Claw Guard — ClawHub Skill Security Scanner v2

Scans OpenClaw skill directories for malware, prompt injection, data exfiltration, and other security threats.

v2 improvements:

▶️Context-aware analysis: distinguishes "uses .env" vs "steals .env"
▶️Well-known application ports whitelisted (Radarr, Sonarr, Plex, etc.)
▶️Self-scan exclusion (scanner ignores its own detection patterns)
▶️Smarter risk scoring: only counts real threats, not documentation
▶️False positive tags: findings can be marked as likely FP with explanation
▶️VT threshold: 1 detection on 90+ engines = not CRITICAL

Usage:

python3 scan_skill.py <skill_path>
python3 scan_skill.py --batch <path1> <path2> ...
python3 scan_skill.py --json <skill_path>
python3 scan_skill.py --vt <skill_path>
python3 scan_skill.py --vt --vt-key <api_key> <skill_path>
python3 scan_skill.py --vt --no-upload <skill_path>

😈 Telegraph as a Malware Command-and-Control Resolver 😈

What this malware is doing

▶️This malware uses telegra.ph, a publishing platform operated by Telegram, as a dead-drop resolver for its command-and-control (C2) infrastructure.

▶️Instead of hard-coding an IP address or domain, the malware retrieves a public Telegraph page and extracts configuration data from it at runtime.

In this case, the malware fetches a fixed URL:

https://telegra.ph/3657468-10-13

It then parses the HTML and looks specifically for this tag:

<meta property="og:description" content="...">

The value of og:description is expected to contain Base64-encoded data, which is then XOR-decrypted to produce the actual C2 host (IP or domain).

How it works step by step

1️⃣HTTP request to a trusted platform
The malware performs a normal HTTPS GET request to telegra.ph, a domain that is:

▶️widely trusted
▶️rarely blocked
▶️commonly allowed through firewalls

2️⃣ Extraction of metadata instead of page content

Rather than parsing the visible page body, the malware reads the Open Graph metadata (og:description), which is usually ignored by scanners.

3️⃣ Multi-layer decoding

▶️The content is split into tokens
▶️Each token is Base64-decoded
▶️The decoded bytes are XOR-decrypted using a static key
▶️The result is concatenated into a string used as HOST

4️⃣ Dynamic C2 resolution

▶️The resolved host is used for a TCP reverse connection
▶️The malware never stores the C2 address statically

5️⃣ Remote kill / disable

▶️If the Telegraph page is edited (e.g., changed to content="1"), the resolver breaks
▶️This immediately disables all deployed samples without updating them


Why attackers use Telegraph for this

This technique is intentionally designed for resilience and stealth:

▶️C2 infrastructure can be changed instantly
▶️No redeployment of malware is required
▶️Indicators of compromise are minimized
▶️Traffic blends in with legitimate web browsing
▶️Trusted domains evade many security controls

📖 This is a textbook example of a dead-drop C2 resolver.

This malware component functions as:

▶️Stage-2 loader
▶️Backdoor client
▶️Dead-drop resolver
▶️Fileless configuration fetcher

❌ It is not persistent by itself and relies on external control.

🔗 Channel: https://t.iss.one/+ZcWpNaZALkIxYjUy

🖥 Репозиторий: Echidna— инструмент для фаззинга смарт контрактов

Echidna — это инструмент для проведения фаззинга смарт контрактов, который предоставляет возможность автоматического тестирования контрактов на наличие уязвимостей и ошибок.

— Данный инструмент создает и запускает тестовые смарт контракты, которые позволяют исследовать различные пути выполнения смарт контракта и выявить потенциальные уязвимости.

⏺ Ссылка на GitHub

#Vulnerability #Fuzzing #Web3

Berty — это безопасное приложение для обмена сообщениями между пользователями, которое работает как при наличии доступа к интернету, так и без него, при использовании мобильных данных или без доверия к сети

🐱 GitHub

Alt-sendme — отправляйте файлы и папки в любую точку мира без хранения в облаке — любой размер, любой формат, без аккаунтов и ограничений.

Бесплатный инструмент для передачи файлов с открытым исходным кодом, использующий возможности передовой одноранговой сети, позволяет передавать файлы напрямую, не сохраняя их на облачных серверах.

🐱 GitHub

➡️ExeinfoPE v0.0.9.5 [ViP] 29-Jan-2026

🦢 WwW.Dr-FarFar.CoM 🦢 😎

🏆#Dr_FarFar 😎 👈💪
🎁🎁🎁🎁🎁⭐️💥

🔎WireTapper — это инструмент OSINT для анализа беспроводных сетей, который пассивно обнаруживает и отображает на карте сети Wi-Fi, Bluetooth, камеры видеонаблюдения, транспортные средства, наушники, телевизоры, устройства IoT и вышки сотовой связи.

📎https://github.com/h9zdev/WireTapper

📱 Telegram | 🌐 ВК | 📲 MAX

🔎OSINT Investigation Hub — этот бесплатный веб-сайт для сбора информации из открытых источников предлагает множество модулей для проведения расследований в рамках единого интерфейса, включая автоматическую генерацию запросов для поиска в Google, а также поиск информации о доменах и адресах электронной почты.

📎https://app.bosint.gg/

📱 Telegram | 🌐 ВК | 📲 MAX

🔎InvisPose — революционная система оценки положения тела человека на основе Wi-Fi, позволяющая отслеживать положение всего тела в реальном времени сквозь стены с помощью стандартных mesh-маршрутизаторов. Создана на основе WiFi DensePose.

📎https://github.com/ruvnet/wifi-densepose

📱 Telegram | 🌐 ВК | 📲 MAX

🔎Breach House — это онлайн-платформа, которая отслеживает и публикует данные об утечках конфиденциальной информации, собирая разведывательные данные из различных источников, включая каналы в Telegram и хакерские форумы. Отлично дополнение для https://analyzer.vecert.io/forums

📎https://breach.house/

📱 Telegram | 🌐 ВК | 📲 MAX

🔎Internet Domain Database сервис возник из очень специфической потребности: возможности проводить неограниченное количество исследований, связанных с доменами, без необходимости платить неоправданно большие суммы (которые взимают большинство других сервисов).

📎https://ip.thc.org/

Скачать данные сервиса можно отсюда https://ip.thc.org/docs/bulk-data-access. Они обновляются в конце каждого месяца.

📱 Telegram | 🌐 ВК | 📲 MAX

🔎 GeoSentinel — геопространственная платформа мониторинга, отслеживающая перемещения по всему миру в режиме реального времени. Она объединяет маршруты судов и самолетов, координаты в реальном времени и геоданные в единую систему, обеспечивая четкое географическое и геополитическое понимание для анализа, визуализации и принятия решений.

📎 https://github.com/h9zdev/GeoSentinel

📱 Telegram | 🌐 ВК | 📲 MAX

🔎 Hades — это платформа для анализа данных из даркнета, которая собирает и обогащает информацию из скрытых сервисов Tor. Введите любой .onion-адрес, чтобы получить метаданные сервера, анализ HTTP-контента, классификацию рисков, извлеченные сущности и отпечатки изображений.

📎 https://hades.aikostek.com/

📱 Telegram | 🌐 ВК | 📲 MAX

🔎SECURITY CHECK FRAMEWORK v.2.0
📝Фреймворк для обучения сотрудников служб безопасности проведению проверок персонала по открытым источникам.
🖥ALL ⏰️2025/12
#️⃣#CHECK #ALL