Персональный сайт

Реально ли спиздить телеграм-бота?

semka — Sun, 15 Aug 2021 21:45:36 GMT

Сразу оговорюсь, материал предоставлен в образовательных целях, вся ответственность за то, что вы натворите в глобальной сети лежит только на вас.

Штош, по приколу решил задуматься, а есть ли способ увести токен телеграм-бота в следствии чего получить почти полный доступ к функционалу онного. Хочу сразу предупредить, метод, описанный в данной статье крайне костыльный, но если вы захотите повторить эксперимент, то ссылки на все исходники будут внизу статьи. Приступим, если вы когда-либо работали с telegram-api знаете, что ключ бота-его токен имеет такой вид: 123456789:AAxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx, первые символы - id бота, на них пока что не особо смотрим, строка после ":" состоит из 35 символов, первые два - всегда АА, третий - один из EFH, а оставшиеся 32 символа - мрак. При пересоздании бота, id остается неизменным, но токен меняется, так что можно утверждать, что, скорее всего, это функция от времени. Например, будем подбирать токен простым генератором рандомных значений. Напишем программу, которая отправляет http запросы формата "https://api.telegram.org/bot123456789:AAxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx/getUpdates" id бота зафиксируем на 20000 итераций, а токен для каждого запроса будем генерировать случайным образом (каждый x может быть одним из 62 символов (на самом деле, символов может быть 63, так как "_" тоже может быть членом токена, однако, в контексте программы, этот случай рассматриваться не будет). За сутки, мой сервер отправил порядка восьми миллионов запросов. Рассчитаем приблизительное время подбора верного ключа по формуле: 3 * 62^32 = 6.8179737e+57 (Всего запросов необходимо), 6.8179737e+57/8000000 = 8.5224671e+50 (Необходимо суток). Стоит учесть, что далеко не каждый запрос увенчается успехом из-за таймаута по количеству запросов (онные просто не будет обрабатывать сервер и, даже если вы подобрали токен успешно, сервер все-равно вернет ошибку). Как видно из чисел, эксперимент можно смело считать проваленным, как минимум потому, что затраченное время и ресурсы совсем не стоят полученного результата (в большинстве случаев, нулевого). Даже учитывая огромное количество ошибок, которые я допустил в расчетах, цифры все-равно остаются пугающими, а результат совершенно не оправданным.

Исходник можно скачать тут: [СКАЧАТЬ] (Проект написан на c# и весит слишком много (а не стоит ничего), что бы выкладывать его в виде скомпилированного файла, так что, в случае, если вы захотите повторить эксперимент, вам придется собрать проект из исходников)

Рекомендуется использовать всратую многопоточность, для этого в коренной папке скомпиленного проекта создайте bat файл с содержанием "for /l %%i in (1,1,5) do start telegramExploit.exe", где "5" - количество параллельно запускаемых окон

Демонстрация работы приложения со всратой многопоточностью

В файле seed лежит начальный bot-id (возрастает на 1 раз в 20000*кол-во потоков запросов), requests - суммарное количество запросов, log - успешно пойманные токены

Засираем чаты вербальным говном и лучами поноса

semka — Fri, 09 Apr 2021 14:39:12 GMT

Устраиваем пиздец в чатах и творим вакханалию или псевдо-юзербот для девиантных коллег

Бугагашеньки! Думали я сдох? А вот нихрена! Бороздя просторы всемирной паутины под гнетом дедлайнов и слоями прокрастинации попалось мне на глаза это видео [ТЫК]. Я и раньше смотрел гайвера и заходил на тот стрим, на котором велся эксперимент, но особо не участвовал как минимум потому, что надо было ковырять telegramAPI, искать как сделать юзербота, а учитывая, что питон я ненавижу всеми фибрами своей пустой души, эта задача превращалась в что-то неинтересное. Однако, как поведал Гайвер, есть еще один способ симулировать юзер бота, о котором я к своему стыду не подумал, а именно, симулировать нажатие клавиш клавиатуры и таким образом отправлять команды боту. К сожалению, в данном эксперименте участвовать уже поздно, так что на будущее я решил реализовать что-то подобное используя C++.

