Небольшой лайфхак для разработчиков Telegram или админов каналов/ботов о том как получить ID любого человека или чата без сторонних клиентов
1. Переходим в бота @asmico_attach_bot
1.1. Добавляем его к себе в аттач меню или сразу кликаем по ссылке
2. Открываем чат в котором вы хоттите узнать ID
3. Жмем на иконку скрепки внизу и выбираем бота TestAttach
4. Листаем вниз и видим json, находим там необходимый ID
1. Переходим в бота @asmico_attach_bot
1.1. Добавляем его к себе в аттач меню или сразу кликаем по ссылке
2. Открываем чат в котором вы хоттите узнать ID
3. Жмем на иконку скрепки внизу и выбираем бота TestAttach
4. Листаем вниз и видим json, находим там необходимый ID
У LockPicking’а, как направления, есть много общего с другими дисциплинами из мира хакинга.
Не все параллели сразу очевидны и понятны, но они есть.
Мы любим использовать LockPick для того, чтобы объяснять абстрактные принципы атак, защиты, расследования инцидентов и т.д. Объяснение этих принципов на физическом объекте в разы лучше доходит до аудитории, которая никогда в жизни не слышала про модели угроз и не знает, чем отличается атака от уязвимости или чем отличается защищенность от безопасности.
Так почему вообще возможно открыть замок без ключа?
Комбинаторная сложность 5-ти пинового замка, если упростить, будет 4 в степени 5 (комбинаций может быть больше, но все зависит от конкретного производителя и модели замка), у нас получается 1024 комбинации, которые сложно перебирать и нерентабельно изготавливать под каждую модель замка.
Тут стоит вспомнить выступление одного из создателей RSA (Rivest–Shamir–Adleman) Adi Shamir’а на Turing Award где он озвучил три "закона" защищенности:
- Absolutely secure systems do not exist
- To halve your vulnerability, you have to double your expenditure
- Cryptography is typically bypassed, not penetrated
Так же и с замками, настоящий злоумышленник будет искать способы обойти защиту максимально простым путем.
Продолжая параллели с криптографией, атаки на замки можно разделить на две категории:
- атаки на модели
- атаки на имплементацию
К атакам на модели можно отнести все bypass’ы, которые позволяют не взаимодействовать с секретом замка, а напрямую манипулировать запорным механизмом. Это ошибки проектирования как самого замка, так и его окружения.
Атаки на имплементацию напрямую связаны с процессом фабричного производства и его погрешностями. Если рассматривать цилиндрический пиновый замок, то в процессе производства просверленные отверстия не полностью соответствуют модели и имеют небольшие погрешности (смещения, углы, размеры).
Эта маленькая мелочь позволяет нам уменьшить комбинаторную сложность замка на два порядка, до 20. Но что более интересно, мы может подбирать состояние отдельных пинов по очереди, двигаясь постепенно от одного к другому. Эта возможность появляется благодаря обратной связи с пинами, которые зажимаются между цилиндром и корпусом. Таким образом, в моменте нужно найти только один ключевой пин, который был зажат и аккуратно протолкнуть им замочный пин. Повторяя этот процесс столько раз, сколько у нас пинов, мы открываем замок.
Не все параллели сразу очевидны и понятны, но они есть.
Мы любим использовать LockPick для того, чтобы объяснять абстрактные принципы атак, защиты, расследования инцидентов и т.д. Объяснение этих принципов на физическом объекте в разы лучше доходит до аудитории, которая никогда в жизни не слышала про модели угроз и не знает, чем отличается атака от уязвимости или чем отличается защищенность от безопасности.
Так почему вообще возможно открыть замок без ключа?
Комбинаторная сложность 5-ти пинового замка, если упростить, будет 4 в степени 5 (комбинаций может быть больше, но все зависит от конкретного производителя и модели замка), у нас получается 1024 комбинации, которые сложно перебирать и нерентабельно изготавливать под каждую модель замка.
Тут стоит вспомнить выступление одного из создателей RSA (Rivest–Shamir–Adleman) Adi Shamir’а на Turing Award где он озвучил три "закона" защищенности:
- Absolutely secure systems do not exist
- To halve your vulnerability, you have to double your expenditure
- Cryptography is typically bypassed, not penetrated
Так же и с замками, настоящий злоумышленник будет искать способы обойти защиту максимально простым путем.
Продолжая параллели с криптографией, атаки на замки можно разделить на две категории:
- атаки на модели
- атаки на имплементацию
К атакам на модели можно отнести все bypass’ы, которые позволяют не взаимодействовать с секретом замка, а напрямую манипулировать запорным механизмом. Это ошибки проектирования как самого замка, так и его окружения.
Атаки на имплементацию напрямую связаны с процессом фабричного производства и его погрешностями. Если рассматривать цилиндрический пиновый замок, то в процессе производства просверленные отверстия не полностью соответствуют модели и имеют небольшие погрешности (смещения, углы, размеры).
