CYBER EAGLE
رفتن به کانال در Telegram
به آشیانه عقاب سایبری خوش آمدید 🦅 💠 امنیت سایبری 💠 برنامه نویسی 💠 شبکه 🔶https://cesecurity.ir 🔶https://instagram.com/cybereagle.official 🔶https://www.youtube.com/@cybereagleteam
نمایش بیشتر466
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-47 روز
-330 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '260
در 0 کانال‌ها
اکتبر '26
+97
در 0 کانال‌ها
Get PRO
سپتامبر '260
در 0 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 0 کانال‌ها
Get PRO
ژوئن '260
در 0 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '260
در 0 کانال‌ها
Get PRO
مارس '260
در 0 کانال‌ها
Get PRO
فوریه '260
در 0 کانال‌ها
Get PRO
ژانویه '260
در 0 کانال‌ها
Get PRO
دسامبر '250
در 0 کانال‌ها
Get PRO
نوامبر '250
در 0 کانال‌ها
Get PRO
اکتبر '250
در 0 کانال‌ها
Get PRO
سپتامبر '250
در 0 کانال‌ها
Get PRO
اوت '250
در 0 کانال‌ها
Get PRO
ژوئیه '250
در 0 کانال‌ها
Get PRO
ژوئن '250
در 0 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '250
در 0 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 0 کانال‌ها
Get PRO
ژانویه '250
در 0 کانال‌ها
Get PRO
دسامبر '240
در 0 کانال‌ها
Get PRO
نوامبر '240
در 0 کانال‌ها
Get PRO
اکتبر '240
در 0 کانال‌ها
Get PRO
سپتامبر '240
در 0 کانال‌ها
Get PRO
اوت '240
در 0 کانال‌ها
Get PRO
ژوئیه '240
در 0 کانال‌ها
Get PRO
ژوئن '240
در 0 کانال‌ها
Get PRO
مه '240
در 0 کانال‌ها
Get PRO
آوریل '240
در 0 کانال‌ها
Get PRO
مارس '240
در 0 کانال‌ها
Get PRO
فوریه '240
در 0 کانال‌ها
Get PRO
ژانویه '240
در 0 کانال‌ها
Get PRO
دسامبر '230
در 0 کانال‌ها
Get PRO
نوامبر '230
در 0 کانال‌ها
Get PRO
اکتبر '230
در 0 کانال‌ها
Get PRO
سپتامبر '23
+8
در 0 کانال‌ها
Get PRO
اوت '23
+16
در 0 کانال‌ها
Get PRO
ژوئیه '23
+11
در 0 کانال‌ها
Get PRO
ژوئن '23
+7
در 0 کانال‌ها
Get PRO
مه '23
+10
در 0 کانال‌ها
Get PRO
آوریل '23
+12
در 0 کانال‌ها
Get PRO
مارس '23
+11
در 0 کانال‌ها
Get PRO
فوریه '23
+13
در 0 کانال‌ها
Get PRO
ژانویه '23
+23
در 0 کانال‌ها
Get PRO
دسامبر '22
+4
در 0 کانال‌ها
Get PRO
نوامبر '22
+3
در 0 کانال‌ها
Get PRO
اکتبر '22
+46
در 0 کانال‌ها
Get PRO
سپتامبر '22
+7
در 0 کانال‌ها
Get PRO
اوت '22
+11
در 0 کانال‌ها
Get PRO
ژوئیه '22
+5
در 0 کانال‌ها
Get PRO
ژوئن '22
+6
در 0 کانال‌ها
Get PRO
مه '22
+10
در 0 کانال‌ها
Get PRO
آوریل '22
+11
در 0 کانال‌ها
Get PRO
مارس '22
+19
در 0 کانال‌ها
Get PRO
فوریه '22
+7
در 0 کانال‌ها
Get PRO
ژانویه '22
+28
در 0 کانال‌ها
Get PRO
دسامبر '21
+55
در 0 کانال‌ها
Get PRO
نوامبر '21
+80
در 0 کانال‌ها
Get PRO
اکتبر '21
+10
در 0 کانال‌ها
Get PRO
سپتامبر '21
+7
در 0 کانال‌ها
Get PRO
اوت '21
+13
در 0 کانال‌ها
Get PRO
ژوئیه '21
+11
در 0 کانال‌ها
Get PRO
ژوئن '21
+18
در 0 کانال‌ها
Get PRO
مه '21
+236
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 01 نوامبر | 0 |
پست‌های کانال
| 2 | https://youtu.be/KsU0VMd-JM8?si=x_AEySKpFhGpB-9C | 148 |
| 3 | بعد از Nmap دقیقاً باید چه کار کنیم؟
یکی از اشتباهات رایج در تست نفوذ این است که بعد از پیدا کردن چند Port و Service، بدون اولویت‌بندی سراغ Enumeration همه آن‌ها برویم.
