@onhexgroup

Another #CyberSecurity research group, but with only one member! Youtube: https://xitter.cf/t.co/2WzqNoBliF Telegram: https://xitter.cf/t.co/YZKWmq00u9

 ایران
onhexgroup.ir
Joined January 2023
  • Tweets2.9K
  • Following370
  • Followers1.4K
216Media
#دوره_رایگان_مهندسی_معکوس_نرم_افزار با تمرکز بر درک زبان #اسمبلی و کار با ابزارهایی مانند #X64dbg و #IDAFREE و #WINDBG منتشر شد. onhexgroup.ir/software-rever…

دوره رایگان مهندسی معکوس نرم افزار

دوره رایگان مهندسی معکوس نرم افزار با تمرکز بر درک زبان اسمبلی و کار با ابزارهایی مانند X64dbg و IDAFREE و WINDBG منتشر شد.

onhexgroup.ir
2
14
1
42
10,575
OnHexGroup retweeted
Hamid Kashfi
@hkashfiOct 9
گفتگو در مورد رخداد امنیتی جدی اپلیکششن دیوار xitter.cf/i/spaces/1rGmqpwqPYDGy

3
10
2
28
1,617
OnHexGroup retweeted
Stephen Sims
@Steph3nSimsOct 5
Join me this Friday at 11AM PT for the next @offby1security stream with @0x4ndy and Milenko Starcik for a stream on Finding and Exploiting Spacecraft Vulnerabilities! youtube.com/watch?v=j4kx0u_B…

Finding and Exploiting Spacecraft Vulnerabilities

Join us for the next Off By One Security stream with Andrzej Olchaw...

youtube.com
1
10
1
48
5,016
Slides from the BlackHat USA 2026 conference have been released. You can download them either as a single package from our GitHub or individually. github.com/onhexgroup/Confer… #BlackHat #BlackHatUSA #BlackHatUSA2026 #BHUSA #BHUSA26

GitHub - onhexgroup/Conferences: Conference presentation slides

Conference presentation slides. Contribute to onhexgroup/Conferences development by creating an account on GitHub.

github.com
1
127
Introducing TABPE – a monthly dataset of Windows PE files for cybersecurity researchers. Headers, imports/exports, hashes, mitigations & more! github.com/onhexgroup/TABPE #TABPE #Windows #Cybersecurity

GitHub - onhexgroup/TABPE: A monthly Windows PE baseline dataset for Cyber security researchers

A monthly Windows PE baseline dataset for Cyber security researchers - onhexgroup/TABPE

github.com
2
95
OnHexGroup retweeted
x86byte@x86byteJun 25
We're building a small community around binary security research — RE, obfuscation, exploit dev, compilers, malware analysis, binary hardening. GitHub → github.com/BinaryHardening Discord → discord.com/invite/gmJJ6737U… come join us. Always happy to meet more RE people.
5
86
570
28,405
OnHexGroup retweeted
OrangeCon@OrangeCon_nlJun 18
Recordings of the conference tracks are now available! Track 1 link: youtube.com/playlist?list=PL… Track 2 link: youtube.com/playlist?list=PL…
1
9
1
18
1,050
OnHexGroup retweeted
Stephen Sims
@Steph3nSimsJun 19
Windows Kernel Driver Code & Exploitation Techniques xitter.cf/i/broadcasts/1XxyggOZB…
0:00

Stephen Sims

Windows Kernel Driver Code & Exploitation Techniques

3
79
345
12,311
47
36
32
648
160,854
آسیب پذیری بحرانی با شناسه ی CVE-2026-21858 و با امتیاز 10 در #n8n گزارش و اصلاح شده که با نام #Ni8mare هم شناخته میشه و به مهاجم اجازه میده از طریق اجرای برخی گردش‌کارهای مبتنی بر فرم، به فایل‌های موجود روی سرور زیرساخت دسترسی پیدا کنه. 1/5
1
2
266
more replies
آسیب پذیری CVE-2025-68668 یا #N8scape: به کاربر احراز هویت‌شده با مجوز ایجاد یا ویرایش گردش‌کارها، اجازه میده دستورات دلخواه رو روی سیستم میزبان n8n اجرا کنه. 4/5
1
1
167
آسیب پذیری CVE-2026-21877: به مهاجم احراز هویت‌شده اجازه میده از طریق سرویس n8n کد غیرقابل‌اعتماد اجرا کرده و کنترل کامل نمونه رو بدست بگیره. github.com/n8n-io/n8n/securi… cyera.com/research-labs/ni8m… 5/5

Unauthenticated File Access via Improper Webhook Request Handling

### Impact A vulnerability in n8n allows an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unau...

github.com
204
قبلا سرویس Dark web گوگل رو معرفی کرده بودم، که کارش این هستش که داده های منتشر شده در دارک وب و ... رو میگرده، اگه اطلاعات شما داخلش بود، برای شما هشدار میده. (البته این سرویس داره بسته میشه.) #ارز_دیجیتال #توییتر #نشت_داده #Leak #Twitter #Cryptocurrency 1/4
1
1
294
more replies
نکته کنکوری قضیه این هستش که اگه این دیتا پابلیک بشه (شاید شده) افراد میتونن از ایمیل من به توییتر من و از توییتر من به ایمیل من برسن و هر کدوم از اینها درهای جدیدی از OSINT رو باز میکنه. از طرفی هم داده ها مشخصا برای ارزهای دیجیتال هستش، بنابراین میتونم #فیشینگ هم بشم. 3/4
1
153
از طرف دیگه خیلی از ما، چند سال پیش، در جریان همستر و ... برای گرفتن توکن بیشتر، پستهایی رو در توییتر با موضوع ارز دیجیتال منتشر کردیم یا پروژه هایی رو فالو و ... کردیم و بنابراین ممکنه در این لیست باشیم. خلاصه مراقبت کنید. 4/4
116
رشتو: Ledger، سازنده کیف پول سخت افزاری به برخی از مشتریان خودش اطلاع داده که نام و اطلاعات تماس‌شون در یک حادثه امنیتی مرتبط با Global-e به خطر افتاده. اگه از این کیف پول سخت افزاری استفاده میکنید و با استفاده از Global-e به ‌عنوان Merchant of Record خرید انجام دادید، 1/4
1
226
more replies
از جمله: Bang & Olufsen، adidas، Disney، Givenchy، Hugo Boss، Ralph Lauren، Michael Kors، Netflix و M&S. پلتفرم Global-e اعلام کرده که در حال حاضر تمامی افراد بالقوه آسیب‌دیده و نهادهای نظارتی مرتبط رو مستقیما مطلع و تأکید کرده که 3/4
1
143
هیچگونه اطلاعات پرداخت یا اعتبارنامه‌های حساب کاربری در این حادثه به خطر نیفتاده. توصیه شده مراقب سوء استفاده از این حمله در قالب حملات فیشینگ و مهندسی اجتماعی باشید. bleepingcomputer.com/news/se… 4/4

Ledger customers impacted by third-party Global-e data breach

Ledger is informing some customers that their personal data has been exposed after hackers breached the systems of third-party payment processor Global-e.

bleepingcomputer.com
118
Load more