Эта маленькая мелочь позволяет нам уменьшить комбинаторную сложность замка на два порядка, до 20. Но что более интересно, мы может подбирать состояние отдельных пинов по очереди, двигаясь постепенно от одного к другому. Эта возможность появляется благодаря обратной связи с пинами, которые зажимаются между цилиндром и корпусом. Таким образом, в моменте нужно найти только один ключевой пин, который был зажат и аккуратно протолкнуть им замочный пин. Повторяя этот процесс столько раз, сколько у нас пинов, мы открываем замок.
Forwarded from SafeCallsBot
🎉🎉🎉 Ура! Спешим поделиться с вами прекрасной новостью:
Мы запустили новую версию бота, он стал быстрее, безопаснее и умнее.
🤖 Telegram-бот для безопасных телефонных звонков прямо через Telegram, с возможностью изменять исходящий номер. Пополнение баланса криптовалютой. Приглашайте друзей и зарабатывайте!
🎁 Да, мы как всегда дарим приятные бонусы при регистрации для всех новых пользователей.
Мы уже работаем над новыми возможностями, которые расширят функционал бота и приятно вас порадуют 😉
Следите за новостями – вас ждут приятные подарки!
Мы вернулись 🚀🚀🚀
🔗 Ссылка на бота
=≠======≠======≠=====≠=====≠=====≠
🎉🎉🎉 Hurrah! We would like to share with you great news:
We have launched a new version of the bot, it has become faster, safer and smarter.
🤖 Telegram bot for secure phone calls directly through Telegram, with the ability to change the outgoing number. Top-up of the balance with cryptocurrency. Invite friends and Earn!
🎁 Yes, as always, we give pleasant bonuses upon registration for all new users.
We are already working on new features that will expand the functionality of the bot and please you 😉
Stay tuned - nice gifts are waiting for you!
We are back 🚀🚀🚀
🔗 Link
Мы запустили новую версию бота, он стал быстрее, безопаснее и умнее.
🤖 Telegram-бот для безопасных телефонных звонков прямо через Telegram, с возможностью изменять исходящий номер. Пополнение баланса криптовалютой. Приглашайте друзей и зарабатывайте!
🎁 Да, мы как всегда дарим приятные бонусы при регистрации для всех новых пользователей.
Мы уже работаем над новыми возможностями, которые расширят функционал бота и приятно вас порадуют 😉
Следите за новостями – вас ждут приятные подарки!
Мы вернулись 🚀🚀🚀
🔗 Ссылка на бота
=≠======≠======≠=====≠=====≠=====≠
🎉🎉🎉 Hurrah! We would like to share with you great news:
We have launched a new version of the bot, it has become faster, safer and smarter.
🤖 Telegram bot for secure phone calls directly through Telegram, with the ability to change the outgoing number. Top-up of the balance with cryptocurrency. Invite friends and Earn!
🎁 Yes, as always, we give pleasant bonuses upon registration for all new users.
We are already working on new features that will expand the functionality of the bot and please you 😉
Stay tuned - nice gifts are waiting for you!
We are back 🚀🚀🚀
🔗 Link
Telegram
dCalls 🤖
Telegram bot for secure communication (phone calls, virtual numbers, eSIM). Invite friends and earn. Support @care_robot
МТС
• Пробив по номеру – 1 000 ₽
• Пробив по данным – 1 000 ₽
(для пробива необходимо: ФИО и ДР) (цена за один номер 1 000 ₽, если у абонента более одного номера – 500 ₽ за каждый доп. номер, начиная со второго)
• Блокировка номера – от 4 000 ₽
• Детализация звонков и смс (первый месяц) – от 20 000 ₽
6 000 ₽/мес начиная со второго месяца
• Детализация звонков и смс с Базовыми Станциями – от 45 000 ₽
(цена может отличаться в зависимости от региона)
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
БИЛАЙН
• Пробив по номеру – 800 ₽
• Пробив по данным – 800 ₽
(для пробива необходимо: ФИО, ДР, Серия и Номер Паспорта) (цена за один номер 800 ₽, если у абонента более одного номера – 400 ₽ за каждый доп. номер, начиная со второго)
• Блокировка номера – от 3 500 ₽
• Детализация звонков и смс – ФИЗ лицо (первый месяц) – 2 000 ₽
1 500 ₽/мес начиная со второго месяца
• Детализация звонков и смс с Базовыми Станциями (1 сутки) – 6 000 ₽
• Детализация звонков и смс с Базовыми Станциями (1 месяц) – 12 000 ₽
• Детализация звонков и смс с Базовыми Станциями (6 мес) – 25 000 ₽
• Местоположение абонента (вспышка) – 3 500 ₽
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
МЕГАФОН
• Пробив по номеру – 1 700 ₽
• Пробив по данным – 1 700 ₽
(для пробива необходимо: ФИО и ДР) (цена за один номер 1 700 ₽, если у абонента более одного номера – 850 ₽ за каждый доп. номер, начиная со второго)
• Блокировка номера – от 4 500 ₽
• Детализация звонков и смс – 21 000 ₽
6 000 ₽/мес начиная со второго месяца
• Детализация звонков и смс с Базовыми Станциям – от 45 000 ₽
(цена может отличаться в зависимости от региона)
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
ТЕЛЕ2
• Пробив по номеру – 4 500 ₽
• Блокировка номера – от 5 000 ₽
• Детализация звонков и смс ФИЗ лицо (первый месяц) – 10 000 ₽
5 000 ₽/мес начиная со второго месяца
• Детализация c Базовыми Станциями – от 45 000 ₽
(стоимость может отличаться в зависимости от региона)
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
ЙОТА
• Детализация c Базовыми Станциями – от 45 000 ₽
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
Ростелеком
• Детализация c Базовыми Станциями – от 45 000 ₽
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
Украина
• Мобильный пробив – 90 $
• Вспышка (одно местоположение телефона в дневное время) – 300 $
• Детализация с БС (6 мес) – 320 $
• Прослушка мобильных телефонов (только GSM) – цена обсуждается индивидуально
Предусмотрены скидки для постоянных и оптовых клиентов!
