Windows-Python-RAT

Windows-Python-RAT Herramienta de Administración Remota para Microsoft Windows Lenguaje: Python Programador: Sir.4m1R Desarrollador: Ahoora Mansouri Desarrollado por The404Hacking Grupo de Investigación en Seguridad Digital Robot para pruebas iniciales de Windows-Python-RAT Bot ID: @WPRATBot Toke...

TrashEmail

简而言之 TrashEmail 是一个托管的 Telegram 机器人，通过提供一次性电子邮件地址来保护你的私人邮箱。它可以创建、管理临时邮箱，并将其与你的 Telegram 机器人聊天关联起来。 机器人在哪里？ - @trashemailbot 如何创建一次性邮箱？ - 决定一个用户名，然后告诉机器人即可 😄 一次可以拥有多少个邮箱？ - 目前数量限制为 8 个。 如何查看我的邮件？ - 如果有你的邮件，它会直接发送到 Telegram 😄 很简单吧。 我需要设置并记住任何密码吗？ - 不需要，这就是它的巧妙之处。 我为什么要维护并托管它？ - 这是我为社区提供的第一个这类工具...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

reconpal

ReconPal：利用NLP进行信息安全侦查 侦察是最重要的阶段之一，看似简单，但要做好却需要付出大量努力和技巧。一个人需要了解正确的工具、正确的查询/语法、运行这些查询、关联信息并清理输出。所有这些对于经验丰富的信息安全/侦察专业人员来说可能很容易，但对于其他人来说，仍然近乎魔法。在聊天中提出简单问题，比如“在新加坡找一台支持UDP的开放Memcached服务器？”或“新加坡有多少IP摄像头使用默认凭据？”然后得到答案，这该有多酷？...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

CVE-2025-51396

漏洞标题：LiveHelperChat 在线客服配置 Telegram 机器人。 3. 在 机器人用户名 字段中输入以下载荷： " 4. 保存设置。 5. 重新访问 Telegram 配置面板，载荷将执行。...

telegram-bot-dumper

telegram-bot-dumper 轻松导出所有 Telegram 机器人相关数据。 输入 ：仅需机器人令牌。 输出 ：机器人的名称与信息、所有聊天的文本历史与媒体、机器人的用户信息与照片。 这是一个 Python 实现。 🚀 快速 Golang 版本（由 ScBoln 开发） 要求 Python = 3.6 Telethon = 1.24.0 注册 Telegram 应用 以获取 APIID 和 APIHASH 使用 pip install -r requirements.txt vi dumper.py change APIID and APIHASH and save...

RAT-via-Telegram

基于Telegram的RAT Dviros的说明： Windows 远程后渗透利用工具，通过 Telegram 控制（Python 2.7）， 最初由 Ritiek 创建，经 mvrozanti 分叉并修改，随后由本人再次修改。 此工具的全部目的是演示（作为“PoC”）通过 Telegram 控制已被攻陷的机器。 与我已编写的其他工具一样，我不鼓励任何非法活动。 此修改版本使用 Telegram Bot API v2，而非传统的 v1。主要变化是使用键盘按钮代替文本输入。 我将尝试添加新功能、修复漏洞，并在完成“mvrozanti”所需的修改后兼容 API v3。...

WhoAmIMailBot

¿Quién Soy Mail Bot? ¿Qué es? ¿Quién Soy Mail Bot? es un servicio para enmascarar tus correos electrónicos. Está inspirado en Blur, donde puedes crear un alias para tu correo y usarlo para registrarte en aplicaciones. El problema de Blur es que todos los correos pasan por su infraestructura y yo ...

teletunnel

TeleTunnel v2 一个基于 Telegram 的 Windows 远程访问工具。 免责声明：仅限在您拥有所有权的系统上授权使用！请 🙇 功能特性 通过 Telegram 机器人进行远程管理。 安全控制（仅接受来自您指定的 Telegram 用户 ID 的指令）。 该机器人具备以下功能： ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 身份：USER@HOSTNAME 🛠 信息侦察 ├── sysinfo - 完整系统报告 ├── ss - 桌面截图 ├── ps - 进程列表 └── ls - 目录浏览 ⚡️ 命令中心 ├── - 原生 Shell...

bt2

bt2: Blaze Telegram 后门工具包 bt2 是一个基于 Python 的后门程序，以 IM 机器人形式存在，利用 Telegram 提供的基础设施和功能丰富的机器人 API，稍加改造其通信平台以充当 C&C 服务器。 依赖项 Telepot requests 安装 $ sudo pip install telepot $ sudo pip install requests PS: Telepot 需要至少 requests 2.9.1 才能正常工作。 局限性 目前 shellcode 执行组件依赖于 ctypes，仅适用于 Windows 平台。 使用方法...

