А вы знали, что телеграм-бот хранит всю историю переписки на серверах Telegram? 😳
Имея токен бота, можно вытащить каждое сообщение, которым он обменивался с пользователями. Telegram-bot-dumper от
Соксоя делает именно это, а теперь ещё и рендерит дамп как Telegram Web: список чатов, текст, медиа, файлы и поиск по всему разом.
Где полезно в легальной security-работе:
•
Пентест - вытащить всех, кто когда-либо писал боту, и прочитать, что они слали
•
Recon - забрать данные, проходящие через бота: документы, инфраструктуру, сервисы, креды
•
Malware-анализ - стилер на боте раскрывает каждый заражённый хост и всё, что с него угнали
Инструмент для тех, кто занимается пентестом, OSINT или threat intel.
➡️
https://github.com/soxoj/telegram-bot-dumper📱
Offensive OSINT