В незапамятные времена, когда по нашей планете ходили динозавры и парни с розовыми челками, когда еще не догорел сентябрь и не пропал из ларьков блейзер была такая штука - упячка. Что такое упячка? Упячка это - ЖЕПЬЕБРИЛОоНоТоЛе111ЭКСлеРСебаНымиКотамиЖЖйотСцуко, я хз, как объяснить это по-другому. Короче спам и всякое говно на вентиляторе.

Учитывая два вышеперечисленных обстоятельства я, взяв Visual Studio, запилил эту прогу, не бойтесь, она не кусается. План таков, заходим в любой чат в любом мессенджере и запускаем софт, говно будет по всюду.

Технические нюансы: для работы нужен конфиг (прикладываю с обоими архивами). В конфиге ОБЯЗАТЕЛЬНЫ следующие строки

5000
5
1
2500
5000

Задержка до включения бота

Задержка между нажатием клавиш

1 или 0, автоотправка сообщения

Минимальная задержка между сообщениями

Максимальная задержка между сообщениями

Такие параметры должны быть в начале файла с новой строки каждый. Задержка до включения бота нужна, что бы вы смогли открыть окно мессенджера перед перехватом клавиатуры, задержка между нажатием клавиш нужна для того, что бы ваш комп адекватно интерпретировал нажатия клавиш, автоотправка, если 1 после ввода сообщения эмулирует нажатие клавиши "ВВОД", если 0, просто вводит сообщение. Минимальная и максимальная задержка между сообщениями, думаю, в комментариях не нуждается. Далее, после этих параметров идут реплики, которые будет вводить бот, каждая реплика с новой строки и В ОДНУ СТРОКУ. Кодировка конфига должна быть ANSI для адекватной работы .

Софт работает под х86 и х64, если боитесь вирусов или хотите подробнее изучить проект, прикладываю исходники из которых можно самому все скомпилить

Исходник

Готовая программа

Устраивайте пиздец и вакханалию в свое удовольствие, только помните, от бана не защищен никто. Всем добра!

И да, за говнокод не бейте, пожалуйста

Шлюхи деньги и гигабайты личной инфы можно легально спереть с imgur

semka — Fri, 28 Dec 2018 11:02:26 GMT

Всем привет, мои девиантные коллеги школохуцкеры, в статье я расскажу о массовой утечке личных данных пользователей сервиса imgur и prntscr.

И так, некий чел методом подбора ссылок на сайте prntscr вывел закономернось и получил доступ к сотням тысяч фоток и скриншотов на которых есть не только личные данные, но и материал "для друга") по всей видимости косяк не собираются фиксить, так что скрины до сих пор утекают (в файлах точно есть много ~~фуррифажничесского~~ образовательного контента).

Если вы сидите под линуксом, то спереть файлы будет вообще изи, вот последовательность действий :

Открываем консоль и выполняем apt install python / pacman install python.
Качаем скрипт (прикреплен чуть ниже) и кидаем его в /home/user/(опционально имя пользователя/
переходим по пути, который вы указали cd /home/user/(опционально имя пользователя/.
И выполняем python code.py 15 (15 это число потоков, чем слабее интернет тем меньше ставим).

Выглядит просто, однако если вы сидите под виндой, то тут посложнее будет:

ВИН10:

Получаем аккаунт разработчика (делается за пол часа, Гуглите)
Устанавливаем подсистему (прямо из магазина приложений windows 10 качаем любой линукс дистребьютив. У меня Ubuntu)
Открываем консоль и выполняем apt install python.
Качаем скрипт (прикреплен чуть ниже) и кидаем его в C:\<ЛЮБОЕ ИМЯ ПАПКИ ЛАТИНСКИМИ БУКВАМИ> (Заранее создайте на диске С папку, которую вы указали выше!)
переходим по пути, который вы указали cd /mnt/c/<ЛЮБОЕ ИМЯ ПАПКИ>/.
И выполняем python code.py 15 (15 это число потоков, чем слабее интернет тем меньше ставим).

