Написал стиллер на C# с отправкой логов в телеграм бот. Только я не знаю как мой стиллер выглядит со стороны поофессионалов. Могу скинуть билд может кто нибудь оценить или подсказать что улучшить что допилить а что лучше не делать.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Написал впервые стиллер
- Автор темы EthicalRichard
- Дата начала
логи спиздят))
- Автор темы
- Добавить закладку
- #3
Можешь пожалуйста рассказать подробнее?
GitHub - 0x6rss/matkap: Matkap - hunt down malicious Telegram bots
Matkap - hunt down malicious Telegram bots. Contribute to 0x6rss/matkap development by creating an account on GitHub.
github.com
- Автор темы
- Добавить закладку
- #5
А как токен могут узнать? Я же еще и шифровал все токены от бота и тд тпзная токен с чат айди, можно всю переписку тебя с ботом себе переслатьGitHub - 0x6rss/matkap: Matkap - hunt down malicious Telegram bots
Matkap - hunt down malicious Telegram bots. Contribute to 0x6rss/matkap development by creating an account on GitHub.github.com
так то билд
по веб запросам в апи телеги думаю смогут
- Автор темы
- Добавить закладку
- #7
А где можно будет проверить все это
по идеи http debuggerа хватит
Почему? Что мешает тебе паролить архив, в лучшем случаи, а в простом случаи грузить логи на ФО, а в тележку нотификейшин о логе и ссыль на скачку?
заливаешь свой билд на any.run он тебе после скана покажет токены и все остальное
Это как вариант, но боты отлетают по жалобам быстро. Затем вечный спамблок, запрет на создание ботов
Еще могут просто спамить всякой х#йней от лица бота. В твой чат с ним
ани ран не всегда показывает эту инфу
к тому же сидят там люди, которые мониторят это все и оперативно банят ботов
От жалоб отлетает все, начиная с С2 (админок) и заканчивая тг-ботами. Спамить смогут только если токен достанут. По any.run я пример написал, не буду список писать. Но при этом any.run хватит в 98% случаев
достанут его, а бота легче снести нежели сайт
Не согласен, приведи конкретный пример.
пример чего?
мне ботов сносили через сутки после залива на any run
А я видел как панель сносили через час, после как траф пошел на билд. Так в чем бота проще снести чем панель? Любая С2 сносится без проблем, если ты знаешь где она находится
каким образом панель сносили, и где она стояла?
просто интересно
А какая разница где она стоять будет? Если она работает, значит у нее есть адрес "прописки", а дальше уже от много зависит.
Купи сервак они не дорогие за 200-300 р в месяц и принимай на них логи ну а от туда делай с ними уже что хочешь хоть в тг бота хоть на почту и токен не украдут и потратишь не много
не ну интересно КАК ее сносили?
из твоего опыта
Гений! А почему ты не пишешь что ему придется менять серваки каждый день (для примера)? А вместе с серваками будет логи терять
Отзыв домена, абуза на провайдера (хостинг), блокировка хостингом самим. И это не все