文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

本文聚焦于2025年曝光的一类以Telegram为核心载体的高级钓鱼活动，系统剖析其如何利用Bot API、公开频道、WebView嵌入及消息自毁等原生功能，实现凭据窃取、会话劫持与恶意分发的闭环。...此类攻击的核心挑战在于其“合法性掩护”：所有通信均经由telegram.org域名完成，符合SPF/DKIM/DMARC标准；Bot API调用使用HTTPS加密；消息支持自毁与私聊加密，极大增加取证难度...2.2 技术规避特征通信合法性：所有外传请求发往api.telegram.org，TLS证书有效，无法通过域名黑名单拦截。低频异步传输：单次仅发送一条消息，避免触发流量阈值告警。...Google、Microsoft等已支持基于客户端证书的设备绑定，会话Token与设备指纹绑定，无法在其他终端重放。...安全团队应从钓鱼页面源码中提取以下IoC：bot/sendMessagechat_id: ""频道用户名（如@scam_channel_2025）自动化提取脚本示例

23010

使用连接器接收Azure Devops的通知

什么是连接器 连接器（connector）是Teams中频道的一个接受消息的功能，官方的解释如下： 连接器允许用户订阅来自 web 服务的接收通知和消息。...它们公开服务的 HTTPS 终结点，通常以卡片形式发布消息。 简单来说就是Teams提供了一个接口， web服务可以通过这个接口推送消息给Teams的频道。 2....使用前提是要拥有Office 365的帐号，配置好连接器后Azure Devops可以将项目里发生的消息推送给Teams，例如： 工作项更新 拉取请求 代码提交 生成 发布部署和批准 在使用连接器以前我一值用邮箱接收...在Microsoft Teams中配置连接器 要使用连接器，首先在Microsoft Teams中团队“频道”的“更多选项”菜单中选中“连接器”： ?...这样一个连接器就建立好了，接下来只需要使用刚刚复制的Webhook URL向这个连接器发布消息。 4.

2.2K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Slack 创建聊天机器人

    输入团队名称输入昵称如果没有要邀请的人，直接点击跳过填写欢迎词选择免费套餐这样就完成了账号的注册和工作区的创建。...创建一个 Slack 应用官方网站：https://api.slack.com/apps登录到 Slack API Dashboard.点击 "Create an App" 按钮。...滑动到 Scopes 区域：在 Bot Token Scopes 下，添加以下权限：channels:history（读取公开频道的消息）groups:history（读取私有频道的消息）im:history...（读取直接消息）mpim:history（读取多方直接消息）chat:write（允许发送消息）根据需要添加其他权限。...添加事件订阅：点击 Subscribe to Bot Events，添加以下事件：message.channels（公开频道的消息）message.groups（私有频道的消息）message.im（直接消息

    90900

    AI 协助办公 ｜记一次用 GPT-4 写一个消息同步 App

    以下是一个使用 Python 和 Flask 库的示例，根据 Slack Event API 将消息发送到 Microsoft Teams 的 Incoming Webhook：import jsonfrom...使用此函数，我们可以检查用户是否属于 xx 组织。如果为真，则我们将消息转发到 Microsoft Teams，否则我们将其忽略。...我：我还想把这个消息同时转发到钉钉。GPT：好的，你需要安装 dingtalkchatbot 模块来使用钉钉机器人 API。...设置 API 参数：根据所选 Slack API 方法的要求，输入必需的参数和选项。根据 API 要求，您可能需要输入文本消息、目标频道、用户 ID 等参数。...您可以使用 Slack API Tester 来测试各种 Slack API 方法，例如发送消息、查询用户或列表、创建频道或更新工作区设置等。

