Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/23/2026 · v0.2.0 · ba12f6a

Privacy Terms DMCA & complaints Report a violation

ThreatStrix (@ThreatStrix) — Telegram — TG.ME

ThreatStrix

@ThreatStrix · 2.8K subscribers

Created in 2023

Strike Before They Exploit

Show more

Open in Telegram

Information

Username@ThreatStrix

CreatedFebruary 14, 2023

Linkt.me/ThreatStrix

Discussion2895165424

Posts Media Stats Similar Reviews

⌘K

Newest first

Newest first Oldest first

Share channel “ThreatStrix”

The short link opens the channel straight in the Telegram app — not in a browser tab.

tg.me/go/ThreatStrix

Is this your channel? Add @tgme as admin — and see how many people click your links. Get the stats →

Channel history

Channel created February 14, 2023per Telegram

We have been tracking it since August 24, 2026

In all that time the channel has changed neither its name, nor its @username, nor its avatar.

We show only what we have seen ourselves.

Posts Media Stats Similar Reviews

Discussion2895165424

Where to next

Hamster Kombat Announcement21.7M subscribers

Blum: All Crypto – One App15.3M subscribers

Proxy MTProto11.9M subscribers

Major Community11.7M subscribers

Telegram Tips11.1M subscribers

Pavel Durov11.1M subscribers

tapswap community10.8M subscribers

Telegram News9.8M subscribers

Reviews

0

Log in to leave a reviewLog in

No reviews yet

Be the first to share your experience with this account.

ThreatStrix pinned a photo

📌 برگزاری جلسه ویس چت :

با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص زمینه DFIR به صورت ویس چت برگزار کنیم.

🎙 مهمان ویژه:
👤 مهندس : عماد عابدینی

📅 زمان برگزاری: دوشنبه 1405/05/26
📍 پلتفرم: ویس چت تلگرام
🕗 ساعت : 20:00
🔖 لینک جلسه :

⁉️ موضوعات ما :

◾️بخش اول: آشنایی با DFIR

🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .

➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox

💎 چرا نباید به نتیجه Sandbox اعتماد کنیم؟

اگه سازمان شما از Sandbox استفاده می‌کنه و روی نتایج تحلیلش حساب باز می‌کنین، این پست رو بهتون پیشنهاد می‌کنم.

توی این پست ویرگول می‌خوایم ببینیم چرا حتی گرون‌ترین و پیشرفته‌ترین Sandboxها هم وقتی یک فایل رو Clean اعلام می‌کنن، نمی‌تونیم این نتیجه رو قطعی در نظر بگیریم.

بررسی می‌کنیم Malwareها چطور می‌تونن با تشخیص محیط تحلیل، رفتار اصلی خودشون رو مخفی کنن.

📌 روش‌های رایج Sandbox Detection و Evasion رو بررسی می‌کنیم و میریم سراغ مواردی مثل:
ـ Hypervisor/VM Detection
ـ Monitoring Tools و Human Interaction
ـ Network Environment
ـ Analysis Tools Detection
ـ CPU Instructions و Virtualization Artifacts
ـ روش‌های نزدیک کردن Sandbox به محیط واقعی سازمان

🎯 در نهایت هم درباره مدل Risk-Based Scoring و ترکیب نتایج چند لایه تحلیل برای تصمیم‌گیری درباره فایل‌ها صحبت می‌کنیم.

🔗 ویرگول:
https://vrgl.ir/kTVUx

امیدوارم مفید باشه ❤️

2.9K 23Aug 10

💎 Why You Shouldn’t Trust Sandbox Results?

If your organization uses a Sandbox and relies on its analysis results, I recommend checking out this post.

In this Medium post, we’ll look at why even the most expensive and advanced Sandboxes can’t be considered a definitive source of truth when they classify a file as Clean.

We’ll also look at how Malware can detect an analysis environment and hide its actual behavior.

📌 We’ll cover common Sandbox Detection and Evasion techniques, including:
- Hypervisor/VM Detection
- Monitoring Tools and Human Interaction
- Network Environment
- Analysis Tools Detection
- CPU Instructions and Virtualization Artifacts
- Techniques for making a Sandbox more similar to an organization’s real environment

🎯 Finally, we’ll discuss Risk-Based Scoring and how combining results from multiple analysis layers can help with file-related decision-making.

🔗 Medium:
https://emad-abedini.medium.com/why-you-shouldnt-trust-sandbox-results-d1b8159da26d?sharedUserId=emad-abedini

I hope you find it useful ❤️

[media, no text]

📘 کتاب Docker: From Fundamentals to Production Security

این کتاب در 109 صفحه، مهم‌ترین مفاهیم و نکاتی رو که برای استفاده اصولی از Docker نیاز هست رو پوشش میده.

از معماری و نحوه ارتباط بین اجزا گرفته تا Security و نکاتی که در محیط Production واقعا به کار میان.

این کتاب، جمع‌بندی من از چندین منبع، یک دوره آموزشی و مستندات رسمی Docker هست؛ با این هدف که مطالب رو به زبان ساده‌تر، خلاصه‌تر و کاربردی‌تر کنار هم بیارم.

قطعا این کتاب جایگزین مستندات رسمی یا منابع تخصصی نیست، اما می‌تونه نقطه شروع یا مرجع مناسبی برای یادگیری و مرور Docker باشه.

امیدوارم مفید باشه ❤️

📘 Docker: From Fundamentals to Production Security

This book covers the most important Docker concepts and topics required for using Docker properly, in 109 pages.

From architecture and how different components interact with each other to security and the key points that are actually needed in Production environments.

This book is a summary of my learnings from multiple resources, a training course, and the official Docker documentation. My goal was to bring these topics together in a simpler, more concise, and practical way.

This book is not intended to replace the official documentation or specialized resources, but it can be a good starting point or a useful reference for learning and reviewing Docker.

I hope it will be useful ❤️

ThreatStrix pinned «🎥 روش تحلیل بدافزارهای Obfuscate‌ شده‌ی Golang در فرایند تحلیل بدافزارها، نمونه‌هایی که با Go (Golang) نوشته می‌شن معمولا نسبت به زبان‌هایی مثل C تحلیل پیچیده‌تری دارن، به‌خصوص زمانی که بدافزار Obfuscate هم شده باشه. در این ویدیو، روش تحلیل این دسته از بدافزارها…»

🎥 روش تحلیل بدافزارهای Obfuscate‌ شده‌ی Golang

در فرایند تحلیل بدافزارها، نمونه‌هایی که با Go (Golang) نوشته می‌شن معمولا نسبت به زبان‌هایی مثل C تحلیل پیچیده‌تری دارن، به‌خصوص زمانی که بدافزار Obfuscate هم شده باشه.
در این ویدیو، روش تحلیل این دسته از بدافزارها رو توضیح دادم.

📌 بخشی از موضوعاتی که در این ویدیو بررسی می‌کنیم:
- چرا Golang برای توسعه‌ی بدافزار گزینه‌ی مناسبیه؟
- چه عواملی باعث می‌شن تحلیل بدافزارهای Go نسبت به C پیچیده‌تر باشه؟
- معرفی تعدادی از ابزارهای کاربردی برای تحلیل فایل‌های Go

📌 بخش عملی (از دقیقه‌ی 7 به بعد):
- یک اسکریپت Go رو با روش‌های مختلف Build می‌گیریم و بررسی می‌کنیم هر روش چه تأثیری روی تحلیل خروجی می‌ذاره.
- در مرحله‌ی بعد، با استفاده از ابزار Garble که یکی از قوی‌ترین ابزارهای Obfuscation در Go محسوب می‌شه، فایل رو Obfuscate می‌کنیم و بعد از بررسی خروجی، سراغ نحوه‌ی تحلیلش میریم.

🎯 در نهایت به این می‌رسیم که تحلیل بدافزارهای Go، به پیچیدگی‌ای که تصور میشه نیست و با رویکرد درست می‌شه به ‌راحتی انجامش داد.

🔗 لینک ویدیو در آپارات
https://www.aparat.com/v/mcnr064

🔗 لینک ویدیو در YouTube
https://www.youtube.com/watch?v=UszfmDvibdU

امیدوارم مفید باشه ❤️

🔐 روش Decrypt ترافیک AES در اپلیکیشن‌های Flutter

در فرایند تست نفوذ اپلیکیشن‌های اندرویدی، گرفتن ترافیک اینترنت یکی از مراحل اصلی محسوب میشه. بنابراین از دید یک توسعه‌دهنده تلاش می‌کنیم با پیاده‌سازی مکانیزم‌های مختلف امنیتی رسیدن به ترافیک رو پیچیده‌تر کنیم.

از بین این مکانیزم‌ها، یکی از پیچیده‌ترین روش‌ها اینه که:
- لایه‌های امنیتی به صورت native پیاده‌سازی بشن.
- تمام Objectها به جای اینکه مستقیم در کد باشن، از Object Pool خونده بشن.
- ترافیک به صورت Encrypt شده ارسال و دریافت بشه.

در پست‌های قبلی روش Bypass اکثر مکانیزم‌های امنیتی رو توضیح دادم. در این پست به صورت کاملا مرحله به مرحله میریم سراغ حالتی که اپلیکیشن در کنار پیاده سازی بیش از 6-7 لایه امنیتی، تمام موارد بالا رو هم پیاده سازی کرده. تقریبا میشه گفت در حال حاضر یکی از پیچیده‌ترین سناریوهای ممکن به حساب میاد.

مراحل کلی به این صورته که از Snapshotها Object Pool رو Parse می‌کنیم و مقادیر رو به همراه Offsetها بیرون می‌کشیم، باینری ARM64 رو تحلیل می‌کنیم تا به بخش مرتبط با Encryption برسیم و در نهایت با Hook کردن بخش‌های مرتبط، مقدار پارامترهای mode ,iv و key رو لاگ می‌گیریم‌.

اگه در زمینه امنیت فعال می‌کنین، این پست رو بهتون پیشنهاد می‌کنم.

🔗 لینک ویرگول:

https://vrgl.ir/7FQ7h

امیدوارم مفید باشه ❤️
.

🔐 How to Decrypt AES Traffic in Flutter Apps

During penetration testing of Android apps, capturing and analyzing network traffic is one of the core steps. App developers often implement multiple security mechanisms to make access to that traffic more difficult.

One of the most complex scenarios is when:
- security layers are implemented in native code,
- all objects are read from an object pool rather than appearing directly in the binary,
- and network traffic is encrypted.

In previous posts I explained how to bypass most common security mechanisms. In this post we go step-by-step through a scenario where the app — in addition to having 6–7 security layers — also implements all of the above. You could say this is currently one of the most complex scenarios possible.

The high-level flow is: parse the object pool from snapshots and extract values with their offsets; analyze the ARM64 binary to locate the encryption-related code; and finally hook the relevant functions to extract the mode, iv, and key parameters.

If you work in security, this post is for you.

🔗 Medium link:
https://emad-abedini.medium.com/how-to-decrypt-aes-traffic-in-flutter-apps-a-practical-guide-40da5258420a

Hope you find it useful ❤️
.

ThreatStrix pinned a file

.
📘 دوره SANS FOR610: Malware Analysis

اگه وقت یا حوصله خوندن PDF اصلی FOR610 (حدود 1000 صفحه) رو ندارین، در این فایل کل محتوای دوره به زبان ساده‌تر و در 179 صفحه جمع‌بندی شده.

این فایل در واقع یادداشت‌های شخصی من از این دوره بود که چند روز پیش به نظرم رسید مرتبش کنم و به صورت عمومی منتشر کنم تا شاید بتونه مفید باشه.

- متن هیچ ارتباطی با PDF اصلی دوره نداره (کپی یا ترجمه نیست)
- همه مباحث، ابزارها و حتی کوچیک‌ترین نکات و اصطلاحات دوره، با بیان ساد‌تر و خلاصه‌تر در این فایل اورده شده.
- برای خیلی از بخش‌ها، شماره صفحه PDF اصلی هم ذکر شده تا در صورت نیاز به مطالعه عمیق‎‌تر، بتونین راحت‌تر به منبع اصلی رجوع کنید. (البته به جز 3-4 مورد، فکر نمی‌کنم نیازی به این کار باشه چون تقریبا همه‌ چیز توضیح داده شده)

این فایل قطعا نمی‌تونه جایگزین PDF اصلی باشه، ولی اگه با مباحث پایه‌ای و مقدمات تحلیل بدافزار آشنایی دارید، واقعا نیازی به خوندن 1000 صفحه نیست، تموم مطالب تو همین 179 صفحه کامل پوشش داده شده.

امیدوارم مفید باشه ❤️

🔬 Extracting Shellcode and Packed Files from Malware

The process of extracting Shellcode and packed files from malware that unpack part of their code at runtime (such as Droppers, Packed Malware, or Multi-Stage Malware) can be highly time-consuming and complex, depending on the implementation and techniques used.

In this Medium post, I’ve explained the methods, challenges, and tools that can help automate this process to some extent.

If you’re interested in Reverse Engineering or Malware Analysis, this post might be useful for you.

🗓 Published: August 2025

🔗 Medium:
https://medium.com/system-weakness/automated-shellcode-and-packed-files-unpacking-325a3c0d156d
.

🔬 استخراج Shellcode و فایل‌های Pack شده از Malwareها

فرایند استخراج Shellcode و فایل‌های Pack شده از بدافزارهایی که در زمان اجرا بخشی از کد رو Unpack می‌کنن (مثل Dropperها، Packed Malwareها یا Multi-Stageها)، بسته به روش پیاده‌سازی و مکانیزم‌های استفاده‌شده، می‌تونه بسیار زمان‌بر و پیچیده باشه.

در این پست، روش‌ها، چالش‌ها و ابزارهایی که می‌تونن این فرایند رو تا حدی خودکار (Automated) انجام بدن رو توضیح دادم.

🗓 زمان انتشار پست: مرداد 1404

🔗 لینک ویرگول:
https://vrgl.ir/vmW16
.

🛎 Connecting Ghidra to a Local LLM: A Practical Guide

Binary analysis — especially Static Analysis — is often a time-consuming process.
In this Medium post, I explain how to connect Ghidra with an offline Large Language Model (Local LLM) to significantly improve analysis speed.
If you work in Reverse Engineering or Malware Analysis, you might find this post interesting.

🗓 Published: August 2025

🔗 Medium:
https://medium.com/system-weakness/connecting-ghidra-to-a-local-llm-a-practical-guide-4ed3fd140072
.

🛎 ارتباط Ghidra با Local LLM برای افزایش سرعت تحلیل

تحلیل باینری و به ‌خصوص Static Analysis معمولا فرایندی زمان‌بره.
در این پست، نحوه اتصال Ghidra به یک مدل زبانی آفلاین (Local LLM) رو توضیح دادم که باعث میشه سرعت تحلیل به شکل قابل توجهی افزایش پیدا کنه.

اگر در زمینه Reverse Engineering یا Malware Analysis فعالیت دارید، این پست براتون مفید و جالب خواهد بود.

🗓 زمان انتشار پست: مرداد 1404

🔗 لینک ویرگول:
https://vrgl.ir/BzfXa
.

🚀 Challenges of Pentesting Android Applications (Part 2)

In the previous post, we got familiar with the basics of Hooking in Android applications
Now, let's move on to another challenge:
Often, after decompiling an app, the source code is nowhere to be found! It’s usually encrypted, compressed, or obfuscated, and only reveals itself at runtime. In such cases, the usual methods for extracting the source code don’t work, and alternative approaches like memory dumping are required.
In this post, I explain how to handle this process.

🗓 Published: January 2025

🔗 Medium:
https://medium.com/@emad-abedini/challenges-of-pentesting-android-applications-part-2-45fde1df14d8
.