ВИН7 и ниже:

Ставим cygwin https://cygwin.com/setup-x86_64.exe
В выборе паектов ищем те пакеты, что выбраны у меня и во вкладке new выбираем вашу версию
Жмякаем далее до окончания установки
Копируем скрипт в C:\cygwin64\home\user\PAPD\ (PAPD - название папки для фото, вы можете выбрать любое латинскими буквами, папку надо заранее создать!)
переходим по пути, который вы указали cd /home/user/PAPD/.
И выполняем python code.py 15 (15 это число потоков, чем слабее интернет тем меньше ставим).

Готово, теперь вы можете выкачивать материалы "для друга" гигабайтами! А нахрена тебе я в душе не знаю, хочешь дочить иди на порнХаб.

Скрипт https://github.com/markbookk/prntscrScraper

Поддержать проект:

Z055085824852

X691942702077

Практическая тригонометрия

semka — Wed, 03 Oct 2018 17:25:33 GMT

Сегодня палю простенький код для полюбившейся IDE Processing, код только и делает, что рисует треугольник, который крутится в зависимости от заданного угла (по умолчанию просто вращается), однако в нем очень примитивно показана зависимость точки P на окружности от угловой/радианной меры.

Честно сказать я очень устал и мне лень писать описание к коду, который и так хорошо закомментирован, самые сложные всего 3 строчки, которые легко разгадать, за сим прощаюсь.)

int zeroX=100; //Начало координаты выставляется в центр ,точка отсчета
int zeroY=100; //Если убрать будет рисовать в левом верхнем углу т.к. координаты
float deg=0; //нулевые именно там
void setup() {
size(200,200); //Размер окна
frameRate(15); //Скорость вращения
}
void draw() {
fill(4); //# Очищает экран
rect(0, 0, 200, 200); //# Очищает экран
fill(255); //Цвет фигуры
stroke(255); //Цвет фигуры
deg=deg+0.1; //Счетчик, коэфициетн в радианах

//Рисовалка
line(zeroX+cos(deg)*30,zeroY+sin(deg)*30, zeroX+cos(deg+3.14*2/3)*30,zeroY+sin(deg+3.14*2/3)*30);
line(zeroX+cos(deg+3.14*2/3)*30,zeroY+sin(deg+3.14*2/3)*30, zeroX+cos(deg+3.14*4/3)*30,zeroY+sin(deg+3.14*4/3)*30);
line(zeroX+cos(deg+3.14*4/3)*30,zeroY+sin(deg+3.14*4/3)*30, zeroX+cos(deg)*30,zeroY+sin(deg)*30);
/*Рисовалка рисует 3 линии складывающие треугольник, подставляется любая другая
фигура */
}

IDE "processing"

Поддержать проект:

Z055085824852

X691942702077

Блокируем игры на компьютере и выполняем bat скрипты

semka — Wed, 16 May 2018 12:14:39 GMT

Материал приведен лишь с целью ознакомления! Не является призывом к действию! Вся ответственность за ваши "проделки" лежит только на вас! 18+

Дело было вечером - делать было нечего. Вот я и подумал, что все еще не написал прогу регулярно исполняющую батники и решил это исправить. Программа маскируется под системный процесс winlogon и является модульной. Софт раз в определенное время (задается файлом delay.txt) выполнят скрипт из файла (cmd.bat). В сам скрипт вы можете закинуть что угодно от безобидного открытия калькулятора до форматирования дисков и закрытия приложений. В архиве, который можно скачать тут приложенный скрипт убивает стим и некоторые сервисы Rust, а также создает маркер работы в виде файла на диске С (C:\lol\).

Внимание! Перед использованием убедитесь, что время (в секундах) в файле delay.txt выставлено правильно (желательно > 10), если запустить winlogin.exe, а в delay.txt не прописано время настанет полный АРМАГЕНОЗДЕЦ!

