首页
学习
活动
专区
圈层
工具
发布

命令控制之Telegram

Cracking Telegram Encryption,而且Telegram支持发送所有文件类型,Telegram提供对外开放的api,用户可定制性的开发客户端。...Telegram的Bots是Tegegram内置的第三方应用,通信方式为HTTPS,功能类似于聊天机器人,它可以获取定制化的信息,结合其他的服务使用,同时可以创建自定义的工具。...之后成功创建Token: 12724xxxx059:AAEINExxxxxxxxxxxxxxxxxxx_hIl8A Bot API 示例 安装依赖 目前Telegram官网已经公开了如下语言的开发实例:...以上介绍了Bot API中发送、接收文本消息和上传、下载文件的功能,剩下只需要将功能拼接,添加命令解析,就可以实现一个简易的C2 Server POC bt2框架 项目介绍 Bt2是一个使用python...编写开发的C2框架,它使用了telegram提供的基础设施和功能丰富的bot api,稍微改变了其通信平台的用途,使其可以充当c&c。

3.9K20

Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

本文聚焦于2025年曝光的一类以Telegram为核心载体的高级钓鱼活动,系统剖析其如何利用Bot API、公开频道、WebView嵌入及消息自毁等原生功能,实现凭据窃取、会话劫持与恶意分发的闭环。...此类攻击的核心挑战在于其“合法性掩护”:所有通信均经由telegram.org域名完成,符合SPF/DKIM/DMARC标准;Bot API调用使用HTTPS加密;消息支持自毁与私聊加密,极大增加取证难度...更重要的是,传统安全设备难以区分正常用户使用Telegram与恶意Bot数据回传之间的流量差异。...现有研究多集中于Telegram作为C2通道的初步识别[1][2],但对其在钓鱼全生命周期中的深度整合——从诱饵分发、凭证捕获到实时运营——缺乏系统性解构。...6 结语本文系统分析了Telegram基础设施在现代钓鱼攻击中的滥用模式,阐明其如何通过Bot API、频道分发与WebView嵌入实现端到端攻击闭环。

15910
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用Telegram搭建RSS中文订阅机器人(rssbot)

    前言 我们很多人喜欢一些网站或者博客,有时候会错过好东西或者福利,今天介绍下如何用 Telegram 做一个自己的 RSS 订阅机器人,这样我们可以非常方便的通过它来实现在 Telegram 里订阅网站并快速推送...完成后妥善保管专属的 HTTP API TOKEN(保存好,之后会用到)。...2、搭建 rssbot 这里直接使用开源的中文 Telegram RSS 机器人就行,项目地址:https://github.com/iovxw/rssbot 下面将介绍预编译版本的使用方法,执行如下命令.../null 2>&1 & 其中,第三行命令的 TELEGRAM-BOT-TOKEN 就是你创建的 Telegram 机器人的 API TOKEN。.../rssbot DATAFILE TELEGRAM-BOT-TOKEN > /dev/null 2>&1 & # 方法2 使用setsid命令 setsid .

    8K41

    telegram-1:向tg的机器人群推送消息

    Telegram Bot的创建简单,API全面且免费,适合国际业务。 业务需求:最近需要将自动客户端的自动打包结果的二维码和下载地址推送到tg机器人群,需要了解。...这是一个测试用的bot: token:5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A username:@test1aJHcqb3iU_bot 可以在浏览器中使用...浏览器访问下述url获取这个群组的chat_id: https://api.telegram.org/bot5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A/...getUpdates 在返回值中找到这个群组的chat_id,机器人会向这个chat_id发送消息: -750599670 (3).python向bot推送消息的demo 1.相关准备 去官网查看下api...: https://core.telegram.org/bots/api 需要用到 python-telegram-bot 库。

    11.6K30

    部署你的RSS机器人

    API 的环境)(可忽略) mysql(MySQL 数据库配置)(可忽略) sqlite(SQLite 配置)(可忽略(已配置 mysql 时,该项失效)) telegram.endpoint(自定义...telegram bot api url)(可忽略) allowed_users(允许使用 bot 的用户 telegram id)(可忽略(为空时所有用户都能使用 bot)) 申请 Telegram...author_url 请替换成自己的 查看 Telegram ID | 默认的配置是允许所有用户使用我们刚刚创建的 Telegram RSS Bot,但为了安全、防止被滥用我们可以设置指定 ID 的...Telegram 用户能够使用该 Bot,获取允许使用用户(比如自己)的 Telegram ID 并填入配置文件的 allowed_users 字段 获取 Telegram ID:https://t.me...start=botostore 使用 将 Bot 添加到您的频道中,并设置为管理员,Bot 的管理命令如下: /sub @ChannelID [url] 订阅 /unsub @ChannelID [url

    1.3K20

    盘点 | 聊天机器人的发展状况与分类

    Step 2 - 在Botframework上注册账号 创建一个Bot, 同时下载Botframework提供的SDK/Sample( Node.js|C#),连接到Telegram。 ?...Step 4 - 服务发布 Telegram是一个神奇的IM,它提供了聊天机器人应用商店。使用Telegram IM的用户可以快速体验和使用这些Bot。 ?...一些Bot的体验真的很棒,尤其是使用了人工智能技术的Bot,以至于会出现下面的评论。 ?...Chatbot就要询问: Bot: 你需要订哪家酒店? 长对话,其实就是能在用户场景下对话,要识别场景,就需要考虑时间、地点、刚刚用户都说了什么,以及用户和Bot的关系。...如何判断一个模型的好坏 在使用LSTM训练基于生成的模型的过程中,一个很大的挑战就是没有自动化的量化的标准:除了人工的和模型对话意外,不确定模型间的好坏。

    3K80

    TG限制群组转存机器人

    文章目录[隐藏] 1.部署 2.环境变量 3.使用方法 4.批量转存 5.项目地址 Telegram 在2021年底的一次更新中为群组增加了“禁止转发”功能,开启后普通成员便无法从群组中复制、转发或者保存任何内容...2.环境变量 想要让代码正确的跑起来,在部署时还需要设置以下环境变量:API_ID, API_HASH, SESSION, BOT_TOKEN, AUTH, FORCESUB 。...其中 API_ID 和 API_HASH 可以从 https://my.telegram.org/apps 获取,登陆后直接复制即可。 SESSION 可以使用这个网页运行一段小程序来获取。...BOT_TOKEN 需要向 @botfather 申请一个,按提示输入名称等各项信息即可。 AUTH 为管理员的账号 ID ,可以通过 @myidbot 获取。...3.使用方法 只需要把想转存的消息链接发给机器人即可,内容既可以是文字也可以是媒体或文件。由于机器人需要下载后重新上传,文件比较大的话就需要稍等片刻。

    14.1K20

    一个基于Go的Telegram RSS Bot机器人,支持应用内阅读预览

    说明:很久前博主介绍过一个Telegram RSS机器人→传送门,用起来还不错,就是安装对新手不太友好,这里就再介绍一个基于Go的Telegram RSS Bot,安装很快,也支持直接在Telegram...应用内预览订阅文章,很方便,也是博主用过最好用的一个Telegram RSS机器人,这里就说下使用方法。...100 #自定义telegram bot api url,选填 telegram: endpoint: https://xxx.com/ #使用Mysql数据库,不填则默认使用SQLite mysql.../data.db ##这里博主默认使用的SQLite,扫描间隔为5分钟,所以使用到的参数如下: bot_token: XXX telegraph_token: xxxx update_interval.../set 设置订阅 /help 帮助 Channel订阅使用方法: 1、将Bot添加为Channel管理员 2、发送相关命令给Bot #Channel订阅支持的命令 /sub @ChannelID

    2K00

    RasaGpt——一款基于Rasa和LLM的聊天机器人平台

    很多实现细节都已经处理好了,你不需要自己动手,包括: •使用FastAPI创建你自己的专有bot端点,包括文档上传和“训练”流程。•如何将Langchain/LlamaIndex和Rasa集成。...5.使用Rasa设置ngrok,以便Telegram具有回复您的API服务器的Webhook6.设置Rasa actions服务器,以便Rasa可以与RasaGPT API进行通信7.使用seed.py...Telegram 1.Rasa会自动使用你在 credentials.yml[27] 文件中设置的回调webhook,自动更新Telegram Bot API。2.默认情况下,这是静态的。...机器人流程 1.用户将在 Telegram 聊天,并且消息将经过现有意图[36]的筛选。...只需执行以下操作: curl -sS "https://api.telegram.org/botbot-secret-token>/getWebhookInfo" | json_pp 上述命令应返回此内容

    5.7K20

    小心,你放在社交网络上的图,正被Deepfake机器人用来生成果体照

    最近,外媒The Verge曝光了这个现象: 在Telegram上,Deepfake机器人泛滥,随便一张社交网络上的照片,即可自动生成开车图。 还可以直接携图分享。...这意味着,生成的图片总数,包括那些未曾分享过、或是7月以来制作的照片,是远远高于这个数字的。 Sensity表示,这些频道中的大部分用户,大概有70%来自俄罗斯和周边国家。...Deepfake机器人 这些机器人可以免费使用,不过会生成带有「FAKE」的红色字样水印,或只有部分果体的果体照片。 想要「升级」照片,用户需要一定的费用,来「揭开」这些照片。 比如,「初级收费」。...如果你有思考和建议,也欢迎分享~ 参考链接: https://www.theverge.com/2020/10/20/21519322/deepfake-fake-nudes-telegram-bot-deepnude-sensity-report...scrolla=5eb6d68b7fedc32c19ef33b4 https://www.cnet.com/news/a-deepfake-bot-on-telegram-is-violating-women-by-forging-nudes-from-regular-pics

