😈 Telegraph as a Malware Command-and-Control Resolver 😈

What this malware is doing

▶️This malware uses telegra.ph, a publishing platform operated by Telegram, as a dead-drop resolver for its command-and-control (C2) infrastructure.

▶️Instead of hard-coding an IP address or domain, the malware retrieves a public Telegraph page and extracts configuration data from it at runtime.

In this case, the malware fetches a fixed URL:

https://telegra.ph/3657468-10-13

It then parses the HTML and looks specifically for this tag:

<meta property="og:description" content="...">

The value of og:description is expected to contain Base64-encoded data, which is then XOR-decrypted to produce the actual C2 host (IP or domain).

How it works step by step

1️⃣HTTP request to a trusted platform
The malware performs a normal HTTPS GET request to telegra.ph, a domain that is:

▶️widely trusted
▶️rarely blocked
▶️commonly allowed through firewalls

2️⃣ Extraction of metadata instead of page content

Rather than parsing the visible page body, the malware reads the Open Graph metadata (og:description), which is usually ignored by scanners.

3️⃣ Multi-layer decoding

▶️The content is split into tokens
▶️Each token is Base64-decoded
▶️The decoded bytes are XOR-decrypted using a static key
▶️The result is concatenated into a string used as HOST

4️⃣ Dynamic C2 resolution

▶️The resolved host is used for a TCP reverse connection
▶️The malware never stores the C2 address statically

5️⃣ Remote kill / disable

▶️If the Telegraph page is edited (e.g., changed to content="1"), the resolver breaks
▶️This immediately disables all deployed samples without updating them


Why attackers use Telegraph for this

This technique is intentionally designed for resilience and stealth:

▶️C2 infrastructure can be changed instantly
▶️No redeployment of malware is required
▶️Indicators of compromise are minimized
▶️Traffic blends in with legitimate web browsing
▶️Trusted domains evade many security controls

📖 This is a textbook example of a dead-drop C2 resolver.

This malware component functions as:

▶️Stage-2 loader
▶️Backdoor client
▶️Dead-drop resolver
▶️Fileless configuration fetcher

❌ It is not persistent by itself and relies on external control.

🔗 Channel: https://t.iss.one/+ZcWpNaZALkIxYjUy

🖥 Репозиторий: Echidna— инструмент для фаззинга смарт контрактов

Echidna — это инструмент для проведения фаззинга смарт контрактов, который предоставляет возможность автоматического тестирования контрактов на наличие уязвимостей и ошибок.

— Данный инструмент создает и запускает тестовые смарт контракты, которые позволяют исследовать различные пути выполнения смарт контракта и выявить потенциальные уязвимости.

⏺ Ссылка на GitHub

#Vulnerability #Fuzzing #Web3

Berty — это безопасное приложение для обмена сообщениями между пользователями, которое работает как при наличии доступа к интернету, так и без него, при использовании мобильных данных или без доверия к сети

🐱 GitHub

Alt-sendme — отправляйте файлы и папки в любую точку мира без хранения в облаке — любой размер, любой формат, без аккаунтов и ограничений.

Бесплатный инструмент для передачи файлов с открытым исходным кодом, использующий возможности передовой одноранговой сети, позволяет передавать файлы напрямую, не сохраняя их на облачных серверах.

🐱 GitHub

➡️ExeinfoPE v0.0.9.5 [ViP] 29-Jan-2026

🦢 WwW.Dr-FarFar.CoM 🦢 😎

🏆#Dr_FarFar 😎 👈💪
🎁🎁🎁🎁🎁⭐️💥

🔎WireTapper — это инструмент OSINT для анализа беспроводных сетей, который пассивно обнаруживает и отображает на карте сети Wi-Fi, Bluetooth, камеры видеонаблюдения, транспортные средства, наушники, телевизоры, устройства IoT и вышки сотовой связи.

📎https://github.com/h9zdev/WireTapper

📱 Telegram | 🌐 ВК | 📲 MAX

🔎OSINT Investigation Hub — этот бесплатный веб-сайт для сбора информации из открытых источников предлагает множество модулей для проведения расследований в рамках единого интерфейса, включая автоматическую генерацию запросов для поиска в Google, а также поиск информации о доменах и адресах электронной почты.

📎https://app.bosint.gg/

📱 Telegram | 🌐 ВК | 📲 MAX

🔎InvisPose — революционная система оценки положения тела человека на основе Wi-Fi, позволяющая отслеживать положение всего тела в реальном времени сквозь стены с помощью стандартных mesh-маршрутизаторов. Создана на основе WiFi DensePose.

