#恶意技术
TG获取群成员信息
源:https://t.me/GDP_sc/3514
注:其实就是群拉程序的采集信息脚本,100人以上群隐藏成员信息后就无法爬取。
威胁性较高的是爬取单个TG账号加群、频道信息的漏洞,该漏洞去年就已存在,至今未修补,已被用于黑灰产。
目前尚不知技术原理,一个思路是海量账号加群,爬取群成员信息生成数据库,但这个似乎是能查到私密群组的。
图中用户名变化监测可通过 @SangMata_BOT 实现,第三方TG客户端可根据uid追踪。
用于爬取群成员信息的程序
https://github.com/wfl123/Telegram
TG获取群成员信息
源:https://t.me/GDP_sc/3514
注:其实就是群拉程序的采集信息脚本,100人以上群隐藏成员信息后就无法爬取。
威胁性较高的是爬取单个TG账号加群、频道信息的漏洞,该漏洞去年就已存在,至今未修补,已被用于黑灰产。
目前尚不知技术原理,一个思路是海量账号加群,爬取群成员信息生成数据库,但这个似乎是能查到私密群组的。
图中用户名变化监测可通过 @SangMata_BOT 实现,第三方TG客户端可根据uid追踪。
用于爬取群成员信息的程序
https://github.com/wfl123/Telegram