首页
学习
活动
专区
圈层
工具
发布

【技术分享】使用电报API免费创建个人通知系统

今天,我们正在探索 Telegram 的 API。Telegram 具有一个非常简单的 API,几乎可以自动化任何事情——您甚至可以使用它来向您发送消息。 为什么需要个人通知系统?...您可以转到 web.telegram.org 并按照说明进行操作。(注意:这不是必需的,因为您需要在应用程序中编写很少的内容。 创建电报机器人 现在您有一个电报帐户,我们想向其发送消息。...这应该是以 结尾的单个单词。例如。在回复中键入它并发送。_bottest_bot 现在,您将收到一条带有令牌的消息。.../startchat_id 在这里,你可以使用 curl 或任何你想要的客户端;你只需要向这个 url 发出一个 GET 请求: https://api.telegram.org/bot[TOKEN]/...使用 GET 请求发送消息 最终,向聊天发送消息就像向以下 URL 发出 GET 请求一样简单: https://api.telegram.org/bot[TOKEN]/sendMessage?

6.4K60

黑客利用 Telegram API 传播新的 Golang 后门

Netskope 的网络安全研究人员发现了一种新型的、具备一定功能但可能仍处于开发阶段的基于 Golang 语言编写的后门程序,该程序利用 Telegram 进行指令与控制(C2)活动。...研究人员使用 Detect It Easy 工具检测发现,该恶意软件在执行过程中呈现出典型的后门特征。在 C2 通信方面,该后门程序借助一个开源的 Go 语言包与 Telegram 进行交互。...“/screenshot” 指令虽未完全开发完成,但仍会向 Telegram 频道发送 “Screenshot captured” 的消息。...所有指令的执行结果都会通过 “sendEncrypted” 函数回传至 Telegram 频道。这种恶意利用云应用程序的行为给网络安全防御工作带来了巨大挑战。...一方面,攻击者无需搭建复杂的基础设施,降低了攻击成本;另一方面,从防御者角度出发,很难区分正常的 API 用户请求和恶意的 C2 通信。”

39910
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    一个基于Go的Telegram RSS Bot机器人,支持应用内阅读预览

    说明:很久前博主介绍过一个Telegram RSS机器人→传送门,用起来还不错,就是安装对新手不太友好,这里就再介绍一个基于Go的Telegram RSS Bot,安装很快,也支持直接在Telegram...应用内预览订阅文章,很方便,也是博主用过最好用的一个Telegram RSS机器人,这里就说下使用方法。...2、申请Telegraph Token curl https://api.telegra.ph/createAccount?...API的情况,国外忽略 socks5: 127.0.0.1:1080 #RSS源扫描间隔(分钟),选填 update_interval: 10 #源最大出错次数,选填 error_threshold:...100 #自定义telegram bot api url,选填 telegram: endpoint: https://xxx.com/ #使用Mysql数据库,不填则默认使用SQLite mysql

    2.1K00

    Github 项目推荐 | 用于构建端对端对话系统和训练聊天机器人的开源库 —— DeepPavlov

    该库旨在为研究人员提供: 一个用于测试和评估对话模型的框架,并方便他们分享这些模型; 一组预定义的 NLP 模型/对话系统组件和 pipeline; 对话模型的基准环境和系统化的相关数据集访问。...为 AI 应用的开发者提供: 构建会话软件的框架; 应用程序与相邻基础设施集成的工具。...用 Telegram 接口运行面向目标的机器人: python deep.py interactbot skills/go_bot/config.json -t TELEGRAM_TOKEN> 用控制台接口运行面向目标的机器人...: python deep.py interact skills/go_bot/config.json 用 Telegram 接口运行槽填充模型: python deep.py interactbot...models/ner/config.json -t TELEGRAM_TOKEN> 用控制台接口运行槽填充模型: python deep.py interact models/ner/config.json

