OnHex
Kanalga Telegram’da o‘tish
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
Ko'proq ko'rsatish📈 Telegram kanali OnHex analitikasi
OnHex (@onhex_ir) Forsiy til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 11 785 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 10 222-o'rinni va Eron mintaqasida 27 069-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 11 785 obunachiga ega bo‘ldi.
08 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -48 ga, so‘nggi 24 soatda esa -2 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 11.17% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 7.22% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 316 marta ko‘riladi; birinchi sutkada odatda 851 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 5 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent onhexgroup, آسیب, ابزار, اصلاح, بدافزار kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 09 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
11 785
Obunachilar
-224 soatlar
-77 kun
-4830 kun
Postlar arxiv
11 785
🔴 اگه از هک سیستم های روی زمین خسته شدید و علاقمند به هک سیستم های فضایی دارید، برنامه ی این هفته ی Off By One Security در این خصوص هستش.
در این برنامه قراره در خصوص شناسایی، تحلیل و اکسپلویت آسیب پذیری در سیستم های فضایی و سیستمهای پرواز تعبیه شده (embedded flight systems) صحبت کنن.
مهمان برنامه Andrzej Olchawa و Milenko Starcik هستن، نویسندگان کتاب Spacecraft Hacker's Handbook.
این برنامه ساعت 21 : 30 به وقت ایران از طریق یوتیوب و ایکس در دسترس هستش.
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
🔴 معرفی پروژه ی IDA Assist:
این پروژه یک عامل هوش مصنوعی برای مهندسین معکوس هستش که بصورت یک افزونه برای IDA Home و Pro (نسخه 9.4 sp1 و بالاتر) در دسترسه.
هدفش کمک به تحلیلگران امنیتی و بدافزار و محققان مهندسی معکوس هستش تا بتونن کارهایی مثل درک عملکرد یک باینری، deobfuscation ، بازیابی ساختارها و تحلیل خودکار رو با کمک مدل‌های هوش مصنوعی سریع‌تر و دقیق‌تر انجام بدن.
گروه تلگرامی این ابزار
#مهندسی_معکوس #هوش_مصنوعی
#ReverseEngineering #AI #IdaPro
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
🔴 محقق امنیتی عبدالحمید ناصری که با نام Nightmare Eclipse معروف هستش، دوباره یک اکسپلویت زیرودی بنام BigDiskBuster منتشر کرده که جلوی بروزرسانی دیفندر رو میگیره. این زیرودی جدید، شبیه به UnDefend هستش.
مایکروسافت اعلام کرده که دیفندر میتونه BigDiskBuster رو شناسایی کنه و جلوی فعالیتش رو بگیره.
#NightmareEclipse #BigDiskBuster #UnDefend
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
🔴 یک آسیب پذیری CSRF با عنوان Click2Shell در مولفه ی Core وردپرس شناسایی و در نسخه ی ۷.۱.۱ اصلاح شده.
این آسیب پذیری، یک زنجیره اجرای کد از راه دور قبل از احراز هویت است که به مهاجم اجازه میده هر پوسته‌ای رو از فهرست رسمی WordPress.org نصب و یک فایل PHP دلخواه رو اجرا کنه.
آسیب پذیری توسط محققای pwn.ai کشف شده و یک رایتآپ و PoC براش منتشر کردن.
#وردپرس
#PoC #Click2Shell #CSRF
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
🔴 در سال 2025، گروه باج افزاری Clop، از آسیب پذیری زیرودی CVE-2025-61882 برای اکسپلویت سرورهای Oracle E-Business Suite سوء استفاده کرد.
اون زمان گروه اخاذی Scattered Lapsus$ Hunters ادعا کرد که این اکسپلویت برای اوناست و این گروه بدون تایید، ازش استفاده کرده. همین موضوع باعث اختلاف بین این دو گروه شد.
اخیرا گروه اخاذی ShinyHunters، سایت نشت داده های Clop رو از طریق یک آسیب پذیری آپلود فایل بدون احراز هویت در Grav CMS هک و یکسری داده از جمله لاگ و کلیدهای خصوصی سرویس onion این گروه رو استخراج کرده. یک فایل متنی هم آپلود کردن و گفتن که دیگه Clop دفعه بعد، مارو تهدید نکنه.