در ویدیوی جدید یک سناریوی عملی Network Pentest را از ابتدا بررسی کردم و تمرکز اصلی روی طرز فکر Pentester است:
• کدام Service ارزش بررسی بیشتر دارد؟
• چه زمانی یک Lead را باید کنار گذاشت؟
• چرا Open Port به‌تنهایی Vulnerability نیست؟
• چطور از یک Evidence ساده به Hypothesis می‌رسیم؟
• و چطور یک Information Disclosure کوچک می‌تواند بخش جدیدی از Attack Surface را آشکار کند؟
در سناریو از Discovery شروع می‌کنیم، به یک Dead End می‌رسیم و در ادامه از طریق NFS به یک Service داخلی می‌رسیم که در Scan اولیه هدف اصلی ما نبود.
تمرکز ویدیو بیشتر روی Pentest Methodology و Decision-Making است تا صرفاً اجرای ابزار و Command.
🎥 ویدیو جدید در YouTube منتشر شد:
https://youtu.be/t3gzdgQbYQo
اگر دیدید، خوشحال می‌شوم بگویید در مرحله Enumeration شما کدام Service را اول بررسی می‌کردید؟ | 226 |
| 4 | 🛡 مستند فنی و متودولوژی کاهش سطح مواجهه (Digital Attack Surface Reduction)
ویژه: کارشناسان شبکه، توسعه‌دهندگان و متخصصین امنیت
ارائه‌شده توسط: cyber eagle security
این راهنما بر اساس فاز Reconnaissance در استانداردهای بین‌المللی تست نفوذ تنظیم شده است. اجرا و پیاده‌سازی این ۵ گام، نشت‌های اطلاعاتی شما را در سطح اینترنت به حداقل می‌رساند.
───
📍 گام اول: پایش و آنالیز نشت کریدنشال‌ها (Credential Breach Audit)
مهاجمان با استفاده از دیتابیس‌های لو رفته قبلی (Data Breaches) حملات Credential Stuffing را اجرا می‌کنند.
• بررسی وضعیت ایمیل‌ها با ابزار CLI هشت‌میل (h8mail) یا APIهای مربوطه:
h8mail -t target_email@domain.com
• اقدام اصلاحی:
۱. تغییر فوری رمزهای عبور تمام اکانت‌های وابسته به ایمیل‌های لو رفته.
۲. غیرفعال‌سازی SMS 2FA و جایگزینی کامل آن با TOTP (مثل Authenticator Apps) یا کلیدهای سخت‌افزاری FIDO2/YubiKey.
───
📍 گام دوم: کشف PII و اسناد ایندکس‌شده با Google Hacking (Dorking)
شناسایی فایل‌های حساس، کلیدهای دسترسی و اطلاعات شخصی که اشتباهاً توسط موتورهای جستجو ایندکس شده‌اند.
• کوئری‌های کلیدی برای اسکن ردپا:
site:drive.google.com "نام و نام‌خانوادگی" OR "شماره تماس"
site:pastebin.com OR site:github.com "API_KEY" OR "credentials"
• اقدام اصلاحی: ثبت درخواست De-indexing فوری از طریق ابزار Google Remove PII و تماس با سرویس‌های Data Broker جهت Opt-out.
───
📍 گام سوم: پاکسازی و بی‌خطرکردن متادیتای فایل‌ها (Metadata Hardening)
تصاویر و اسنادی که در گیتهاب، وب‌سایت یا شبکه‌های اجتماعی آپلود می‌کنید حاوی متادیتای حساس (GPS، نام کاربری سیستم، نسخه نرم‌افزار) هستند.
• پاکسازی کامل متاده‌ها قبل از انتشار (در ترمینال لینوکس):
exiftool -all= filename.pdf
mat2 --clear target_file.png
───
📍 گام چهارم: ایمن‌سازی تاریخچه مخازن سورس‌کد (Git History Cleanup)
حذف یک فایل حاوی API Key یا Password از روی Git، آن را از Commit History پاک نمی‌کند!
• پاکسازی عمیق تاریخچه Git با ابزار git-filter-repo:
git filter-repo --invert-paths --path-match path/to/sensitive_file
• اقدام پیشگیرانه: پیاده‌سازی Pre-commit Hooks با ابزارهای Trufflehog یا GitLeaks جهت جلوگیری از کمیپ شدن خودکار Secretها.
───
📍 گام پنجم: سخت‌سازی تنظیمات حریم خصوصی و شبکه (OpSec Hardening)
• مسدودسازی P2P در پیام‌رسان‌ها: در تلگرام به مسیر Settings > Privacy > Calls > Peer-to-Peer رفته و آن را روی Nobody بگذارید تا IP شما در مکالمات افشا نشود.
• غیرفعال‌سازی Indexing: در تنظیمات اینستاگرام و لینکدین، گزینه Search Engine Indexing و Similar Account Suggestions را خاموش کنید. | 264 |
| 5 | Predator spyware hooks iOS SpringBoard to hide mic, camera activity
Intellexa's Predator spyware can hide iOS recording indicators while secretly streaming camera and microphone feeds to its operators. [...]