    2.5K90

    python命令行or控制台or日志带有颜色的输出

    python命令行or控制台or日志带有颜色的输出 python控制台带颜色输出 在几年前,我写过一个项目,喜欢花里胡哨的我看到别人输出到控制台带有颜色,于是我也想要。...早期带有颜色输出的代码如下: msg = "我是一个有颜色的字体!"...颜色异常输出示例 用之前颜色代码拼凑输出,通过命令行调用的时候,发现直接输出的是颜色代码,而不是带有颜色的字体。 这里稍微讲解一下。 在终端中设置输出文本的颜色可以使用 ANSI 转义序列来实现。...但是,Windows 中的默认控制台不始终支持 ANSI 转义序列,因此可能无法正确显示颜色。...,Style.RESET_ALL 用于重置文本的样式,可以在 Windows 控制台上正确显示颜色。

    1.7K20

    Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

    关键词:Telegram机器人;凭证钓鱼;Bot API;会话接管;多因素认证;行为检测1 引言随着云服务与数字身份的深度融合,凭证窃取已成为网络攻击的核心目标。...Telegram Bot API的开放性为此类攻击提供了技术基础。任何开发者均可注册Bot并获取唯一token,通过简单HTTP请求实现消息收发。...可通过以下方式提取IOC:监控外联请求中包含api.telegram.org/bot的HTTP流量;提取Bot Token模式(格式:数字:字母数字串);关联短链(如bit.ly、cutt.ly)解析后的...第二,Bot Token的动态轮换。攻击者可每日更换Bot,使静态规则失效。需结合流量行为(如高频POST至Telegram API)而非仅依赖Token字符串。第三,用户跨平台信任惯性。...6 结论Telegram机器人在欧洲凭证钓鱼中的应用,标志着攻击模式从“静态投递”向“动态交互”的演进。其通过Bot API实现数据实时回传与操作指令下发,显著缩短攻击窗口并提升成功率。

    17810

    telegram-1:向tg的机器人群推送消息

    Telegram Bot的创建简单,API全面且免费,适合国际业务。 业务需求:最近需要将自动客户端的自动打包结果的二维码和下载地址推送到tg机器人群,需要了解。...目录: (1).创建telegram机器人 (2).创建一个接受机器人消息的群组 (3).python向bot推送消息的demo 1.相关准备 2.测试demo (1).创建telegram机器人 登录...浏览器访问下述url获取这个群组的chat_id: https://api.telegram.org/bot5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A/...getUpdates 在返回值中找到这个群组的chat_id,机器人会向这个chat_id发送消息: -750599670 (3).python向bot推送消息的demo 1.相关准备 去官网查看下api...: https://core.telegram.org/bots/api 需要用到 python-telegram-bot 库。

    11.8K30

    部署你的RSS机器人

    API 的环境)(可忽略) mysql(MySQL 数据库配置)(可忽略) sqlite(SQLite 配置)(可忽略(已配置 mysql 时,该项失效)) telegram.endpoint(自定义...telegram bot api url)(可忽略) allowed_users(允许使用 bot 的用户 telegram id)(可忽略(为空时所有用户都能使用 bot)) 申请 Telegram...image.png 然后给你的 Telegram Bot 取一个昵称和名字,框中马赛克部分就是创建的 Telegram Bot Token,请妥善保管该 Token: 202204171105882.png...author_url 请替换成自己的 查看 Telegram ID | 默认的配置是允许所有用户使用我们刚刚创建的 Telegram RSS Bot,但为了安全、防止被滥用我们可以设置指定 ID 的...Telegram 用户能够使用该 Bot,获取允许使用用户(比如自己)的 Telegram ID 并填入配置文件的 allowed_users 字段 获取 Telegram ID:https://t.me

