4 measurements spanning 15 days, net -4. Dots are measurements; the straight line between them is drawn to join them, not to claim we know the path taken in between — snapshots are recorded only when a count changes, so gaps mean “no change observed”, never “interpolated”. The vertical axis spans 874–880 and does not start at zero.
Measurement log — every subscribers count we have recorded
Measured (UTC)
Subscribers
Change
22 Aug 2026, 13:26
875
-2
15 Aug 2026, 20:44
877
-2
8 Aug 2026, 01:06
879
no change
7 Aug 2026, 18:25
879
first reading
Engagement
20 posts held, back to 26 May 2026 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 pageof Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 20 posts for this entry, the most recent from 10 July 2026. An engagement rate over an empty window would be a number about nothing.
Reaction mix
386 reactions across 20 posts, in 7 distinct kinds. The most used accounts for 64.8% of them.
Every reaction kind recorded on the sample, most used first
Reaction
Count
Share
Share, drawn
❤
250
64.8%
👍
41
10.6%
❤🔥
33
8.55%
🔥
32
8.29%
⚡
25
6.48%
💯
4
1.04%
😈
1
0.259%
No sentiment is inferred, and none should be read in. This table is ordered by count and by nothing else. Emoji do not carry stable meaning across languages or communities — 🙏 is thanks in one channel and mourning in another — so we publish which ones were pressed and how often, and pass no judgement on what an audience meant by them.
Precision. Telegram publishes reaction counts per emoji and short-forms each one — 4.34K, 1.2M — so any single kind at or above 1,000 reaches us at three significant figures, and only counts below 1,000 are exact. The shares above are ratios of those figures and carry the same error. This is also why the total here can differ slightly from a reaction total printed elsewhere on the page: both are sums of the same rounded parts, taken over samples with different edges.
Coverage. Reactions were read on 20 of the 20 sampled posts in this sample. Summed by Telegram’s own count on each post — not by adding up the per-emoji breakdown above — those same posts carry 386reactions in total: the kind of figure the paragraph above means by “a reaction total printed elsewhere on the page”.
Measured over the 20 most recent posts we hold, published 26 May 2026 to 10 July 2026, using the newest reading held for each. Telegram Stars are excluded: they are a payment, not a reaction, and they have their own section.
Telegram Stars
Stars received
3
across the posts below
Posts paid on
2
of 20 we hold a reading for · 10%
Most on one post
2
single highest reading
A paid reaction is a reader spending Telegram Stars — bought with money — on a post by @dagen_security. Telegram publishes the count on the public post preview alongside ordinary reactions, and this register reads it there. It is the only figure on this site that measures money moving rather than attention.
Stars are not reactions, and the two are never added. They are rendered in the same strip on Telegram and counted in the same shape, but one is a tap and the other is a purchase. The reaction totals and the engagement rate elsewhere on this page exclude every figure in this section, and no rate here is computed against a reaction count.
This is not revenue, and we publish no currency figure. What a Star costs a reader and what it pays a channel are different numbers, Telegram takes a share we cannot observe, and the terms have changed. Converting a Star count into money would be an estimate dressed as a measurement, so the count is where we stop.
Counted over the 20 most recent posts we hold for this entry, published 26 May 2026 to 10 July 2026. Star counts above 1,000 reach us in Telegram’s short form and carry the same three-significant-figure rounding as everything else on this page.
چجوری با دستکاری لاگین تایپ(LoginType) 2factor رو دور زدم و اکانت تیک اور کردم
سناریو این پست به تایتل پست قبلی گره خورده اگه پست قبلیو خونده باشید میدونید که ما اینجا یه پکت داریم که یه درخواست میزنه به این ای پی آی
api/authentication/sign-in
جدای از این که خیلی تست روی پارامتر otp این پکت زدم که بعضی از پیلود های json پارس نمیشد و پکت رو خراب میکرد پارامتری که من باهاش کار دارم یه پارامتره که من بهش ورودی دادم
م…
خب مثل اینکه انرژی برای یه برسی یه سناریو دیگه پایینه پایینه
میتونیم کاتش کنیم ولی از اونجایی که رد شدن ازش میتونه باعث درک نشدن سناریو های تخصصی تر بشه
توی یه پست سریع جمع و جورش میکنیم
توی پست های آینده و فوق العاده مهم میرسیم سراغ اینکه چجوری پیشرفت هوش مصنوعی رو برای خودمون به چشم یه فرصت و چالش های جدید تر برای حوزه کاریمون ببنیم
همراه چنل باشید 🌷
@Dagen_security
اگه میخوای بدونی پشت پردهی حملات سایبری منتسب به ایران چی میگذره، این کتاب دقیقاً همون چیزیه که دنبالشی. این اثر یک تحلیل دستاول و موشکافانه از نحوه استفاده ایران از ابزارهای سایبری برای جاسوسی، خرابکاری و انتقامگیریه. نویسندهها اینجا فقط به بحثهای فنی خشک و خالی نپرداختن؛ بلکه قشنگ باز میکنن که چطور سناریوهای پیچیدهی نفوذ به زیرساختها از صفر تا صد طراحی و اجرا میشن.
Channel : @Sec_Book_Mind
ترجمه فارسی کتاب Iran Cyber Threats رو خوندم و عجیب و غریب به دل نشست ، کتاب کار درست و سنگینیه.
با بچها صحبت کردم قرار شد این کتاب رو کاملا رایگان بزارن توی @sec_book_Mind
تا همه ازش بهره مند بشن.
شرایط سختیه من واقعا درک میکنم بعضیا از ته دل دوست دارن ترجمه این کتاب رو بخونن و به هر دلیلی نمیتونن.
ترجمه کتاب همین امروز توی چنل SecBookMind قرار داده میشه
تنها چیزی که ازتون میخوایم اینه که حمایتی کنید که کار بچه…
سری پادکست های کانال یوتیوب Critical Thinking Bug bounty Podcastبزودی فارسی میشه و بدون هیچ منتی در اختیارتون قرار میگیره ♥️
لینک کانال بزودی همینجا گذاشته میشه.
زرنگ اونیه که روی هر لاگین پیجی این تریک رو تست کنه!
من خودم این بایپاس رو اختراع نکردم؛ من فقط تجربه هانترهای مختلف رو یاد میگیرم. راستش، تجربه تاپ ها برای من میشه اعتمادبهنفس و بهم امید ادامه دادن میده.
وقتی ناامید باشی، ذهن قفل میکنه و نمیتونی باگ بزنی
باگ زدن زوری نیست! باید با حال خوب و ذهن باز تارگتت رو باز کنی. بهت قول میدم اگه حالت خوب باشه و هوشیار باشی، کار تمومه.
نباید به خودت سخت بگیری؛ توی این مسی…
در واقع من میتونستم هر ایمیلی که دلم میخواد رو با استفاده از این بایپس Account Takeover کنم!
داستان فنی پشت صحنه چیه؟
دلیل این باگ این بود که سرور روی تعداد ورودیهای داخل آرایه لیمیتی اعمال نکرده بود (Rate Limiting روی درخواست بود نه اعضای آرایه)، و اینکه سمت دیتابیس یا کد سرور، به جای مقایسه کردن دقیق و تکبهتک کدها، فقط چک میکرد که آیا «حداقل یکی» از این کدها درسته یا نه !
همین تست به ظاهر ساده باعث شد ک…
چجوری با یک تریک ساده OTP ایمیل رو دور زدم و میتونستم بدون تایید ایمیل وارد هر حسابی بشم؟
توی پست قبلی به این اشاره داشتیم که عرف یه ثبتنام به چه شکله و اگه یه فلو مخالف داشتیم چه تستهایی رو میتونیم روی اون فلو بزنیم. پس ما نسبت به سیستم احراز هویتی که جلومونه تغییر جهت میدیم و تستهای مربوط به اون سیستم رو اجرا میکنیم. سناریوی من یه سناریو روی یه تارگت واقعی Real-World هستش؛ پس آماده بشید بریم سراغ یه سناریوی…
چجوری Otp ایمیلم رو با یه تریک ساده دور زدم
با علم اینکه این تست رو صد نفر قبل من روی این لاگین پیج انجام دادن
من فقط یه چیز رو متفاوت تست کردم ، همین تفاوت یه باگ برام ساخت.
تایتل پست بعدی ، سناریوی ریل ورد ، آپلود به زودیه زود...
هیچوقت خودت رو دست کم نگیر.
یکی از مهمترین چیزهایی که توی این حوزه یاد گرفتم اینه که اگه خودت به خودت اعتماد نداشته باشی، خیلی وقتها قبل از اینکه سیستم جلوت رو بگیره، خودت جلوی خودت رو گرفتی.
اینکه از همون اول بگی «نمیشه»، «این سیستم خیلی امنه»، «اینجا چیزی پیدا نمیشه» و از این حرفها، فقط باعث میشه کمتر فکر کنی و کمتر تلاش کنی.
به جاش روی دانش و مهارتت کار کن. هر روز یه چیز جدید یاد بگیر و سعی کن از دیروز خودت …
✍️ من فقط توی ایمیل قربانی یه اینتر اد کردم، چجوری باعث اکانت تیکاور شد؟
تایتل این پست یه تایتل عجیب و کاملاً منطقیه.
قبل از اینکه بریم سراغ توضیح این باگ، بیاین یه روال عادی ثبتنام یه سایت رو بررسی کنیم.
یه روال عادی ثبتنام توی یه وبسایت همچین چیزیو برای ما بازگو میکنه:
من به عنوان یه کاربر دوست دارم توی وبسایت مورد نظرم ثبتنام کنم؛ یه یوزرنیم وارد میکنم، یه ایمیلم میدم به همراه یه پسورد و دکمه تاییدو میزنم…
❤25👍4❤🔥1
Signed Dagen
Showing the 12 most recent of 20 posts we hold for @dagen_security. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
Stars beside a post are paid reactions — Telegram Stars, bought with money and spent on that post. They are a different unit from reactions and are never added to them, here or anywhere else on this page.
Forward network
Republishes
Channels on the register whose posts this channel has forwarded.
Built only from forwarded posts we have actually read, on both sides. Coverage is early and deliberately incomplete: a missing link means we have not read the post that would prove it, never that the relationship does not exist. Counts are distinct forwarded posts observed, so they only ever go up as we read more.
Mentions
Names
Channels on the register whose handles appear in this channel's posts.
A mention is a weaker signal than a forward and is counted separately for that reason — naming a channel is not republishing it, and a handle in a post body is easy to place deliberately. The post counts beside each row below are distinct posts in which the handle appeared, from posts we have read on both sides — the “Named by N registered channels” figure above is a different count, of distinct NAMING CHANNELS rather than posts, and is not the sum of the rows under it.
Cite this entry
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 22 August 2026 — this
entry's latest reading, not the date you are reading this.
“Dagen | Security” (@dagen_security), 875 subscribers as measured 22 August 2026. Telegram Register, tgregister.com/channel/dagen_security.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.
