Threat Signal
Kanalga Telegram’da o‘tish
Every signal tells a story , I connect the dots... My EDB : https://www.exploit-db.com/?author=11238 My Blog : https://medium.com/@aryanchehreghani Github : https://github.com/AryanChehreghani X & Linkedin : https://linktr.ee/AryanChehreghani
Ko'proq ko'rsatishMamlakat belgilanmaganToif belgilanmagan
1 636
Obunachilar
+224 soatlar
+37 kun
+22930 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Noyabr '26Noy '26
Noyabr '26
+7
0 kanalda
Oktabr '26
+284
3 kanalda
Get PRO
Sentabr '26
+1 008
24 kanalda
Get PRO
Avgust '26
+30
0 kanalda
Get PRO
Iyul '26
+425
2 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 03 Noyabr | +1 | |||
| 02 Noyabr | +4 | |||
| 01 Noyabr | +2 |
Kanal postlari
🧠چالش اول : همینطور که میدونید بعد از گذشت تقریبا دو سال من یک چارچوب برای سیستم های هوشمند طراحی کردم به اسم OSAFIS که با این آدرس میتونید بهش دسترسی داشته باشید :
➡️https://osafis.org
💡چالش : شما باید اون رو درک کنید و در کامنت ها به من بگید چی ازش متوجه شدید ، توجه کنید ، اولین نفری که موفق بشه یک توضیح درست و کامل ارائه بده و مشخص کنه واقعا خودش اونو خونده روش فکر کرده و کاملا متوجه شده جایزه. میگیره( کامنت بزارید )
📕جایزه : یک کتاب آموزش جامع تست و نفوذ وب
⬅️نکته : پاسخ‌ها باید حاصل مطالعه و تحلیل شخصی باشن، نه متن تولیدشده توسط هوش مصنوعی.
⏱️زمان : از ساعت 9 صبح امروز تا 9 صبح فردا ... موفق باشید 🙏
💻@ThreatSignal
| 2 | هزینه چاپ هر Certificate هم حدودا 300-500 هزارتومن ناقابل هست که ما بیش از ۵۰۰ نفر ثبت نامی داشتیم ، ۵۰۰ نفر رو حالا حساب کنید :) میخوام یه نکته بگم من حتی هزینه Certificate هم بیاید واریز کنید نمیگیرم اینم میخوام رایگان شخصا براتون پست کنم… به من بگید تو کامنت ها کسی تو ایران چنین کاری کرده تا الان؟؟؟ | 598 |
| 3 | 🔥خیلی خب میریم برای ادامه دوره، فقط یه سوال تو این مدت دوره هایی که با این عنوان مشاهده کردید میخوان برگزار کنن یا تو خارج برگزار کردن و اینطور به این شکل هم کامل همه چیزو پوشش نمیده ، قیمتش چقد بوده؟ | 595 |
| 4 | به مدت 48 ساعت تمدید شد | 624 |
| 5 | طبق ارزیابی‌هایی که انجام دادم و بررسی‌ای که روی اکسپلویت‌های 0day در حال فروش انجام دادم، از گوشی تلفن همراه تا تلویزیون، از فایروال تا تقریباً هر چیزی که فکرش را بکنید، در حال خرید و فروش است. زیرساخت‌های حیاتی ایران ممکن است طوری شخم زده شود که یک جای سالم از این کشور نماند.
ایران در حال نزدیک شدن به بدترین طوفان حملات سایبری تاریخ خود است و من این را به وضوح حس میکنم… اما هیچ کاری از دست کسی برنمی‌آید. | 1 561 |
| 6 | 🖤PHP2Shell: Vulnerability Research & Technical Analysis
💻@ThreatSignal | 2 089 |
| 7 |  ⚠️تتحلیل فنی آسیب‌پذیری PHP2Shell و بررسی‌هایی که طی چند روز گذشته روی CMSها و محیط‌های آزمایشگاهی انجام دادم، به بعضی از سؤالات شما پاسخ میده.
اول از همه باید بدونیم PHP2Shell که با شناسه‌های CVE-2026-109618 و CVE-2026-109619 شناخته میشه، یک مسئله امنیتی بسیار جدیه که ریشه اون به خود PHP و نحوه مدیریت حافظه برمی‌گرده به همین دلیل هم این موضوع فقط به یک CMS یا برنامه خاص محدود نمیشه و تحت عنوان PHP2Shell به یکی از آسیب‌پذیری‌های نام‌دار یا همون Branded Vulnerabilities تبدیل شده.