در ادامه ShinyHunters برای عدم انتشار فایلها، باج 8 رقمی درخواست کرده و در صورتیکه این گروه این باج رو پرداخت نکنه، هر 24 ساعت، افزایش پیدا میکنه. در ادامه هم گفته که باید این گروه از ما عذرخواهی عمومی داشته باشه.
گروه Clop هم گفته که سعی میکنه با ShinyHunters تماس بگیره اما ایمیلشون کار نمیکنه و ازشون خواسته تا به پلتفرم قدیمی برگردن تا باهاشون صحبت کنن، اما ShinyHunters این درخواست رو رد کرده و گفته که باج رو پرداخت کنید.
#ShinyHunters #Clop #Oracle
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
Repost from Sec book Mind | ترجمه فارسی
مقدمه‌ای بر JavaScript for Hackers
جاوااسکریپت رو همه‌جا می‌بینی. توی هر سایتی که باز می‌کنی، توی مرورگرت، توی اپلیکیشن‌هایی که هر روز استفاده می‌کنی. ولی خیلی‌ها نمی‌دونن همین زبان ساده میتونه راهی بشه برای نفوذ به سایت ها.
گرت هیز، محقق امنیتی که توی PortSwigger کار میکنه، توی این کتاب نشون میده هکرها چطور از جاوااسکریپت برای پیدا کردن آسیب پذیری استفاده میکنن.
متودولوژیش هم ساده‌ست: یه هدف بذار، سریع تست کن، و از چیزهایی که انتظارشو نداری درس بگیر.
خودش مثلاً تصمیم گرفته کدی بنویسه که بدون پرانتز اجرا بشه، و از همین راه به کلی تکنیک جدید رسیده.
توی این کتاب درباره دستکاری DOM، دور زدن محدودیت‌های مرورگر، prototype pollution و روش‌های جدید XSS حرف می‌زنه و هر مفهوم با مثال تمرین میشه.
برای دریافت نسخه کامل کتاب👇 :
(@typhonx01)
Channel : @Sec_Book_Mind
11 785
🔴 سیسکو یک آسیب پذیری با شناسه ی CVE-2026-76460 رو در Identity Services Engine اصلاح کرده که شدت بحرانی داره و به مهاجم راه دور امکان دور زدن احرازهویت رو میده.
محصول Cisco ISE یک پلتفرم سیاست‌گذاری متمرکز هستش که مدیران فناوری اطلاعات ازش برای مدیریت نقاط پایانی، کاربران و دسترسی دستگاه‌ها به منابع شبکه استفاده میکنن، اغلب در حالیکه مدل‌های امنیتی Zero Trust رو اجرا میکنن.
این آسیب پذیری توسط هکرها در حال اکسپلویت شدنه.
#سیسکو
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
🔴 آژانس های دولتی هشداری در خصوص یک بدافزار ویندوزی با نام CHOSEN BRICK صادر و اون رو به هکرهای ایرانی منتسب کردن. قربانیان این بدافزار اغلب ساکن آمریکا، بریتانیا و هلند هستن.
حمله به این صورت هستش که، هکرها در قالب مخاطب مورد اعتماد یا کارشناس پشتیبانی، پیامهایی رو به قربانی ارسال میکنن. وقتی قربانی فریب خورد، یکسری فایل مخرب در قالب برنامه های قانونی مانند تلگرام، RunwayML، Pictory و ... ارائه میدن. وقتی قربانی این برنامه ها رو در سیستمش نصب میکنه، در کنار برنامه اصلی، بدافزار CHOSEN BRICK هم نصب و از طریق کلید رجیستری RUN خودش پرسیست میکنه.
بدافزار برای فرار از شناسایی، یکسری استثناء به Microsoft Defender اضافه میکنه و از بات تلگرامی برای C2 استفاده میکنه.
این بدافزار قابلیتهایی مانند جمع آوری اطلاعات سیستم، لیست کردن پروسس های در حال اجرا، گرفتن اسکریت شات، ضبط صدا از طریق میکروفن، سرقت محتوای ایمیل، مرورگر، تلگرام و واتسآپ و ... داره.
برای شناسایی یکسری IoC هم منتشر شده.
#هکرهای_ایرانی
#CHOSENBRICK
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
Repost from P.F.K 0Day
🎓 مرجع تخصصی آموزش تست نفوذ و رد تیم TryHackBox و Ai Security
📌 در اینجا، آموزش های خودمون رو همراه با سناریوها و تمرین های واقعی در اختیارتون قرار میدهیم.
