Source Byte

Persistence via App Registration in Entra ID https://cyberdom.blog/persistence-via-app-registration-in-entra-id/

it just doesn't make sense.

𝐅𝐢𝐧𝐝 𝐚𝐥𝐥 𝐩𝐫𝐢𝐯𝐚𝐭𝐞 𝐠𝐫𝐨𝐮𝐩𝐬 𝐜𝐫𝐞𝐚𝐭𝐞𝐝 𝐛𝐲 𝐚 𝐓𝐞𝐥𝐞𝐠𝐫𝐚𝐦 𝐮𝐬𝐞𝐫 𝐮𝐬𝐢𝐧𝐠 𝐭𝐡𝐞𝐢𝐫 𝐓𝐆 𝐈𝐃! This method is extremely handy for SOCMINT investigations and can potentially reveal all private groups created by a specific Telegram user. When Telegram generates an invite link prefix for private groups, it translates the user ID into a 32-bit hexadecimal value and then encodes it using a base64 algorithm. The resulting invite link structure looks like this: 𝐭.𝐦𝐞/𝐣𝐨𝐢𝐧𝐜𝐡𝐚𝐭/𝐛𝐚𝐬𝐞64_𝐕𝐚𝐥𝐮𝐞 Alright… here’s how you do it. Say we have the following 𝐓𝐆 𝐈𝐃: 1111111111 Using e.g. Cryptii, simply insert the TG ID as input and convert it to a 32-bit hex string. 𝐓𝐡𝐞 𝐫𝐞𝐬𝐮𝐥𝐭𝐢𝐧𝐠 32-𝐛𝐢𝐭 𝐡𝐞𝐱 𝐢𝐬: 42 3𝐚 35 𝐜7 https://lnkd.in/dS5_thnH Next, with CyberChef, encode the 32-bit hex as base64. 𝐓𝐡𝐞 𝐫𝐞𝐬𝐮𝐥𝐭 𝐢𝐬: 𝐐𝐣𝐨1𝐱𝐰 https://lnkd.in/dAf8AXiH Since private chat invite URLs only consist of 5 characters, we remove the last character, leaving us with Qjo1x. All private invite links follow this structure: 𝐭.𝐦𝐞/𝐣𝐨𝐢𝐧𝐜𝐡𝐚𝐭/𝐐𝐣𝐨1𝐱 Now, you can search for this in your preferred search engine: "𝐭.𝐦𝐞/𝐣𝐨𝐢𝐧𝐜𝐡𝐚𝐭/𝐐𝐣𝐨1𝐱" 𝐁𝐨𝐧𝐮𝐬 𝐓𝐢𝐩: You can also check the URL with the Wayback Machine to see if there are any archived versions of the target URL. 𝐡𝐭𝐭𝐩𝐬://𝐰𝐞𝐛.𝐚𝐫𝐜𝐡𝐢𝐯𝐞.𝐨𝐫𝐠/𝐰𝐞𝐛/*/𝐭.𝐦𝐞/𝐣𝐨𝐢𝐧𝐜𝐡𝐚𝐭/𝐐𝐣𝐨1𝐱/* credits : Valdemar B.

Guys if you like my posts, please don't mind to share them, it will help channel grow :)

Hi everyone , I see my duty to inform you you should not share your sensitive information ( specially your resume - which may contains your contact information, city , abilities ... ) to unofficial individuals . Like this case , an unofficial individual collecting job résumé from people for a job opportunity Plz find a job through popular/official platform and not from a unknown risky guy on telegram Have a nice day

Master Code Security Review Learn to research vulnerabilities by reviewing the source code of real-world cases. http://vulnerable.codes/register

:(

🚨 نقض جدید: اطلاعات میلیون‌ها شهروند ایرانی تحت پوشش سازمان بیمه سلامت در خطر افشای گسترده مهاجمان توانسته‌اند به اطلاعات شخصی و بیمه‌ای شهروندان، کارکنان دولت و سایر بیمه شدگان "سازمان بیمه سلامت ایران" دسترسی پیدا کنند. هنوز جزئیات دقیقی از میزان اطلاعات به سرقت رفته و یا استفاده احتمالی از آنها منتشر نشده است. با این حال، تاکنون مجموعه بزرگی در حدود 1 میلیون خط نام، نام خانوادگی، تاریخ تولد، نام پدر، شماره ملی، شماره تلفن همراه، وضعیت حیات، شناسه بیمه گذار، نام بیمه گذار و اطلاعات دیگری از این داده‌ها توسط هکر/هکر‌ها به صورت عمومی منتشر شده است. 📌 اطلاعات افشاشده می‌تواند پیامدهای جدی مانند سرقت هویت، افزایش کلاهبرداری‌های فیشینگ و کاهش اعتماد عمومی را به دنبال داشته باشد. کاربران باید هوشیار بوده و از ارائه اطلاعات شخصی در تماس‌ها یا پیام‌های مشکوک خودداری کنند. ✅ صحت داده‌های نمونه بررسی شده و قابل تایید است! 🆔 @leakfarsi

https://ciesie.com/post/tagged_unions/ #CVE , #type_confusion

CVE-2024-12754 AnyDesk * wtf * LPE poc exploit

Analysis on how CVE-2025-0411, a zero-day vulnerability in 7-Zip, is actively exploited to target Ukrainian organizations in a #SmokeLoader campaign involving homoglyph attacks https://www.bleepingcomputer.com/news/security/7-zip-motw-bypass-exploited-in-zero-day-attacks-against-ukraine/ https://www.trendmicro.com/en_us/research/25/a/cve-2025-0411-ukrainian-organizations-targeted.html @club31337

🌐 Direct download link #RE #windbg @ch4mr0sh