    1.3K20

    TelegramRAT:一款功能强大的基于Telegram的远程通信访问控制工具

    关于TelegramRAT TelegramRAT是一款功能强大的基于Telegram的远程通信访问控制工具,该工具具备跨平台特性,可以通过Telegram来实现控制端与目标设备之间的远程通信...功能介绍 1、直接在Bot中执行Shell命令; 2、支持从客户端下载文件; 3、支持获取客户端系统信息; 4、支持获取客户端地理位置信息; 5、支持捕捉屏幕截图; 6、支持获取URL(从URL下载文件...接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://github.com/machine1337/TelegramRAT.git (向右滑动,查看更多)...提供直接URL) 工具使用 1、打开Telegram并搜索https://t.me/BotFather; 2、创建Bot并获取API_TOKEN; 3、现在搜索https://t.me/chatIDrobot...中运行python3 client.py; 6、打开你刚刚创建的Bot,并直接在消息输入框中输入并发送命令即可; 许可证协议 本项目的开发与发布遵循Apache-2.0开源许可证协议。

    81230

    【技术分享】使用电报API免费创建个人通知系统

    Telegram 具有一个非常简单的 API,几乎可以自动化任何事情——您甚至可以使用它来向您发送消息。 为什么需要个人通知系统? 作为开发人员,即使我们远离键盘,我们的工作也在不断运行。...无论您想接收什么通知,使用电报只需要一次HTTP调用! 设置电报的要求 首先,您需要创建一个电报帐户。接下来,您可以将应用程序下载到您的移动设备并在那里进行设置。...BotFather 现在会要求一个用户名。这应该是以 结尾的单个单词。例如。在回复中键入它并发送。_bottest_bot 现在,您将收到一条带有令牌的消息。.../startchat_id 在这里,你可以使用 curl 或任何你想要的客户端;你只需要向这个 url 发出一个 GET 请求: https://api.telegram.org/bot[TOKEN]/...使用 GET 请求发送消息 最终,向聊天发送消息就像向以下 URL 发出 GET 请求一样简单: https://api.telegram.org/bot[TOKEN]/sendMessage?

    6.2K60

    如何使用WhoAmIMailBot隐藏你的电子邮箱地址

    4、自己的Telegram用户ID; 5、WhoAmIMailBot项目代码; 这台VPS将负责运行一台邮件服务器,并使用邮件系统功能和虚拟别名来重定向电子邮件。...此时,我们可以设置一个电子邮件地址,并将所有传入的邮件重定向到另一个电子邮箱。如果使用了no-ip域名的话,我们可以使用Telegram Bot来管理电子邮箱别名。...USER_ID" -e FAKE_DOMAIN="mail.example.com" whoamimailbot(向右滑动,查看更多) Hub Docker安装 我们也可以使用下列命令来下载该工具的...向右滑动,查看更多)  环境变量  工具镜像使用了环境变量来允许用户在工具运行时调整某些配置: TELEGRAM_BOT_TOKEN:Telegram Bot令牌; TELEGRAM_USER_ID...:你的Telegram ID; FAKE_DOMAIN:用于接收电子邮件的虚假域名(例如mailbot.ddns.net);  工具使用  工具配置完成后,我们就可以在Telegram Bot上执行下列命令了

    1.3K20

    一文获取36个Python开源项目,平均Star 1667,精选自5000个项目

    项目地址: https://github.com/s0md3v/Photon 【No.6】 谷歌图片下载:可直接从 Google Images 下载上百个图像的 Python 脚本 这是个命令行小程序...项目地址: https://github.com/haskellcamargo/sclack 【No.15】cartoonify:把照片转化成动画的 python app [GitHub Stars:1611...项目地址: https://github.com/danmacnish/cartoonify 【No.16】twitter-scraper:无需身份验证即可抓取 Twitter 前端的 API 我们可以使用该库轻松获取任何用户的推文...项目地址: https://github.com/rianhunter/dbxfs 【No.21】BabySploit:一个针对初学者的渗透测试框架 BabySploit 是一款渗透测试框架,旨在让人们易于学习如何使用更大更复杂的框架...9TG_TOKEN="telegram bot token>" DB_NAME="" python bot.py ?

    2.3K31
    领券