• Пробив по номеру – 1 000 ₽
• Пробив по данным – 1 000 ₽
(для пробива необходимо: ФИО и ДР) (цена за один номер 1 000 ₽, если у абонента более одного номера – 500 ₽ за каждый доп. номер, начиная со второго)
• Блокировка номера – от 4 000 ₽
• Детализация звонков и смс (первый месяц) – от 20 000 ₽
6 000 ₽/мес начиная со второго месяца
• Детализация звонков и смс с Базовыми Станциями – от 45 000 ₽
(цена может отличаться в зависимости от региона)
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
БИЛАЙН
• Пробив по номеру – 800 ₽
• Пробив по данным – 800 ₽
(для пробива необходимо: ФИО, ДР, Серия и Номер Паспорта) (цена за один номер 800 ₽, если у абонента более одного номера – 400 ₽ за каждый доп. номер, начиная со второго)
• Блокировка номера – от 3 500 ₽
• Детализация звонков и смс – ФИЗ лицо (первый месяц) – 2 000 ₽
1 500 ₽/мес начиная со второго месяца
• Детализация звонков и смс с Базовыми Станциями (1 сутки) – 6 000 ₽
• Детализация звонков и смс с Базовыми Станциями (1 месяц) – 12 000 ₽
• Детализация звонков и смс с Базовыми Станциями (6 мес) – 25 000 ₽
• Местоположение абонента (вспышка) – 3 500 ₽
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
МЕГАФОН
• Пробив по номеру – 1 700 ₽
• Пробив по данным – 1 700 ₽
(для пробива необходимо: ФИО и ДР) (цена за один номер 1 700 ₽, если у абонента более одного номера – 850 ₽ за каждый доп. номер, начиная со второго)
• Блокировка номера – от 4 500 ₽
• Детализация звонков и смс – 21 000 ₽
6 000 ₽/мес начиная со второго месяца
• Детализация звонков и смс с Базовыми Станциям – от 45 000 ₽
(цена может отличаться в зависимости от региона)
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
ТЕЛЕ2
• Пробив по номеру – 4 500 ₽
• Блокировка номера – от 5 000 ₽
• Детализация звонков и смс ФИЗ лицо (первый месяц) – 10 000 ₽
5 000 ₽/мес начиная со второго месяца
• Детализация c Базовыми Станциями – от 45 000 ₽
(стоимость может отличаться в зависимости от региона)
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
ЙОТА
• Детализация c Базовыми Станциями – от 45 000 ₽
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
Ростелеком
• Детализация c Базовыми Станциями – от 45 000 ₽
• Детализация СМС с текстом один месяц (Москва) – от 85 000 ₽
(цены на другие регионы уточняйте)
Украина
• Мобильный пробив – 90 $
• Вспышка (одно местоположение телефона в дневное время) – 300 $
• Детализация с БС (6 мес) – 320 $
• Прослушка мобильных телефонов (только GSM) – цена обсуждается индивидуально
Предусмотрены скидки для постоянных и оптовых клиентов!
#Osint_tools
Прекрасный инструмент для counter_osint:
@EmailLeaks_bot
Проверьте подтекает ли ваша почта.
Также гляньте, может и ваш телефон стал объектом утечки @PhoneLeaks_bot;
Однако, в текущих реалиях я думаю это уже не новость, а то ли еще будет?
Как говорит дядюшка Муз Zitz: Не протекайте 😉
Прекрасный инструмент для counter_osint:
@EmailLeaks_bot
Проверьте подтекает ли ваша почта.
Также гляньте, может и ваш телефон стал объектом утечки @PhoneLeaks_bot;
Однако, в текущих реалиях я думаю это уже не новость, а то ли еще будет?
Как говорит дядюшка Муз Zitz: Не протекайте 😉
The owner of this channel has been inactive for the last 11 months. If they remain inactive for the next 17 days, they may lose their account and admin rights in this channel. The contents of the channel will remain accessible for all users.