• XSS.stack #1 – первый литературный журнал от юзеров форума

Статья Как узнать IP-адрес пользователя Telegram

Отслеживать
baykal

baykal

(L2) cache
Пользователь
Регистрация
16.03.2021
Сообщения
370
Реакции
838
Мы очень любим говорить о ловушках и идентификации пользователей Telegram. Раскрою еще одну хитрость.
  1. Зайдите на FleepBot и зарегистрируйте нового чат-бота Fleep.business. Например прорваться (самое очевидное в Telegram)
  2. BotFather делаем для него подходящее описание и логотип
  3. Получаем бесплатный премиум от FleepBot на 7 дней на удаление рекламы в боте
  4. Создаем запрос к боту и сгенерировать очень классный отчет, включающий файл .html с подробной загрузкой
  5. Перенаправить ответ бота на идентифицированного пользователя.
1*wrEZuzQNre_RbeA9Y22uQg.jpeg



1*Kq9bJdmno-hnkuS7gHrOOA.jpeg

Если он не посмотрит присланный пример, то закажет себе новую закачку от бота. Это бесплатно. Так что подготовьте файл ответов .html со встроенными регистраторами, чтобы сгенерировать для него такой вывод.


Как узнать IP-адрес через звонок в Telegram?​

1*nNpyTsxkQqNw1CTEUJ_Cug.png

  1. Скачиваем Wireshark ( https://www.wireshark.org/download.html ), открываем его и обязательно указываем в фильтре нужный нам протокол — STUN.
  2. Нажимаем на «лупу» (найти пакет) и видим, как у нас появится новая строка с параметрами и строка поиска. Там мы выбираем вариант строки.
  3. В строке пишем XDR-MAPPED-ADDRESS.
  4. Включите Wireshark и звоните через Telegram. Как только пользователь ответит на звонок, мы сразу же начнем отображать данные и среди них будет IP-адрес пользователя, которому звонили.
  5. Чтобы понять какой IP нам нужен, нажимаем уже в настроенном поисковике Find, смотрим в строчке XDR-MAPPED-ADDRESS и что идет после нее и есть нужный нам IP.
1*fp7Y3LJDJO0uCmlzsfrbsQ.png


Я также предлагаю присмотреться к Telegram get remote IP
https://github.com/n0a/telegram-get-remote-ip

Автор Igor Bederov @ibederov_en
 
Я вот одного не могу понять, от фонаря ли указываются сервисы, у которых проблемы на пустом месте могут возникнуть от такой рекламы (партнеры в ЕС), или Бедеров совсем не так уж и прост в причинах выбора жертвы своей публикации? Ничего незаконного в способе технических уловок конечно же нет. Как и в возможностях Телеграм. Кроме одного момента, попытки получения без согласия другого его ip адреса. Могут возникнут проблемы у fleep при чем на пустом месте.
По сабджу вряд ли это работает с пропусканием айпи в пакетах по звонку.
ip адрес и многое другое иногда можно получить и без этого отправив картинку с кодом, превью, или ухищрения на кликание для зума, под ПК версию свое отстучат. Инструментарий как и сорцы при желании найти не проблема. Я в этом советчиком не буду, но долго искать не придется увлеченным.
Здесь есть куча "но", моб.телефоны, прокси, настройки для чатов и поведения с изображениями и превью, масса другого. В принципе крыс таких не мало, тайного деанона по невнятным причинам и мотивам. Вы можете обнаружить это у себя, у вас в списке медиа с участником диалога кроме картинки будет левая ссылка в содержимом при просмотре профиля, когда в диалоге ссылок он вам не давал, но это чистят. Могу без тыкания пальцами сказать что много админов различных теневых каналов молодежного уровня аудитории и их команда этим промышляют под самыми разными отмазками. Это далеко не единичные случаи и не связаны с кем особо интересным, они повсеместно этим заняты. Просто будет некорректно шпану разоблачать, у каждого своя голова на плечах. Вместо этой пиздоты появится другая, пока голову не приведете в порядок и не научитесь носить шляпу ))
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Thanks bro. Let me try it
 