اما چرا این‌قدر اسکنر و PoC براش منتشر میشه؟ دو دلیل اصلی داره - اول شدت و اهمیت خود آسیب‌پذیری و دوم گسترش هوش مصنوعی که امروز برای افرادی هم ابزار و اسکنر تولید می‌کنه که شاید قبلاً حتی توانایی نوشتن چند خط کد رو نداشتن. این موضوع به‌خودی‌خود بد نیست اما وقتی کدهای تولیدشده بدون درک فنی و آزمایش درست به اسم اکسپلویت منتشر میشن، خودش یک زنگ خطر جدیه... توی این چند شب گذشته بیش از ۵۰۰ مخزن و بیشتر از ۱۰۰ سایت رو بررسی کردم. هر جایی که رفتم یک تحلیل متفاوت دیدم. یکی ادعای RCE داشت، یکی اسکنر نوشته بود و یکی هم کلاً می‌گفت آسیب‌پذیری قابل بهره‌برداری نیست. جالب اینجاست که خیلی از این ابزارها حتی کاری رو که ادعا میکنن انجام نمیدن . برای همین تصمیم گرفتم به جای اعتماد به این حجم از ادعاهای ضدونقیض خودم از صفر موضوع رو بررسی کنم از تحلیل فنی PHP گرفته تا آزمایش در محیط‌های مختلف و بررسی رفتار این آسیب‌پذیری روی CMSها تا مشخص بشه کدوم ادعا پشتوانه فنی داره و کدوم صرفاً یک عنوان جذابه از طرفی بعضی افراد توی کانال‌ها و شبکه‌های اجتماعی می‌نویسن که PHP2Shell قابل بهره‌برداری نیست... دوست عزیز! اینکه یک PoC رو روی لابراتوار یا CMS خودت اجرا کردی و نتیجه نگرفتی، دلیل نمیشه اصل آسیب‌پذیری قابل بهره‌برداری نباشه! همون‌طور که موفقیت یک اکسپلویت در یک محیط هم به معنی موفقیت قطعی اون روی تمام سرورها نیست و باید بین وجود آسیب‌پذیری در خود PHP و شرایط لازم برای بهره‌برداری عملی از اون تفاوت قائل بشیم ، هر سرویسی که از نسخه آسیب‌پذیر PHP استفاده می‌کنه باید از نظر امنیتی بررسی بشه و در صورت نیاز فوراً وصله دریافت کنه. اما اینکه یک زنجیره بهره‌برداری روی کدوم CMS و تحت چه شرایطی به نتیجه می‌رسه، موضوع جداگانه‌ایه.
من سعی کردم توی این چند روز دقیقاً همین مسائل رو بررسی کنم و نتیجه تحقیقات و آزمایش‌ها رو در قالب یک PDF فنی و نسبتاً جامع آماده کردم توی این گزارش به جزئیاتی پرداختم که به نظرم در خیلی از تحلیل‌ها نادیده گرفته شدن ، امیدوارم این بررسی بتونه بعضی از ابهام‌ها رو برطرف کنه و قبل از قضاوت درباره این آسیب‌پذیری، دید دقیق‌تری نسبت به واقعیت فنی اون ایجاد کنه.
💻@ThreatSignal | 1 871 |
| 8 |  🤩Anti-Stealer Platform
🤩ارزیابی ریسک و ممیزی نفوذ بدافزارهای سارق اطلاعات (InfoStealers)
🌟در اینجا نیازی به وارد کردن اطلاعات یا مورد قضاوت قرار گرفتن نیست. شما در این بخش برخی مطالب را یاد می‌گیرید و در پایان، بدون اینکه نتیجهٔ ارزیابی‌تان در جایی ثبت شود، متوجه خواهید شد که در کجای کار قرار دارید.
🌟من این صفحه را با هدف آگاهی‌رسانی و افزایش امنیت و سواد سایبری در ایران ساختم.