📌 شما میتونید در کنار آموزش های تئوری و عملی محور ما، مستقیماً در محیط های کاری ازشون استفاده کنید.
📌 علاوه بر این، نکته های باگ بانتی و مطالب مرتبط دیگه هم همیشه در اختیارتون قرار میگیرد.
✍ از اولین پست های کانال ما شروع کنید به خوندن .
اگر دنبال CTF هستید، اینجا برای شماست. CTFها و چالش های امنیتی مختلف منتشر می کنیم تا بتوانید در کنار یادگیری، مهارت تحلیل و حل مسئله تان را هم محک بزنید.
از آموزش و سناریو تا CTF و چالش‌های واقعی‌تر، همه را در یک مسیر دنبال کنید.
اگر می‌خواهید از چالش‌های بعدی جا نمانید، از همین حالا همراه باشید.
⚠️ پس این فرصت رو از دست ندید!
➖➖➖➖➖➖➖➖➖
🆔 @TryHackBox
11 785
📚 مجموعه کتابهای کاربردی در دنیای امنیت
مهارت واقعی با خواندن شروع میشود، اما با تمرین و تجربه ساخته میشود؛کتابی را انتخاب کن که قدم بعدی تو در مسیر حرفه‌ای شدن باشد.📖 کتابچه "Mimikatz:تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰ تومان 📖 وایرشارک برای ردتیمرها:از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰ تومان 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی :متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب یکی از بازخوردها 💰 قیمت : ۳۶۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب یکی از بازخوردها 💰 قیمت : ۲۶۹ تومان قیمت کتاب‌ها ممکن است در آینده تغییر کند. اگر دنبال یادگیری واقعی هستی، احتمالا تفاوت اصلی بین تو و کسی که چند ماه بعد از تو شروع می‌کند، فقط «دانستن» نیست؛ بلکه منابعی است که در این مدت خوانده و مهم‌تر از آن چیزهایی است که روی آنها تمرین کرده. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport بخشی از چیزهایی که برای حرفه‌ای شدن باید بلد باشی، اینجاست : @TryHackBox
11 785
🔴 اخیرا مسابقات جهانی مهارت در سال 2026، در شانگهای چین (WorldSkills Shanghai 2026) برگزار شد و در رشته امنیت سایبری، امیر حسین زیبایی و حسن صفری تونستن مقام چهارم این دوره از مسابقات رو بدست بیارن. برای هر دو عزیز، آرزوی موفقیت داریم. ❤️🌹
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
🔴 آسیب پذیری با شناسه ی CVE-2026-87886 در افزونه ی پشتیبان گیری شرکت Acronis گزارش و اصلاح شده که به مهاجم با امتیاز پایین امکان افزایش روی سرور لینوکسی رو میده. مهاجم بدون تعامل کاربر، میتونه به داده های حساس دسترسی داشته باشه یا اونارو تغییر بده.
ابزارهای cPanel & WHM و Plesk توسط شرکتهای میزبانی وب و مدیران سرور برای مدیریت وب‌سایت‌ها و سرورها از طریق رابط‌های گرافیکی استفاده میشن. افزونه‌های پشتیبان‌گیری Acronis، پنل کنترل میزبانی رو به زیرساخت این شرکت متصل میکنن و به مدیران اجازه میدن وب‌سایت‌ها، فایلها، پایگاه‌های داده، صندوق‌های پستی و حساب‌های میزبانی رو از داخل رابط‌های cPanel و Plesk پشتیبان‌گیری و بازیابی کنن.
#Acronis
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
🔴 سیسکو یک آسیب پذیری بحرانی با شناسه ی CVE-2026-76461 رو در Secure Email Gateway اصلاح کرده که در حملاتی مورد اکسپلویت قرار گرفته.
مهاجم احرازهویت نشده امکان اجرای کد دلخواه با امتیاز root در سیستم عامل زیرین رو داره. مهاجم با ارسال یک ایمیل که حاوی دستورات SQL مخرب هستش، میتونه این آسیب پذیری رو اکسپلویت کنه.
سیسکو توصیه کرده، این اصلاحیه رو اعمال کنید، همچنین یکسری IoC برای شناسایی حملات، منتشر کرده.
