بخشی از چیزهایی که برای حرفه‌ای شدن باید بلد باشی، اینجاست :
@TryHackBox | 823 |
| 16 | تبلیغات | 852 |
| 17 |  🔴 اخیرا مسابقات جهانی مهارت در سال 2026، در شانگهای چین (WorldSkills Shanghai 2026) برگزار شد و در رشته امنیت سایبری، امیر حسین زیبایی و حسن صفری تونستن مقام چهارم این دوره از مسابقات رو بدست بیارن. برای هر دو عزیز، آرزوی موفقیت داریم. ❤️🌹
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 961 |
| 18 | 🔴 آسیب پذیری با شناسه ی CVE-2026-87886 در افزونه ی پشتیبان گیری شرکت Acronis گزارش و اصلاح شده که به مهاجم با امتیاز پایین امکان افزایش روی سرور لینوکسی رو میده. مهاجم بدون تعامل کاربر، میتونه به داده های حساس دسترسی داشته باشه یا اونارو تغییر بده.
ابزارهای cPanel & WHM و Plesk توسط شرکتهای میزبانی وب و مدیران سرور برای مدیریت وب‌سایت‌ها و سرورها از طریق رابط‌های گرافیکی استفاده میشن. افزونه‌های پشتیبان‌گیری Acronis، پنل کنترل میزبانی رو به زیرساخت این شرکت متصل میکنن و به مدیران اجازه میدن وب‌سایت‌ها، فایلها، پایگاه‌های داده، صندوق‌های پستی و حساب‌های میزبانی رو از داخل رابط‌های cPanel و Plesk پشتیبان‌گیری و بازیابی کنن.
#Acronis
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 131 |
| 19 | 🔴 سیسکو یک آسیب پذیری بحرانی با شناسه ی CVE-2026-76461 رو در Secure Email Gateway اصلاح کرده که در حملاتی مورد اکسپلویت قرار گرفته.
مهاجم احرازهویت نشده امکان اجرای کد دلخواه با امتیاز root در سیستم عامل زیرین رو داره. مهاجم با ارسال یک ایمیل که حاوی دستورات SQL مخرب هستش، میتونه این آسیب پذیری رو اکسپلویت کنه.
سیسکو توصیه کرده، این اصلاحیه رو اعمال کنید، همچنین یکسری IoC برای شناسایی حملات، منتشر کرده.
#سیسکو
#SecureEmailGateway
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 950 |
| 20 | 🔴 یک کیت اکسپلویت با عنوان BlueMoon کشف شده که از آسیب پذیری های کروم و ویندوز سوء استفاده میکنه.
این کیت، سه آسیب پذیری زیر رو به هم زنجیر میکنه:
- آسیب پذیری CVE-2026-85046: یک نقص type-confusion در موتور جاوااسکریپت V8 کروم که دسترسی حافظه دلخواه رو در داخل سندباکس V8 فراهم میکنه.
- آسیب پذیری CVE-2026-87491: یک فرار از سندباکس V8 که متاداده WebAssembly رو خراب میکنه تا شلکد جاسازی‌شده رو اجرا کنه.
- آسیب پذیری CVE-2026-85880: یک heap buffer overflow در Windows ALPC که امکان افزایش امتیاز محلی رو فراهم میکنه.
بعد از اکسپلویت، دستور نهایی پیش‌فرض از curl استفاده میکنه تا یک فایل اجرایی رو که معمولاً یک لودر بدافزاری هستش، در %TEMP% ذخیره و اجرا کنه.
شرکتهای امنیتی Volexity و Proofpoint چهار بازیگر تهدید رو شناسایی کردن که از این کیت استفاده کردن: گروه هکری چینی JungleBamboo، گروه هکری UTA0560 ، گروه هکری UNK_LateNight، UNK_DoubleCheck
برای شناسایی این کیت، شرکتهای امنیتی Volexity و Proofpoint یکسری IoC هم منتشر کردن.
#ExploitKit #BlueMoon
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 725 |