    1.3K20

    黑客靠ChatGPT赚钱:每100次收费37元,还能修改恶意软件代码

    “机器人即服务” 据相关安全公司消息,黑客们首先找到一种可以绕过OpenAI限制的方法,通过使用ChatGPT API集成到他们的一个应用程序中。...事实上证明,相较于网页端,API版本反而不会对恶意内容进行强制限制。 其中有个论坛的用户,就将其与Telegram消息APP结合起来,以此来出售服务Telegram bot。...△Telegram bot生成的钓鱼软件,图源:Enlarge △Telegram bot生成的恶意软件,图源:Enlarge(下同) 与此同时,其他黑客也在发布一些可以免费生成恶意内容的代码。...一种是Web用户界面,一种是API,将OpenAI的模型和数据跟你自己的应用界面配套使用。 比如这些都是合法认证的APP。 此前,黑客们使用Web端ChatGPT生成恶意软件和钓鱼邮件很容易。...但随着ChatGPT的监管不断加强。OpenAI的CTO也在最近的采访中提及了监管的重要性。 黑客们逐渐开始转战去使用他们的API,结果限制要少得多。

    86420

    Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

    本文聚焦于2025年曝光的一类以Telegram为核心载体的高级钓鱼活动,系统剖析其如何利用Bot API、公开频道、WebView嵌入及消息自毁等原生功能,实现凭据窃取、会话劫持与恶意分发的闭环。...本文提出一套涵盖终端行为监控、身份认证加固、浏览器运行时保护与威胁情报提取的多维防御框架,并辅以可落地的代码示例,验证对异常Telegram进程通信、WebView劫持及Bot API调用的识别能力。...关键词:Telegram;钓鱼攻击;Bot API;AiTM;数据外泄;WebView劫持;零信任1 引言即时通讯平台因其高渗透率、端到端加密与开放API生态,已成为现代数字协作不可或缺的组成部分。...与传统依赖自建C2服务器或僵尸网络的模式不同,此类攻击完全依托Telegram的合法服务链——包括Bot API、公开频道、私有群组及内嵌WebView——构建隐蔽且高效的攻击管道。...6 结语本文系统分析了Telegram基础设施在现代钓鱼攻击中的滥用模式,阐明其如何通过Bot API、频道分发与WebView嵌入实现端到端攻击闭环。

    23710

    .NET 控制台应用程序的各种交互玩法

    前言 老周是一个不喜欢做界面的码农,所以很多时候能用控制台交互就用控制台交互,既方便又占资源少。有大伙伴可能会说,控制台全靠打字,不好交互。...就是我要修改某处的文本,我先把光标移到那里,覆盖掉这部分内容即可。这么一来,咱们得了解,在控制台程序中,光标是用行、列定位的。其移动的单位不是像素,是字符。...left, int top); left 参数是指光标距离控制台窗口左边沿的位移,top 参数指定的是光标距离窗口上边沿的位移。...存在的问题:直接运行控制台应用程序是一切正常的,但如果先启动 CMD,再运行程序就不行了。原因未知。 咱们也不总是让用户输入命令来交互的,也可以列一组选项,让用户去选一个。...Console.Write(" "); } } } } #pragma warning restore CA1416 控制台应用程序项目要添加以下

    56010

    命令控制之Telegram

    的Bots功能结合Python来对API的调用来实现C2。...Cracking Telegram Encryption,而且Telegram支持发送所有文件类型,Telegram提供对外开放的api,用户可定制性的开发客户端。...之后成功创建Token: 12724xxxx059:AAEINExxxxxxxxxxxxxxxxxxx_hIl8A Bot API 示例 安装依赖 目前Telegram官网已经公开了如下语言的开发实例:...以上介绍了Bot API中发送、接收文本消息和上传、下载文件的功能,剩下只需要将功能拼接,添加命令解析,就可以实现一个简易的C2 Server POC bt2框架 项目介绍 Bt2是一个使用python...编写开发的C2框架,它使用了telegram提供的基础设施和功能丰富的bot api,稍微改变了其通信平台的用途,使其可以充当c&c。

    4K20

    一封“域名续费”邮件,竟让WordPress站长银行卡被掏空——新型钓鱼攻击借Telegram实时收割支付信息

    Please try again.");});第四阶段:Telegram作为“零基础设施”数据管道与传统钓鱼攻击需自建C2服务器不同,本次攻击的创新点在于完全依赖Telegram Bot作为数据接收端。...攻击者在后端使用Python或Node.js脚本,将收集到的数据通过Telegram Bot API实时推送至私有频道:# 攻击者服务器后端(Python + python-telegram-bot)import...(chat_id=CHAT_ID, text=f" OTP: {otp}")return "OK"这种方式极大降低了攻击门槛:无需维护服务器IP(Telegram提供稳定API);数据传输端到端加密(Telegram...部分团伙已开发出集成Telegram Bot + 自动化购物流程的“钓鱼即服务”(Phishing-as-a-Service)工具包,在暗网以月租形式出售。...例如,未在控制台显著位置提示“官方不会通过邮件索要支付信息”,也未提供自动续费+独立通知的组合方案。六、防御体系构建:从个人习惯到组织流程面对此类高度仿真的钓鱼攻击,需建立多层次防御机制:1.

    7310

    利用Telegram搭建RSS中文订阅机器人(rssbot)

    前言 我们很多人喜欢一些网站或者博客,有时候会错过好东西或者福利,今天介绍下如何用 Telegram 做一个自己的 RSS 订阅机器人,这样我们可以非常方便的通过它来实现在 Telegram 里订阅网站并快速推送...教程 1、申请 Bot 打开 Telegram,搜索 @BotFather,发送 /newbot ,按要求完成 Bot 机器人申请。...完成后妥善保管专属的 HTTP API TOKEN(保存好,之后会用到)。.../null 2>&1 & 其中,第三行命令的 TELEGRAM-BOT-TOKEN 就是你创建的 Telegram 机器人的 API TOKEN。.../rssbot DATAFILE TELEGRAM-BOT-TOKEN > /dev/null 2>&1 & 3、RSS订阅网站 等你的 RSS 订阅机器人运行成功后,直接对话你的机器人,发送指令即可(

    8K41

    如何使用WhoAmIMailBot隐藏你的电子邮箱地址

    该工具受到了Blur项目的启发,而该项目允许我们为自己的电子邮件创建一个别名,并用这个别名来实现应用程序的注册。...工作机制  为了实现我们的目标,我们需要准备好下列内容: 1、一个域名(如果想省钱的话,也可以使用no-ip 服务); 2、一台允许SMTP出站流量的VPS; 3、一个Telegram Bot ID;...此时,我们可以设置一个电子邮件地址,并将所有传入的邮件重定向到另一个电子邮箱。如果使用了no-ip域名的话,我们可以使用Telegram Bot来管理电子邮箱别名。...:Telegram Bot令牌; TELEGRAM_USER_ID:你的Telegram ID; FAKE_DOMAIN:用于接收电子邮件的虚假域名(例如mailbot.ddns.net);  工具使用...  工具配置完成后,我们就可以在Telegram Bot上执行下列命令了: 命令 描述 /list 查看所有可用的别名 /new mail@mail.com 针对给定电子邮件地址创建一个新的别名 /delete

    1.3K20

    钓鱼团伙用Telegram机器人“接单”:欧洲凭证窃取进入“实时客服”时代

    攻击者利用Telegram开放的Bot API,将钓鱼活动模块化、自动化、甚至“服务化”——从模板分发、数据回传到会话接管,全部通过聊天界面完成,宛如一个地下“钓鱼SaaS平台”。..."时间: " . date('Y-m-d H:i:s');// 调用Telegram API发送消息file_get_contents("https://api.telegram.org/bot{$bot_token...开放API成双刃剑Telegram之所以成为钓鱼团伙的首选平台,源于其三大特性:Bot API完全开放且文档完善:开发者可轻松创建具备消息推送、按钮交互、文件传输能力的机器人;端到端加密非默认启用:普通群组和频道通信未加密...、Zscaler)阻止对 core.telegram.org 和 api.telegram.org 的非业务访问。...其次,虽然Telegram在国内受限,但类似Bot机制已在其他平台萌芽。例如,有黑产利用企业微信API搭建“客服机器人”,用于分发钓鱼问卷;或通过QQ频道机器人收集Steam账号信息。

    7810
    领券