Установка:

Распакуйте архив в произвольное место
Запустите install.bat и следуйте указаниям установщика
Перейдите в папку C:\Windows\winlogin\ и создайте ярлык к файлу softwinloginrun.exe
Запустите softwinloginrun.exe, чтобы удоставерится, что все не ипанет!
Закиньте ярлык в автозагрузку

Для того, чтобы остановить прогу: зайдите в диспечер задач и кикните winlogin.exe

Скачать можно тут

Поддержать проект:

Z055085824852

X691942702077

PS Если хотите выводить такое сообщение - допишите в батник (echo VASA LOH I PIDOR!)| msg *

Наслаждаемся криками после вылета скримера)))

semka — Wed, 28 Mar 2018 16:34:42 GMT

Эта статья не является призывом к действиям! Перед использованием софта убедитесь, что у разыгрываемого нет проблем с сердцем!

Чо, пацаны время софта по заказам? Стояла задача сделать софт, который не будет палиться как визуально, так и антивирями. Прога должна на полный экран открывать сайт (любой) и скрываться за стенами своих модулей. Сборка, которую я выкладываю запускает скример, но поменяв значения в файле link.txt может открывать любой сайт (да хоть порнуху туды запилите и угарайте над жертвой). Применять софт я советую аккуратно (не устанавливайте скрим-баннеры людям с шаткой психикой и больным сердцем). В файле time вы можете установить периодичность с которой софт будет открывать ссылку. По умолчанию софт открывает скример каждые десять секунд (настоятельно рекомендую сменить это время, ибо ох как натрахаетесь пока будете его выключать)

ПЫСЫ Прога с двухмониторными системами работает как-то так

Установка:

Распакуйте архив в любую папку
Поменяйте параметры time и link (по вкусу и желанию).
Создайте ярлык к файлу softrun.exe и скопируйте его в автозагрузку.
Запустите этот ярлык или файл softrun.exe.
???
Profit!

через указанное в time.txt время на весь экран откроется сайт из ссылки в link.txt

P.S. В архиве уже лежит ярлык к softrun.exe, удалите его и создайте новый, он туда случайно попал) А вообще для одноразового розыгрыша можно не копировать ярлыки, а просто запустить softrun.exe.

Поддержать проект:

Z055085824852

X691942702077

Ссылка на прогу

Скримеры можно брать тут

Получаем доступ к Windows без входа в систему. Siel Phantomhive софт.

semka — Thu, 22 Mar 2018 11:16:08 GMT

Около полу года назад передо мной стала задача взломать админки на десяти компах без повреждений системных функций. Вставлять cmd.exe вместо setch.exe было нудно и тогда я написал простенькую прогу на C++, которая копировалась вместо setch.exe и была недоступна простым смертным по причине блокировки паролем.Сегодня настал тот день, когда я выкладываю её в общий доступ с целью ознакомления с софтом. Софтина поможет запустить командную строку и многое другое без входа в учетную запись пользователя windows. Скачать софт можно тут. Пароль к софтине 4927654. Этот пароль отличен от original edition, потому если он не подходит - за компом побывал я) Запускается софтина пятикратным нажатием клавиши shift.

Порядок установки:

Запускаемся с liveCD образа (я использовал linux ubuntu)
Копируем софтину в C:\Windows\System32 без замены.
Переименовываем C:\Windows\System32\sethc.exe в C:\Windows\System32\shit.exe
Переименовываем C:\Windows\System32\sethc-копия.exe в C:\Windows\System32\sethc.exe
Извлекаем диск
Перезагружаем ПК
Взламываем

Примеры использования:

Сначала входим в прогу введя пароль (при неправильном пароле программка просто закрывается)
Затем вводим большую англйскую C
Открывается терминал.
Вводим explorer.exe (без него каждые 5 минут будут вылеты)
Играемся с командной строкой)

Еще раз говорю - материал приведенный выше указан лишь с целью ознакомления.

P.S. Если тема будет интересна - выложу видосик на свой канал.

Поддержать проект:

Z055085824852

X691942702077

Братишка, я тебе тут говнокода принес...

semka — Sun, 28 Jan 2018 19:32:29 GMT

Мне было оооочень лень писать данный пост, однако это был для меня самый легкий способ скомпилировать следующий код под андроидом. Данный скетч далек от идеала и скорее всего исчезнет с сайта в течении пары часов. (если кто-то это читает, я ооочень ленивая жопа). Код считает приведенные квадратные уравнения, прошу ногами не бить ибо выкладывать в общий доступ я его не собирался.