#سیسکو
#SecureEmailGateway
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
🔴 یک کیت اکسپلویت با عنوان BlueMoon کشف شده که از آسیب پذیری های کروم و ویندوز سوء استفاده میکنه.
این کیت، سه آسیب پذیری زیر رو به هم زنجیر میکنه:
- آسیب پذیری CVE-2026-85046: یک نقص type-confusion در موتور جاوااسکریپت V8 کروم که دسترسی حافظه دلخواه رو در داخل سندباکس V8 فراهم میکنه.
- آسیب پذیری CVE-2026-87491: یک فرار از سندباکس V8 که متاداده WebAssembly رو خراب میکنه تا شلکد جاسازی‌شده رو اجرا کنه.
- آسیب پذیری CVE-2026-85880: یک heap buffer overflow در Windows ALPC که امکان افزایش امتیاز محلی رو فراهم میکنه.
بعد از اکسپلویت، دستور نهایی پیش‌فرض از curl استفاده میکنه تا یک فایل اجرایی رو که معمولاً یک لودر بدافزاری هستش، در %TEMP% ذخیره و اجرا کنه.
شرکتهای امنیتی Volexity و Proofpoint چهار بازیگر تهدید رو شناسایی کردن که از این کیت استفاده کردن: گروه هکری چینی JungleBamboo، گروه هکری UTA0560 ، گروه هکری UNK_LateNight، UNK_DoubleCheck
برای شناسایی این کیت، شرکتهای امنیتی Volexity و Proofpoint یکسری IoC هم منتشر کردن.
#ExploitKit #BlueMoon
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
11 785
بوت‌کمپ هک و CTF پاییز آنلیم شروع شد🔐🤩
فرق این بوت‌کمپ با بیشتر دوره‌هایی که دیدی چیه؟
از روز اول عضو یک تیم میشی.
یه منتور حرفه‌ای کنارت قرار میگیره.
با تیمت پروژه می‌سازی، چالش حل می‌کنی، با بقیه تیم‌ها رقابت می‌کنی و تجربه‌ای رو به دست میاری که توی هیچ ویدیوی آموزشی پیدا نمیشه.
در کنار بهترین ها یاد میگیری:
👨💻 بوت‌کمپ هک با تدریس امیر آقاجان احمدی
(GH0S7_1N_7HE_F1NG3RS)
عضو تیم Shellphish و ۵ سال فینالیست مسابقات DEF CON
📌 ثبت‌نام اولیه کاملاً رایگانه
فرم ثبت‌نام رو توی سایت آنلیم پر کن.
بعد از بررسی، باهات تماس می‌گیریم و در صورت تأیید وارد مرحله مصاحبه میشی.
اگه دنبال یه دوره معمولی هستی، این بوت‌کمپ برای تو نیست.
ولی اگه میخوای کنار آدم‌های جدی یاد بگیری، تیم داشته باشی، پروژه واقعی انجام بدی و خودت رو به چالش بکشی، منتظرتیم🚀
برای پیش ثبت‌نام رایگان و مشاهده جزئیات بیشتر روی لینک زیر کلیک کن👇🏻
🔗مشاهده جزئیات و ثبت‌نام رایگان
🔗مشاهده جزئیات و ثبت‌نام رایگان
جهت ارتباط با ما، با شماره زیر تماس بگیرید
📞 0901 234 4094
11 785
🔴 شرکت Surfshark که خدمات VPN ارائه میده، اخیرا اعلام کرده که در نتیجه یک خطای انسانی، یک سرور تست داخلی، به اشتباه طوری پیکربندی شده که از اینترنت قابل دسترس بوده و در نتیجه مورد نفوذ قرار گرفته.
این شرکت گفته که در نتیجه این نفوذ، هکرها به زیر ساخت داخلی یا اطلاعات حساس کاربران دسترسی پیدا نکردن اما یکسری باینری سیستمی در دسترس بوده که جزییاتی از این باینری ها هم اعلام نشده.
همچنین هکر به یک سرور جداگانه که برای بهینه‌سازی دسترسی به محتوا استفاده میشده، دسترسی پیدا کرده. این ماشین به‌عنوان یک پروکسی عمل میکرده و به هیچ داده حساسی مانند هویت کاربر، آدرس‌های IP، کلیدهای رمزنگاری یا ترافیک دسترسی نداشته.
#Surfshark
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