telegram-c2

Telegram C2 通过 Telegram 机器人控制服务器。 安装 Tutorial Video 创建一个 Telegram 机器人 编辑 main.py，将 BOTAPIKEY 设置为机器人的 api key，将 telegramuserid 设置为你的 Telegram ID 安装以下依赖 pip install -r requirements.txt 编译为独立可执行文件以便于部署 pip install -U pyinstaller pyinstaller main.py 部署到目标机器 启动 Telegram 机器人 用法 /start - 启动 Telegram 机器人...

strutszeiro

strutszeiro 用于管理通过 struts 漏洞 CVE-2017-5638 创建的僵尸网络的 Telegram 机器人 依赖 pip install -r requeriments.txt 配置 创建一个 Telegram 机器人，将 API 令牌保存在 config/token.conf 中 创建一个 Telegram 群组，将群组 ID 保存在 config/group.conf 中 启动 python strutszeiro.py Telegram 用法 /add url - 测试漏洞并添加新服务器 /exploit url cmd - 在特定服务器上执行命令（需要使用...

CANalyse

CANalyse CANalyse 是一款用于分析日志文件以自动发现独特数据集，并能连接到如 Telegram 等简单用户界面的工具。基本而言，攻击者在使用此工具时可以提供机器人 ID，并通过 Telegram 机器人通过网络使用该工具。CANalyse 被设计为放置在树莓派内部，能够通过记录和分析网络流量/数据日志（就像植根于汽车中的硬件后门）来通过 Telegram 机器人利用车辆漏洞。 使用此工具的前提条件是硬件植入程序已安装在汽车中，并且能够与车辆内部的网络/通信通道进行通信。 此处有说明 ℹ️ Medium 博客 YouTube 工具布局 要求： Python3 pip3...

pulsegram

PulseGram PulseGram 是一个集成 Telegram 机器人的键盘记录器。它是一款监控工具，能够捕获按键、剪贴板内容和屏幕截图，并将所有信息发送到配置好的 Telegram 机器人。它专为对抗模拟和安全测试场景而设计。 ⚠️ 警告： 本项目仅用于教育目的以及在授权环境中的安全测试。未经授权使用此工具可能违法并被禁止。 | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ' \ | | | || | \ \ / || | | | | | | | | | | || ,||/||| ,|| || || 作者：Omar...

chatter

2023年4月9日 废弃软件 - 抱歉 - 忙别的事去了。如果有人出大价钱，我会用跨平台语言从头重写。 2021年10月6日 这可能很快就不再是废弃软件了。目前它非常不稳定 。我想从头重写它。 描述 Chatter 是一个概念验证型 OSINT 监控 Telegram 机器人，适用于 Windows（理想情况下是服务器）。它监控推文内容、Reddit 提交标题和 4chan 帖子内容，查找特定关键词以及引号内的短语。它会根据你的配置，将近实时发现的内容推送到你的 Telegram 群组。这是一个早期测试版，功能有限。 如有疑问，请联系 [email protected] 如何运...

RAT-via-Telegram

RAT-vía-Telegram Herramienta de Administración Remota de Windows vía Telegram ¡ahora en Python 3.7! | Creada originalmente por Ritiek ¿Por qué otra? Las herramientas de administración remota actuales en el mercado enfrentan 2 problemas principales: Falta de cifrado. Requieren redireccionamiento d...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram en WooCommerce = 1.2.4 - Divulgación autenticada Suscriptor+ del Token del Bot de Telegram que conduce a la Omisión de Autenticación Descripción El plugin Bot for Telegram en WooCommerce para WordPress es vulnerable a la divulgación de información sensible debido a ...

MAL-2026-17304 Malicious code in dotenv-precheck (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 446a8483dbc9e696506f44c6777b7c086b1b919b2585b5e5c99ca5f6e2e19a8e [email protected] is a credential-stealing package disguised as a dotenv preflight utility. package.json wires index.js as a postinstall script, ...

CVE-2026-101050

Heym before 0.0.53 fails to verify the X-Telegram-Bot-Api-Secret-Token header on Telegram webhook endpoints when credentialid is absent or secrettoken is empty. Remote unauthenticated attackers can post forged Telegram updates to trigger workflows with the owner's configured credentials and execu...