А вы знали, что телеграм-бот хранит всю историю переписки на серверах Telegram? 😳
Имея токен бота, можно вытащить каждое сообщение, которым он обменивался с пользователями. Telegram-bot-dumper от Соксоя делает именно это, а теперь ещё и рендерит дамп как Telegram Web: список чатов, текст, медиа, файлы и поиск по всему разом.
Где полезно в легальной security-работе:
• Пентест - вытащить всех, кто когда-либо писал боту, и прочитать, что они слали
• Recon - забрать данные, проходящие через бота: документы, инфраструктуру, сервисы, креды
• Malware-анализ - стилер на боте раскрывает каждый заражённый хост и всё, что с него угнали
Инструмент для тех, кто занимается пентестом, OSINT или threat intel.
➡️ https://github.com/soxoj/telegram-bot-dumper
📱 Offensive OSINT
Имея токен бота, можно вытащить каждое сообщение, которым он обменивался с пользователями. Telegram-bot-dumper от Соксоя делает именно это, а теперь ещё и рендерит дамп как Telegram Web: список чатов, текст, медиа, файлы и поиск по всему разом.
Где полезно в легальной security-работе:
• Пентест - вытащить всех, кто когда-либо писал боту, и прочитать, что они слали
• Recon - забрать данные, проходящие через бота: документы, инфраструктуру, сервисы, креды
• Malware-анализ - стилер на боте раскрывает каждый заражённый хост и всё, что с него угнали
Инструмент для тех, кто занимается пентестом, OSINT или threat intel.
➡️ https://github.com/soxoj/telegram-bot-dumper
📱 Offensive OSINT