🔩https://aryanchehreghani.github.io
💻@ThreatSignal | 3 705 |
| 9 |  ⚠️CVE-2026-109618 & -/-109619 : PHP session.upload_progress heap UAF (php2shell)
🟢PoC : https://jackalsyn.com/posts/php-up-2026.html
💻@ThreatSignal | 1 487 |
| 10 | متاسفانه ادامه روند آموزش با مشکلات قانونی مواجه شده و باید وارد یک فاز جدید بشیم در تلاشم این مشکل رو حل کنم ، نگران نباشید فقط یکسری تغییرات باید بدیم که استاندارد تر پیش ببریم چون مدرکی هم که باید صادر بشه نیاز به تاییدیه های دیگه هم داره 🌺🙏 | 1 564 |
| 11 | ▶️امشب ساعت 9:30 داخل ایونت باشید برای من فرقی نداره باید ببینم نظر بچها چی هست ، حضور به موقع مثبت میگیره. | 433 |
| 12 | Matn yo'q... | 496 |
| 13 | صفحه من در ایکس :
https://x.com/InvisibleJNZ
لینکدین :
https://www.linkedin.com/in/aryan-chehreghani-311170225 | 482 |
| 14 | یه جوری عصبی ام که دوست دارم همین الان کل ایران رو از فیلترینگ خارج کنم و لاگین ایتارو با تلگرام جا به جا کنم و کاری کنم میزنی فیلمو یوتیوب بیاد بالا میزنی ایرانسل صفحه خرید استار باز بشه بخدا خیلی عصبی ام سیم پیچی هام قاطی کنه یه امت رو بدبخت میکنم البته خودمم بدبخت میکنم 😊 | 240 |
| 15 | اختلالات شدید اینترنت رو مشاهده میکنیم به همراه تست یه لول جدید از فیلترینگ ، بررسی هایی که انجام دادم رو شبکه نتیجه این شد که هر چند ساعت یا دقیقه فرقی نمیکنه چه اپراتوری هستید اولا به طور کامل اینترنت قطع میشه! یعنی رو هیچ شبکه ای حتی سایت های ایرانی هم بالا نمیاد.
مورد بعدی مربوط به vpn هایی هست که توی شرایط سخت متصل میشدند اما الان برخی اپراتور ها توی ساعاتی از روز به اونها متصل میشن شاید شما هم تجربه کرده باشید در یک ساعت خاص یک کانفیگ با ایرانسل متصل میشه ولی با همراه اول خیر و بالعکس
مورد دیگه ای هم که میبینیم سرعت دانلود و آپلود خوب هست ولی در همون تایم دقیقا مشاهده میکنیم که همون vpn یا متصل نمیشه یا کانکت میشه و کار نمیکنه که این همون نکته ای هست که خواستم بهش اشاره کنم ...خودشون فیلتر میکنن از این طرف فیلترشکن میفروشند من حاضرم با مدرک به شما نشون بدم که طی همین جنگ گذشته دیتاسنتر های ما که فروش سرور رو متوقف کرده بودند وقتی که چک میکردید آی‌پی اون کانفیگ رو سرور مبدا آروان کلود و دوستان بودند! حیف که نمیتونم در موردش یه مقاله بنویسم و یک عده رو سوژه شبکه های خبری کنم.
به صورت کلی شما هرطور که حساب کنید حتی از جنبه امنیتی این کار داره به کشور آسیب میزنه و مردم دارن میرن سمت استارلینک و... زمانی که این اتفاق بیوفته شبکه ملی اطلاعات مثل پول این کشور بی ارزش میشه و مردم حتی برای تماس خودشون دیگه از سیمکارت هایی که مال ایران باشه استفاده نمیکنن در سناریویی که یک قاتل رو از طریق سیمکارتش در آخرین مکان فعال پیدا میکردند رو میخوان چیکار کنند ، ریجستر ، ترافیک داخلی ، شنود ، و به صورت کلی حکمرانی در فضای مجازی . | 472 |
| 16 | Ovozli xabar | 475 |
| 17 |  🧪 OWASP Top 10 for LLM Applications
⬅️اولین دوره تخصصی LLM Security در ایران، مبتنی بر چارچوب OWASP GenAI Security Project
⬅️ بخش سوم : آسیب پذیری ها| قسمت 4 پارت 6
⬅️دفاع و محدود کردن اثر: دفاع چند لایه - دفاع رفتاری -دفاع عملیاتی
Prompt Injection:
Multi-layer defense
Behavioral defense
Operational defense
⬅️تمرین این جلسه : مطالعه کامل فایل داخل سایت ( بخصوص بخش مربوط به دفاع و محدود کردن اثر )
💻@ThreatSignal | 3 229 |
| 18 | 🧪 OWASP Top 10 for LLM Applications
⬅️اولین دوره تخصصی LLM Security در ایران، مبتنی بر چارچوب OWASP GenAI Security Project
⬅️ بخش سوم : آسیب پذیری ها| قسمت 4 پارت 6
⬅️دفاع و محدود کردن اثر: دفاع چند لایه - دفاع رفتاری -دفاع عملیاتی
Prompt Injection:
Multi-layer defense
Behavioral defense
Operational defense
⬅️تمرین این جلسه : مطالعه کامل سایت ( بخصوص بخش مربوط به دفاع و محدود کردن اثر )
💻@ThreatSignal | 1 |
| 19 | امشب قسمت آخر Prompt Injection رو آپلود میکنم علتش این بود صبر کردیم دوستانی که تازه به جمع ما اضافه شدن هم خودشون رو برسونن ... | 395 |
| 20 | 🗝️Password : @ThreatSignal | 2 493 |