baykal сказал(а):
Мы очень любим говорить о ловушках и идентификации пользователей Telegram. Раскрою еще одну хитрость.
  1. Зайдите на FleepBot и зарегистрируйте нового чат-бота Fleep.business. Например прорваться (самое очевидное в Telegram)
  2. BotFather делаем для него подходящее описание и логотип
  3. Получаем бесплатный премиум от FleepBot на 7 дней на удаление рекламы в боте
  4. Создаем запрос к боту и сгенерировать очень классный отчет, включающий файл .html с подробной загрузкой
  5. Перенаправить ответ бота на идентифицированного пользователя.
1*wrEZuzQNre_RbeA9Y22uQg.jpeg



1*Kq9bJdmno-hnkuS7gHrOOA.jpeg

Если он не посмотрит присланный пример, то закажет себе новую закачку от бота. Это бесплатно. Так что подготовьте файл ответов .html со встроенными регистраторами, чтобы сгенерировать для него такой вывод.


Как узнать IP-адрес через звонок в Telegram?​

1*nNpyTsxkQqNw1CTEUJ_Cug.png

  1. Скачиваем Wireshark ( https://www.wireshark.org/download.html ), открываем его и обязательно указываем в фильтре нужный нам протокол — STUN.
  2. Нажимаем на «лупу» (найти пакет) и видим, как у нас появится новая строка с параметрами и строка поиска. Там мы выбираем вариант строки.
  3. В строке пишем XDR-MAPPED-ADDRESS.
  4. Включите Wireshark и звоните через Telegram. Как только пользователь ответит на звонок, мы сразу же начнем отображать данные и среди них будет IP-адрес пользователя, которому звонили.
  5. Чтобы понять какой IP нам нужен, нажимаем уже в настроенном поисковике Find, смотрим в строчке XDR-MAPPED-ADDRESS и что идет после нее и есть нужный нам IP.
1*fp7Y3LJDJO0uCmlzsfrbsQ.png


Я также предлагаю присмотреться к Telegram get remote IP
https://github.com/n0a/telegram-get-remote-ip

Автор Igor Bederov @ibederov_en
че та первый способ не понял)
 
Последнее редактирование:
stepany4 сказал(а):
Я вот одного не могу понять, от фонаря ли указываются сервисы, у которых проблемы на пустом месте могут возникнуть от такой рекламы (партнеры в ЕС), или Бедеров совсем не так уж и прост в причинах выбора жертвы своей публикации? Ничего незаконного в способе технических уловок конечно же нет. Как и в возможностях Телеграм. Кроме одного момента, попытки получения без согласия другого его ip адреса. Могут возникнут проблемы у fleep при чем на пустом месте.
По сабджу вряд ли это работает с пропусканием айпи в пакетах по звонку.
ip адрес и многое другое иногда можно получить и без этого отправив картинку с кодом, превью, или ухищрения на кликание для зума, под ПК версию свое отстучат. Инструментарий как и сорцы при желании найти не проблема. Я в этом советчиком не буду, но долго искать не придется увлеченным.
Здесь есть куча "но", моб.телефоны, прокси, настройки для чатов и поведения с изображениями и превью, масса другого. В принципе крыс таких не мало, тайного деанона по невнятным причинам и мотивам. Вы можете обнаружить это у себя, у вас в списке медиа с участником диалога кроме картинки будет левая ссылка в содержимом при просмотре профиля, когда в диалоге ссылок он вам не давал, но это чистят. Могу без тыкания пальцами сказать что много админов различных теневых каналов молодежного уровня аудитории и их команда этим промышляют под самыми разными отмазками. Это далеко не единичные случаи и не связаны с кем особо интересным, они повсеместно этим заняты. Просто будет некорректно шпану разоблачать, у каждого своя голова на плечах. Вместо этой пиздоты появится другая, пока голову не приведете в порядок и не научитесь носить шляпу ))
Степаныч, ну когда ты начнешь форматировать текст? Или это уже фирменный стиль? 😁
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх