MANUAL_PENTESTING Telegram 1238
Деаноним администраторов Telegram каналов с помощью кастомных стикеров и эмоджи

Уязвимость заключается в том, что UID стикер-пака позволяет извлечь ID его создателя, что помогает раскрыть профиль пользователя.


Авторы Telegram-каналов заказывают у дизайнеров фирменные наклейки и «регистрируют» их в мессенджере с помощью бота Stickers, не подозревая о том, что это раскрывает их аккаунт.

Для популярной OSINT-утилиты Maltego уже разработали модуль позволяющий автоматизировать данную задачу — Telegram Maltego

Модуль Maltego для Telegram позволяет индексировать стикеры и эмодзи в канале, а также устанавливать создателей наборов стикеров/эмодзи с помощью их уникального идентификатора (UID). Для этого нужно сделать API-запрос, извлечь "ID".

#Telegram

👉 Подписаться 👈

📔 Купить книгу по 50% скидке тут
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥24



tgoop.com/manual_pentesting/1238
Create:
Last Update:

Деаноним администраторов Telegram каналов с помощью кастомных стикеров и эмоджи

Уязвимость заключается в том, что UID стикер-пака позволяет извлечь ID его создателя, что помогает раскрыть профиль пользователя.


Авторы Telegram-каналов заказывают у дизайнеров фирменные наклейки и «регистрируют» их в мессенджере с помощью бота Stickers, не подозревая о том, что это раскрывает их аккаунт.

Для популярной OSINT-утилиты Maltego уже разработали модуль позволяющий автоматизировать данную задачу — Telegram Maltego

Модуль Maltego для Telegram позволяет индексировать стикеры и эмодзи в канале, а также устанавливать создателей наборов стикеров/эмодзи с помощью их уникального идентификатора (UID). Для этого нужно сделать API-запрос, извлечь "ID".

#Telegram

👉 Подписаться 👈

📔 Купить книгу по 50% скидке тут

BY Security




Share with your friend now:
tgoop.com/manual_pentesting/1238

View MORE
Open in Telegram


Telegram News

Date: |

But a Telegram statement also said: "Any requests related to political censorship or limiting human rights such as the rights to free speech or assembly are not and will not be considered." With the sharp downturn in the crypto market, yelling has become a coping mechanism for many crypto traders. This screaming therapy became popular after the surge of Goblintown Ethereum NFTs at the end of May or early June. Here, holders made incoherent groaning sounds in late-night Twitter spaces. They also role-played as urine-loving Goblin creatures. Telegram offers a powerful toolset that allows businesses to create and manage channels, groups, and bots to broadcast messages, engage in conversations, and offer reliable customer support via bots. The imprisonment came as Telegram said it was "surprised" by claims that privacy commissioner Ada Chung Lai-ling is seeking to block the messaging app due to doxxing content targeting police and politicians. The visual aspect of channels is very critical. In fact, design is the first thing that a potential subscriber pays attention to, even though unconsciously.
from us


Telegram Security
FROM American