Пы.сы. компилить под C++;

#include #include #include

using namespace std;

int main()
{

cout << "Made by Dmytry Golub in 2K18 year." << endl;
cout << "Finding quadequals for diskriminant." << endl;
cout << "(\\___/)" << endl;
cout << "(='.'=)" << endl;
cout << "( )_( )" << endl;
while(1) {
float a,b=0,c,d;
float x[2];
cout << "you equal must be next type" < cout << "X²*A+X*B+C" < cout << "TYPE A=" < cin >> a;
cout << "X²*"<< a <<"+X*B+C" < cout << "TYPE B=" < cin >> b;
cout << "X²*"<< a <<"+X*"< cout << "TYPE C=" < cin >> c;
cout << "X²*"<< a <<"+X*"< d=b*b-(4*a*c);
cout << "D=B²-4AC"< cout << "D="< cout << "X1=(-b-SQRT(D))/a*2"< cout << "X2=(-b+SQRT(D))/a*2"< x[0]=(-1*b+sqrt(d))/(a*2);
x[1]=(-1*b-sqrt(d))/(a*2);
cout << "X1="< cout << "X2="< cout << "_______________________________"< }
}
Всем Пахомов!

FuncCraft_V4M2

semka — Mon, 01 Jan 2018 18:58:03 GMT

Все тот-же FuncCraft 4.1 только с красивым графическим выводом координат точки на графике. Размер окна в версии М2 увеличен с 700Х700 пикселей до 700Х900 за счет добавления блока вывода координат. Код идеально подойдет для того, чтобы ~~повые~~ повыделоваться перед младшеклассниками).

IDE "processing"

float y;
float x = -3000;
float k=0.1;
int c1 = 19;
float xCur;
float yCur;
float zoom = -1;
boolean flag = true;
float cura;
float curb;
int crab;
float a = 0.0;
float inc = TWO_PI/25.0;
float k1 = 2;
float k2 = 1;
int k3=1;

void setup() {
clear();
size(900, 700);
background(0, 30, 0);
x=0;
cura=0;
curb=0;
crab=0;
xCur=0;
yCur=0;
xCur=x;
yCur=y;
fill(255);
stroke(0, 255, 0);
line(0, 350, 700, 350);
line(350, 0, 350, 700);
frameRate(5); //скорость прорисовки к/сек
text("FuncCraft 4.1", 0 ,10);
text("Белая линия - основная линия графика", 0 ,20);
text("Красными и зелеными точками указаны пики дополнительных кривых построенных по смещению", 0 ,30);
}
void draw() {
k1=10; //коэфициент масштабирования по горизонтали
k2=0.1; //коэфициент масштабирования по вертикали
grid();
text("X : Y", width-180,10);
sinus();
if(x>=(700/k1)+10) {
clear();
c1=19;
setup();
}
}
void sinus() {

int mode = 4; //Выбор демонстрационной ячейки
if(x!=(700/k1)+10) {
x=x+k; //задающий счетчик НЕ ТРОГАТЬ! При нужде менять значение K!
k3++; //задающий счетчик НЕ ТРОГАТЬ!
if(mode == 1) {
y=(x*x)/5;
}
if(mode == 2) {
y=x-tan(x);
}
if(mode == 3) {
y=x-cos(x);
}
if(mode == 4) {
y=tan(x)/cos(x);
}
if(mode == 5) {
y=sin(x);
k1=150; //коэфициент масштабирования по горизонтали
k2=20; //коэфициент масштабирования по вертикали
}
if(mode == 0) { //настраиваемая ячейка
y=x*x;
k1=10; //коэфициент масштабирования по горизонтали
k2=1; //коэфициент масштабирования по вертикали
}