📎https://github.com/ruvnet/wifi-densepose

📱 Telegram | 🌐 ВК | 📲 MAX

🔎Breach House — это онлайн-платформа, которая отслеживает и публикует данные об утечках конфиденциальной информации, собирая разведывательные данные из различных источников, включая каналы в Telegram и хакерские форумы. Отлично дополнение для https://analyzer.vecert.io/forums

📎https://breach.house/

📱 Telegram | 🌐 ВК | 📲 MAX

🔎Internet Domain Database сервис возник из очень специфической потребности: возможности проводить неограниченное количество исследований, связанных с доменами, без необходимости платить неоправданно большие суммы (которые взимают большинство других сервисов).

📎https://ip.thc.org/

Скачать данные сервиса можно отсюда https://ip.thc.org/docs/bulk-data-access. Они обновляются в конце каждого месяца.

📱 Telegram | 🌐 ВК | 📲 MAX

🔎 GeoSentinel — геопространственная платформа мониторинга, отслеживающая перемещения по всему миру в режиме реального времени. Она объединяет маршруты судов и самолетов, координаты в реальном времени и геоданные в единую систему, обеспечивая четкое географическое и геополитическое понимание для анализа, визуализации и принятия решений.

📎 https://github.com/h9zdev/GeoSentinel

📱 Telegram | 🌐 ВК | 📲 MAX

🔎 Hades — это платформа для анализа данных из даркнета, которая собирает и обогащает информацию из скрытых сервисов Tor. Введите любой .onion-адрес, чтобы получить метаданные сервера, анализ HTTP-контента, классификацию рисков, извлеченные сущности и отпечатки изображений.

📎 https://hades.aikostek.com/

📱 Telegram | 🌐 ВК | 📲 MAX

🔎SECURITY CHECK FRAMEWORK v.2.0
📝Фреймворк для обучения сотрудников служб безопасности проведению проверок персонала по открытым источникам.
🖥ALL ⏰️2025/12
#️⃣#CHECK #ALL

Клонируем любой голос за две секунды — вышел Voicebox: локальная нейросеть-клонер, по сути бесплатная альтернатива ElevenLabs.

Это буквально «голосовой фотошоп» без ограничений и подписок. Работает просто: загрузили короткий кусок аудио — получили голос.

Что умеет:

— Клонирует голос по короткому аудио;
— Генерирует речь из текста любым клоном;
— Cобирает разговоры/подкасты из нескольких голосов;
— Записывает и расшифровывает аудио
— Все работает локально. Все проекты и озвучки хранятся на ПК.

Дальше можно озвучивать тексты, видео, презентации, мемы или делать диалоги из нескольких голосов.

Забираем — здесь.

#софт #звук #ИИ

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟

Строим дом мечты с ИИ — нашли имбовый сервис, который сгенерирует полноценные 3D-модели зданий по простому чертежу.

Всё просто: выбираем нужную планировку, а дальше софт самостоятельно всё визуализирует и выдаёт полноценную модель в CAD.

Хватаем личного архитектора — Drafted AI

#ИИ #сайт #сервис #дизайн

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟

Качаем ВСЁ в интернете вообще БЕЗ ограничений — появился загрузчик, который качает не только видео, а ВООБЩЕ ВСЁ на ваш комп.

• ВСЕ форматы: аудио, видео, картинки, скрипты, документы, файлы, образы диска и что угодно.
• 10 загрузок ОДНОВРЕМЕННО можно выставить без потери скорости.
• Работает В ОДИН КЛИК и БЕЗ ограничений и регистрации, всё в открытом доступе.

Б Е С П Л А Т Н О

Качаем что угодно в сети — ytDownloader

#софт #загрузчик

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟

Узнаём ВСЁ о человеке через email и логины в соцсетях — нашли детектива для разведки по открытым источникам.

Вбиваете почту или логин и получаете полную сводку:

• Проверяет, где засветился email и когда был зарегистрирован
• Ищет логины в соцсетях, Twitter, GitHub, Reddit и других платформах
• Массово сканирует открытые файлы и базы.
• Имитирует поведение человека, так что антифрод-системы даже не поймут, что их сканируют.
• БЕЗ регистраций, лимитов и платных подписок.

Б Е С П Л А Т Н О

Интернет помнит всё — user-scanner.

#OSINT

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