🔗 https://www.bleepingcomputer.com/news/security/predator-spyware-hooks-ios-springboard-to-hide-mic-camera-activity/
🔹@cygle | 437 |
| 6 | ✍️ Notepad++ has released a security fix to plug gaps that were exploited by an advanced threat actor from China to hijack the software update mechanism to selectively deliver malware to targets of interest.
🔗 https://thehackernews.com/2026/02/notepad-fixes-hijacked-update-mechanism.html
🔹@cygle | 456 |
| 7 | CVE-2026-2019
The Cart All In One For WooCommerce plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 1.1.21. This is due to insufficient input validation on the 'Assign page' field which is passed directly to the eval() function. This makes it possible for authenticated attackers, with Administrator-level access and above, to execute arbitrary PHP code on the server.
https://plugins.trac.wordpress.org/browser/woo-cart-all-in-one/tags/1.1.21/includes/frontend/sidebar-cart-icon.php#L245 | 417 |
| 8 | هکرهای مرتبط با دولت روسیه از آسیب پذیری روز صفر CVE-2026-21509 در محصولات Office علیه اهدافی در اوکراین، اسلواکی و رومانی و لهستان استفاده کردند.
https://www.zscaler.com/blogs/security-research/apt28-leverages-cve-2026-21509-operation-neusploit | 442 |
| 9 | از این ببعد آموزش‌های پایه در کانال هم قرار میگیره | 553 |
| 10 | آدرس کانال یوتیوب | 565 |
| 11 | https://youtube.com/@cybereagleteam | 573 |
| 12 |  بدون متن... | 715 |
| 13 | 🔐
در امنیت سایبری، مهم‌ترین نقطه‌ای که هکرها برنده می‌شوند، مرحله اطلاعات‌جمع‌کنی (Recon) است.
اگر این مرحله را بلد نباشی، هیچ ابزار و هیچ مدرکی کمکت نمی‌کند.
در این ریلز درباره ذهنیت درست هکرها، Active Scanning، و اینکه چرا نقطه شروع شما ۹۰٪ نتیجه را تعیین می‌کند صحبت می‌کنم.
اگر مسیر حرفه‌ای امنیت را می‌سازی، این ویدیو پایه‌ای‌ترین بخش آن است.
ویدیو کامل در کانال یوتیوب . لینک در بیو 🔗
#BugBounty #cybetsecurity #hack
#امنیت #هک #آموزش #باگ_بانتی
https://www.instagram.com/reel/DSDLMrZjK7x/?igsh=c2w3M2M2ZGZ2Zndp | 549 |
| 14 | https://youtu.be/XoWJzk_xPJo | 99 |
| 15 | https://persian-cygle.ir/news/%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87%d9%87%d8%a7%db%8c-%d9%85%d8%ae%d8%b1%d8%a8-%d8%a7%d8%b2-%d8%aa%da%a9%d9%86%db%8c%da%a9-%d9%86%d8%b3%d8%ae%d9%87%d8%b3%d8%a7%d8%b2%db%8c-%db%8c/ | 93 |
| 16 | https://youtu.be/BzoNnHw8MXk | 90 |
| 17 | Kevin Mitnick هکر مشهور در سن 59 سالگی درگذشت - عقاب سایبری | cyber eagle
https://persian-cygle.ir/news/kevin-mitnick-%D9%87%DA%A9%D8%B1-%D9%85%D8%B4%D9%87%D9%88%D8%B1-%D8%AF%D8%B1-%D8%B3%D9%86-59-%D8%B3%D8%A7%D9%84%DA%AF%DB%8C-%D8%AF%D8%B1%DA%AF%D8%B0%D8%B4%D8%AA/ | 102 |
| 18 | https://persian-cygle.ir/news/%d8%a8%d8%a7%da%af-%d8%ac%d8%af%db%8c%d8%af-%d9%be%d9%84%d8%a7%da%af%db%8c%d9%86-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-%d9%88%d8%b1%d8%af%d9%be%d8%b1%d8%b3-aios/ | 92 |
| 19 | https://persian-cygle.ir/news/%d8%aa%da%a9%d9%86%db%8c%da%a9-%d8%ac%d8%af%db%8c%d8%af-%d8%aa%d8%b2%d8%b1%db%8c%d9%82-%d9%81%d8%b1%d8%a2%db%8c%d9%86%d8%af-mockingjay-%d9%85%db%8c%d8%aa%d9%88%d8%a7%d9%86%d8%af-%d8%a8%d9%87/ | 92 |
| 20 | https://persian-cygle.ir/%d8%ad%d9%85%d9%84%d8%a7%d8%aa-%d8%a7%d9%84%da%a9%d8%aa%d8%b1%d9%88%d9%85%d8%ba%d9%86%d8%a7%d8%b7%db%8c%d8%b3%db%8c-%d8%ac%d8%af%db%8c%d8%af-%d8%a8%d9%87-%d9%be%d9%87%d9%be%d8%a7%d8%af%d9%87%d8%a7/ | 93 |