//КОД НЕ РЕДАКТИРОВАТЬ!
fill(0, 30, 0);
stroke(255, 255, 255, 100);
rect(width-180,(k3*10)-10, width, 20);
fill(255);
stroke(255, 100, 100, 255);
point((x-10)*k1,y*k2+350);
stroke(0, 255, 0);
point(x*k1,y*k2+350);//10/150-sinus, 1-5 - x-tan(x)
stroke(255, 255, 255, 255);
line((cura-5)*k1, -curb*k2+350, (x-5)*k1, -y*k2+350);
cura=x;
curb=y;
text(cura+" : "+curb, width-180,k3*10);
}
if(k3*10>=height) k3=1;
}
void grid() { //работа с сеткой
while(c1< 720) {
stroke(255, 40);
line(0, c1, 700, c1);
line(c1, 0, c1, 700);
c1=c1+30;
}
}

Фановый код

semka — Thu, 07 Dec 2017 15:54:35 GMT

Было дело вечером, делать было нечего.... Решил написать фановый алгоритм для генерации абстракцийЪ. К делу подошел серьезно и к своему удивлению везде закоментировал код. Собсно и ежу понятно за что и какой параметр отвечает. Возможно я выпущу обновление, но пока встречайте ~~калечную~~ бето версию кода ~~написанного за 15 минут на коленке~~.

//----------figures----------- вкл\выкл фигуры
boolean squares = true; //кадраты
boolean lines = true; //Линии
boolean round = true; //Круги
//----------typs--------------
int squaresT = 2; //0 - оба вида, 1 - только контур, 2 - только заливка
//----------colors------------
int maxR = 256; //Максимальная насыщенность красного цвета
int maxG = 0; //Максимальная насыщенность зеленого цвета
int maxB = 100; //Максимальная насыщенность синего цвета
int maxO = 100; //Максимальная прозраьность фигуры
int background[] = {0, 0, 0};//цвет фона в формате крассный, зеленый, синий
//----------sizes-------------
int maxH = 300; //максимальные размеры фигур
int maxW = 50; //H-высота, W-ширина.
//----------counts------------
int squaresC = 20;// квадраты \
int linesC = 400;// линии ) кол-во
int roundsC = 30;// круги /
//----------misc-------------
boolean notEllipses = true; //Запретить кругам становиться овалами
int signature[] = {255, 255, 255}; //цвет подписи в формате крассный, зеленый, синий

void setup() {
size(1280, 720);//Размер "холста"
background(background[0], background[1], background[2]);
if(squares) {
if(squaresT == 0) {
STO();
STT();
}
if(squaresT == 1) {
STO();
}
if(squaresT == 2) {
STT();
}
}
if(lines) {
L();
}
if(round) {
R();
}
//---------------------Ваша подпись!------------
fill(signature[0],signature[1],signature[2]);
text("sing", 10, 10);//подпись ставиться в ""
//----------------------------------------------
}
void STO() {
for(int i=0;i int cx = int(random(width));
int cy = int(random(height));
int o = 255-int(random(maxO));
stroke(int(random(maxR)),int(random(maxG)),int(random(maxB)),o);
rect(cx, cy, int(random(maxW)),int(random(maxH)));
}
}
void STT() {
for(int i=0;i int cx = int(random(width));
int cy = int(random(height));
int o = 255-int(random(maxO));
fill(int(random(maxR)),int(random(maxG)),int(random(maxB)),o);
rect(cx, cy, int(random(maxW)),int(random(maxH)));
}
}
void L() {
for(int i=0;i int cx = int(random(width));
int cy = int(random(height));
int o = 255-int(random(maxO));
stroke(int(random(maxR)),int(random(maxG)),int(random(maxB)),o);
line(cx, cy, int(cx+random(maxW*-1)),int(cy+random(maxH*-1)));
}
}
void R() {
for(int i=0;i int cx = int(random(width));
int cy = int(random(height));
int o = 255-int(random(maxO));
stroke(int(random(maxR)),int(random(maxG)),int(random(maxB)),o);
fill(int(random(maxR)),int(random(maxG)),int(random(maxB)),o);
if(notEllipses) {
int misc = int(random(maxH));
ellipse(cx, cy, misc, misc);
}
else {
ellipse(cx, cy, int(random(maxW)),int(random(maxH)));
}
}
}

IDE "processing"