Статья Это он, деанон! Пробиваем пользователей Telegram по открытым источникам

  • Автор темы BOOX
  • Дата начала

BOOX

Стаж на ФС с 2012 года
Команда форума
Служба безопасности
Private Club
Регистрация
23/1/18
Сообщения
29.223
Репутация
11.695
Реакции
61.957
RUB
50
Если в интернете кто‑то не прав, у тебя есть ровно два варианта. Первый — понять и забить, второй — найти обидчика и аккуратно начистить ему интерфейс.


Но для начала этого самого обидчика нужно как минимум вычислить и по возможности деанонимизировать. О том, как это сделать в «Телеграме», мы расскажем в сегодняшней статье.
Несмотря на то что «Телеграм» считается безопасным и защищенным мессенджером, при желании в его недрах и глубинах можно отыскать большой объем информации о пользователях. А если подключить к поиску методы OSINT, то есть разведки по открытым источникам, сведений можно собрать еще больше. На помощь нам придут специально обученные телеграм‑боты, поисковые системы и, конечно же, русская народная смекалка.

❗ WARNING​

Сбор информации о частной жизни граждан без их согласия незаконен, помни об этом. В этой статье рассказывается о поиске в открытых источниках данных, которые люди оставляют в публичном доступе сами. Но в любом случае нужно соблюдать требования законодательства и уважать право граждан на сохранение их приватности.

Поэтому информация в статье предоставлена исключительно в ознакомительных целях. Авторы не несут ответственности за любой возможный вред, причиненный использованием материалов этой публикации.

Любой поиск нужно с чего‑то начинать. Пользователь «Телеграма» может, если захочет, сменить ник, имя и прочие данные своего аккаунта. Кроме одного: ID, или индивидуального идентификатора, который присваивается учетке при регистрации и впоследствии остается неизменным. Поэтому именно его всегда используют в тех случаях, когда нужно указать на аккаунт максимально точно, он же однозначно идентифицирует юзера в базах данных. Вот этот ID интересующего нас персонажа и следует вычислить в первую очередь.


➡️ ИДЕНТИФИКАТОР И ОСНОВНЫЕ ДАННЫЕ

Проще всего это сделать с помощью бесплатного бота @username_to_id_bot. Пользоваться им до безобразия просто: отдав команду /start, отправь боту юзернейм, идентификатор которого ты желаешь узнать, скопипасти ссылку‑приглашение для чата или форвардни сообщение от интересующего тебя пользователя. Существует еще частично платный бот @CheckID_AIDbot, который делает все то же самое, что бесплатный, но за деньги (и при этом еще безжалостно спамит рекламой). Зачем он нужен — непонятно, наверное, бот предназначен для тех, кто любит покупать по подписке то, что можно получить на халяву. Еще имеется @Digitalntelligence/410' - специальное вложение‑скрипт, который можно, например, запульнуть в чат: этот скрипт позволит собрать идентификаторы участников дискуссии.

WWW​

Если ты хочешь узнать способы сбора имен участников чатов в «Телеграме», обязательно прочитай статью « ».
Теперь можно попытаться отыскать полезную информацию, связанную с полученным нами ID. Начать можно с высокотехнологичной процедуры, известной в узких хакерских кругах под названием «гуглеж». Действительно, в индексе поисковых систем вполне могут встретиться данные из каких‑нибудь утечек или публичных баз — для этого в качестве запроса следует указать ID юзера «Телеграма» в кавычках. Если в «Гугле» и «Яндексе» не нашлось ничего полезного, к нашим услугам имеются многочисленные боты, большинство которых, правда, предоставляет информацию на платной основе:

  • «Глаз Бога» — платный OSINT-бот, о котором мы уже писали. Бота регулярно банят, поэтому он меняет свое название — актуальную версию можно найти на его официальном сайте;
  • @helper_inform_bot — боту можно скормить запрос вида @XXXXXXX (где XXXXXXX — ID пользователя Telegram), в ответ он выдаст фоточки из профиля, имя юзера, никнейм и, если он привязан к профилю, номер телефона и наименование оператора. Также можно искать информацию по имени, адресу электронной почты, ИНН и другим параметрам;
  • @QuickOSINT_bot — еще один бот из нашей предыдущей подборки, помимо ID, он способен искать по телефону, email, госномеру или VIN автомобиля, номеру паспорта, СНИЛС или ИНН;
  • @UsersSearchBot — платный бот со схожими возможностями, позволяет бесплатно выполнить несколько запросов, чего в большинстве случаев более чем достаточно.
Все эти боты ищут информацию в утекших базах данных, которыми щедро делятся с анонимусами всевозможные интернет‑магазины, службы доставки и криворукие админы популярных пабликов. Выяснив имя пользователя, его номер телефона или email, можно повторить поиск с этими данными и получить дополнительные сведения, например известные пароли, учетки в социальных сетях, дату рождения, другие ники этого пользователя.

На следующем этапе можно попытаться найти что‑нибудь интересное с использованием специализированных поисковых систем вроде lyzem.com — это поисковик по открытым чатам, каналам, ботам Telegram и сайту telegra.ph.