    4.3K120

    钓鱼团伙用Telegram机器人“接单”：欧洲凭证窃取进入“实时客服”时代

    开放API成双刃剑Telegram之所以成为钓鱼团伙的首选平台，源于其三大特性：Bot API完全开放且文档完善：开发者可轻松创建具备消息推送、按钮交互、文件传输能力的机器人；端到端加密非默认启用：普通群组和频道通信未加密...整个过程在 4小时内完成，而安全团队直到三天后才因异常登录告警介入。...事后分析发现，攻击者使用的Telegram机器人名为 @CloudGrabber_Bot，其频道中同时监控着来自12个国家的 87个活跃钓鱼站点，平均每15分钟就有一次新凭证捕获。...原因在于：Telegram使用标准HTTPS（端口443），流量与正常Web浏览无异；数据回传通常通过合法CDN（如Cloudflare）中转，IP信誉良好；消息内容为文本格式，无恶意载荷，难以触发DLP...例如，有黑产利用企业微信API搭建“客服机器人”，用于分发钓鱼问卷；或通过QQ频道机器人收集Steam账号信息。

    3710

    .NET Core3.1 Dotnetty实战第一章

    一、概要 本系列文章主要讲述由微软Azure团队研发的.net的版本的netty，Dotnetty。所有的开发都将基于.net core 3.1版本进行开发。...个人使用感受如下： 1.Dotnetty各方面封装的很好，不要开发者过度关系细节。除了消息协议处理方面（socket网络通信的分包粘包处理）。 2.使用非常便捷，语法、和各组件结构清晰可重用性高。...Dotnetty 框架介绍 目前个人使用下来，主要用到的核心内容如上。...ChannelActive 再被激活 * 3.ChannelRead 客户端与服务端建立连接之后的会话（数据交互） * 4.ChannelReadComplete 读取客户端发送的消息完成之后.../// /// 当前频道的句柄，可使用发送和接收方法 /// <param

    1.5K20

    「无服务器架构」动手操作Knative -第二部分

    Hello World事件 对于Hello World事件，让我们读取来自谷歌云发布/订阅的消息并在Knative服务中注销它们。...我的你好世界三项赛教程有所有的细节，但在这里重述，这是我们需要设置: 从谷歌云发布/订阅读取消息的GcpPubSubSource。 将消息保存在内存中的通道。 链接频道到Knative服务的订阅。...在我的集成与视觉API教程中，我展示了如何使用Knative事件连接谷歌云存储和谷歌云视觉API。 云存储是一种全球可用的数据存储服务。可以将bucket配置为在保存映像时发出发布/订阅消息。...然后，我们可以使用Knative事件侦听这些发布/订阅消息，并将它们传递给Knative服务。在服务中，我们使用图像进行一个Vision API调用，并使用机器学习从中提取标签。...200 可以看到，我们使用Knative事件将一个服务(云存储)连接到另一个服务(Vision API)。

    2.5K30

    开发一个智能客服需要多少钱？

    所有的流程都可以通过使用即时可用的NLP服务（如Wit.ai、Api.ai或LUIS）进行智能控制。 管理NLP服务需要深入了解.NET和Node.js服务器端SDK。...任务 工具 时间 花费 服务器设置和部署 AWS, Node.js, Microsoft Bot Framework 4 $160.00 第2步：NLP集成 一旦设置了后端，接下来就创建用于将NLP与每个特定频道集成的端点...通常的做法是在后端设置一个端点，根据访问令牌授权发送和接收消息。此外，您还需要以快速回复按钮或视觉卡的形式实施特定于频道的用户界面，以便通过对话参与并引导用户。...任务 工具 时间 花费 Facebook频道整合和设置 Microsoft Bot Framework 4 $160.00 频道特定的用户界面配置 Facebook Messenger 4 $160.00...这个过程非常简单，包括设置NLP服务和使用服务的SDK处理消息。真正的挑战在于训练NLP意图和实体来理解用户上下文。

    7.1K00

    Jira 任务同步到 Microsoft Teams

    举个例子：在每个工作日（周一到周五）早上 10 点钟 01 分 01 秒 的时候，通过机器人发送一条消息到你所在团队的 channel 上，并 @ 相关的任务负责人员。...相关解析： Jira Software 专为软件团队中每个成员构建，可用于规划、跟踪和发布卓越的软件。 Microsoft Teams 微软协助沟通软件。...channel： 团队的频道，一个团队可以有多个频道。 基础工作 我们要实现一个服务，作为一个前端切图仔，我们选用nodejs来开发。这里选用了Koa框架。...后台的开发涉及到获取 Jira 的数据，我们直接使用相关的包 jira-client 来获取。...我们在自己的团队中创建了 channel-02 。 然后将内容传送到这个频道上。 我们选用了 axios HTTP 库进行数据的发送。

    1.5K30

    Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

    研究表明，仅依赖传统邮件过滤或URL黑名单已无法应对高度动态、人机协同的钓鱼生态，需构建融合通信平台监控与身份上下文感知的纵深防御机制。...Telegram Bot API的开放性为此类攻击提供了技术基础。任何开发者均可注册Bot并获取唯一token，通过简单HTTP请求实现消息收发。...三者通过轻量级API松耦合，支持快速替换与横向扩展。2.1 前端钓鱼页面钓鱼页面通常托管于短期域名或被入侵网站，模仿Microsoft 365、Revolut、Instagram等登录界面。...推送至指定频道：频道；实时响应：攻击者看到消息后，立即在Telegram输入/verify user@company.de；MFA绕过：系统生成伪造的

    16810

    Slack 的商业模式

    在工作期间，他意识到自己的团队需要有效的内部沟通系统。这次事件导致Slack的发展，Slack是用于处理组织内团队的工具。 什么是 Slack ？...这是一个协作中心，团队可以在不考虑大小的情况下共同努力完成任务。 Slack是在Microsoft和Windows的霸权崩溃之际推出的。因此，越来越多的公司签约了Slack。...一个人可以创建任意数量的频道。创建渠道时要牢记组织的规模和从事项目的团队数量。 可追踪的历史 Slack会跟踪所有工作，并使其更容易返回频道并查看之前发布的内容。...这意味着即使一个人忘记了密码，除他之外的任何人都无法登录。而且，基于SAML的SSO允许通过身份提供者进行安全访问。 积分 集成使Slack与普通的在线即时消息传递和协作系统脱颖而出。...处于松弛状态的漫游器可以对发布的消息做出反应，更改频道并执行许多其他活动。当这些事件发生时，数据有效负载将被发送到机器人，它可以使用该数据形成有用的响应。 使用Slack需要什么操作系统？

    2.8K30

    Visual Studio App Center 中的 Email 和 Webhook 通知

    通常来说，这两个平台在创建 Bug 或 Issue 后会有一些通知机制，例如通过 Email 或 Webhook 让团队成员知道有些东西被创建了。...Webhook Email 通知虽然简单有效，但是我还是更喜欢通知到 Microsoft Teams 等即时通讯工具。...要使用连接器，首先在 Teams 中要订阅通知的频道的 更多选项 菜单中选中 Connectors。 在弹出的窗体中选择 Incoming Webhook。...需要配置这个 Connector 的名称，还可以上传一张照片作为消息的头像。...测试成功的话，可以在刚刚的频道看到以下的消息。 之后，如果有任何新的 Creash group 被创建，将会收到下面这种消息，可以点击其中的链接导航到 App Center 中对应的页面。

    2.6K10

    微服务架构及其最重要的10个设计模式

    在这种情况，您可能希望进行类似更新数据库并发送消息这样的原子操作，如果在大数据量的分布式场景使用关系数据库，您将无法使用两阶段锁协议（2PL），因为它无法伸缩。...何时不宜使用 Strangler 如果后端单体应用很小，那么全量替换会更好。 如果无法拦截客户端对遗留的单体应用程序的请求。 可用技术示例 API 网关后端应用框架。...但是 TestDouble 通常并不能代表真正的微服务提供者，而且如果微服务提供者更改了它的 API 或 消息，那么 TestDouble 将无法确认这些。...在这里，负责消费端微服务的团队针对特定的服务端微服务，编写一套包含了其请求和预期响应（同步）或消息（异步）的测试套件，这些测试套件称为显式的约定。...优点 如果提供程序意外更改 API 或消息，可以被快速的自动发现。 更少意外、更健壮，特别是包含大量微服务的企业应用程序。 改善团队自主性。

    1.5K10

    《ASP.NET Core 微服务实战》-- 读书笔记（第11章）

    --把管理 WebSocket 连接和数据传输工作转移到应用的代码之外的位置 简单地说，相比于在自己的应用中管理 WebSocket，我们应该选用一种基于云的消息服务，让更专业的人来完成这项工作 使用云消息服务...我们的应用需要拥有实时通信的能力 我们希望微服务能够向客户端推送数据，但客户端无法建立到微服务的持续 TCP 连接 我们还希望能够使用相同类似的消息机制向后端服务发送消息 为让微服务遵循云原生特性、保留可伸缩的能力...，并在云环境中自由地搬移，我们需要挑选一种消息服务，把一定的实时通信能力提取到进程之外 下面列举一些厂商，他们提供的云消息服务有的是独立产品，有的则是大型服务套件中的一部分： Apigee （API 网关与实时消息通信...） PubNub （实时消息通信与活跃度监控） Pusher（实时消息通信活跃度监控） Kaazing（实时消息通信） Mashery（API 网关与实时消息通信） Google （Google 云消息通信...事件 此后，我们要提取事件中的原始信息，调用团队服务以获取可供用户读取识别的信息 获取这些补充信息后，最后要在实时消息系统上发出一条消息 GitHub链接：https://github.com/microservices-aspnetcore

    82600

    热修复、生态、混合工程 | Flutter 2019 产品路线图正式公布

    版本发布 使用 Flutter 的开发者们可以选择一个「频道」来「接收」我们的版本更新和变化，我们目前有四个频道：master、dev、beta 和 stable，质量和稳定性从前向后依次递增，发布速度当然也会是依次相对放缓...我们计划每个月发布一个 beta 频道的版本，这个发布通常会是在月初，全年会在 stable 频道发布四个较大的“正式”版本发布。...用户研究（User Research）团队的工作，使错误提醒更具备可操作性以及包含一些常见的解决方案； API 文档改进：特别是提供示例代码和图表等，让我们的 API 文档更易用。...易用性 为新晋使用 Flutter 的开发者清扫绊脚石，如： 完善和满足希望使用混合工程，即将 Flutter 应用于现有工程项目的开发者们的需求，如提供新的插件模板和 Android 内嵌 API；...特别说明：Flutter 团队无法告知除了这份公开的 Roadmap 之外的更多热更新的细节，但是我们会在今年 I/O 大会发布更多消息，请开发者们关注今年的 I/O 大会。 （I/O 大会？

    97520

    基于Go语言使用NATS Streaming构建分布式系统和微服务

    与基本的 NATS 服务器不同，NATS Streaming 服务器不支持频道的通配符。你可以使用配置来控制频道数量。发布到频道的消息存储在频道内的消息日志中，如下图所示。...当你使用事件驱动架构构建微服务时，可以使用 NATS Streaming 作为事件流式传输平台，在域事件发生在聚合状态更改（DDD聚合）或简单域实体上时通过频道发布事件时，以便其他微服务可以订阅这些来自频道的消息和执行自己的操作...API方法Publish将消息同步发布到集群，并等待ACK（确认）。API方法PublishAsync 异步则发布消息。这将为正发送到集群的消息返回一个 GUID。...当你发布消息时，如果订阅者客户端关闭，它将无法接收来自服务器的消息。由于NATS Streaming 服务器有持久化日志功能，它提供了很多从 NATS 服务器订阅消息的功能。...但热心的NATS团队正在计划为集群提供更好的解决方案，我希望NATS团队很快会提供解决方案。

    12.7K51

    超越实习期的AI自动化工具：播客工作流与Slack导出器实战

    这两个工具在我实习结束后仍将在整个组织内持续使用。播客工作流Trail of Bits在各个业务领域（应用安全、AI/ML、区块链和密码学）都拥有专家团队，其中不少是博士级专家。...Claude还无法获取主持人的联系信息，但能提取主持人的姓名和网站，外部API可利用这些信息获取联系方式。...Slack导出器由于数百个Slack频道包含数百甚至数千条消息，搜索和分析历史信息非常耗时。...用户启动应用程序即可开始导出，无需终端命令，任何人都可以使用。...需要入职新员工，但所有团队成员都很忙？同样，一次查询即可解决。由于该工具的广泛应用，我们的团队可以专注于推动网络安全的前沿，而不是在Slack频道中筛选信息。

    15710
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券