Результаты поиска, прямо скажем, получаются не слишком релевантными, но что‑то интересное с помощью этого сервиса найти можно. А вот еще три поисковика по «Телеграму», использующие технологии Google, которые тоже могут оказаться небесполезны:

  • https://xtea.io;
  • TeleGaGo;
  • IntelligenceX.
2.png


Ну и не следует забывать о поисковике telegcrack.com, который ищет по заголовкам публикаций на сайте Telegra.ph. Этот инструмент более полезен для сеошников, чем для исследователей вроде нас, но пренебрегать им все‑таки не стоит.

 
Очень полезная информация, возьму на заметку
:hat:
 
Лайк
 
Если в интернете кто‑то не прав, у тебя есть ровно два варианта. Первый — понять и забить, второй — найти обидчика и аккуратно начистить ему интерфейс.


Но для начала этого самого обидчика нужно как минимум вычислить и по возможности деанонимизировать. О том, как это сделать в «Телеграме», мы расскажем в сегодняшней статье.
Несмотря на то что «Телеграм» считается безопасным и защищенным мессенджером, при желании в его недрах и глубинах можно отыскать большой объем информации о пользователях. А если подключить к поиску методы OSINT, то есть разведки по открытым источникам, сведений можно собрать еще больше. На помощь нам придут специально обученные телеграм‑боты, поисковые системы и, конечно же, русская народная смекалка.

❗ WARNING​

Сбор информации о частной жизни граждан без их согласия незаконен, помни об этом. В этой статье рассказывается о поиске в открытых источниках данных, которые люди оставляют в публичном доступе сами. Но в любом случае нужно соблюдать требования законодательства и уважать право граждан на сохранение их приватности.



Любой поиск нужно с чего‑то начинать. Пользователь «Телеграма» может, если захочет, сменить ник, имя и прочие данные своего аккаунта. Кроме одного: ID, или индивидуального идентификатора, который присваивается учетке при регистрации и впоследствии остается неизменным. Поэтому именно его всегда используют в тех случаях, когда нужно указать на аккаунт максимально точно, он же однозначно идентифицирует юзера в базах данных. Вот этот ID интересующего нас персонажа и следует вычислить в первую очередь.


➡️ ИДЕНТИФИКАТОР И ОСНОВНЫЕ ДАННЫЕ

Проще всего это сделать с помощью бесплатного бота @username_to_id_bot. Пользоваться им до безобразия просто: отдав команду /start, отправь боту юзернейм, идентификатор которого ты желаешь узнать, скопипасти ссылку‑приглашение для чата или форвардни сообщение от интересующего тебя пользователя. Существует еще частично платный бот @CheckID_AIDbot, который делает все то же самое, что бесплатный, но за деньги (и при этом еще безжалостно спамит рекламой). Зачем он нужен — непонятно, наверное, бот предназначен для тех, кто любит покупать по подписке то, что можно получить на халяву. Еще имеется @Digitalntelligence/410' - специальное вложение‑скрипт, который можно, например, запульнуть в чат: этот скрипт позволит собрать идентификаторы участников дискуссии.

WWW​

Если ты хочешь узнать способы сбора имен участников чатов в «Телеграме», обязательно прочитай статью « ».
Теперь можно попытаться отыскать полезную информацию, связанную с полученным нами ID. Начать можно с высокотехнологичной процедуры, известной в узких хакерских кругах под названием «гуглеж». Действительно, в индексе поисковых систем вполне могут встретиться данные из каких‑нибудь утечек или публичных баз — для этого в качестве запроса следует указать ID юзера «Телеграма» в кавычках. Если в «Гугле» и «Яндексе» не нашлось ничего полезного, к нашим услугам имеются многочисленные боты, большинство которых, правда, предоставляет информацию на платной основе:

  • «Глаз Бога» — платный OSINT-бот, о котором мы уже писали. Бота регулярно банят, поэтому он меняет свое название — актуальную версию можно найти на его официальном сайте;
  • @helper_inform_bot — боту можно скормить запрос вида @XXXXXXX (где XXXXXXX — ID пользователя Telegram), в ответ он выдаст фоточки из профиля, имя юзера, никнейм и, если он привязан к профилю, номер телефона и наименование оператора. Также можно искать информацию по имени, адресу электронной почты, ИНН и другим параметрам;
  • @QuickOSINT_bot — еще один бот из нашей предыдущей подборки, помимо ID, он способен искать по телефону, email, госномеру или VIN автомобиля, номеру паспорта, СНИЛС или ИНН;
  • @UsersSearchBot — платный бот со схожими возможностями, позволяет бесплатно выполнить несколько запросов, чего в большинстве случаев более чем достаточно.
Все эти боты ищут информацию в утекших базах данных, которыми щедро делятся с анонимусами всевозможные интернет‑магазины, службы доставки и криворукие админы популярных пабликов. Выяснив имя пользователя, его номер телефона или email, можно повторить поиск с этими данными и получить дополнительные сведения, например известные пароли, учетки в социальных сетях, дату рождения, другие ники этого пользователя.

На следующем этапе можно попытаться найти что‑нибудь интересное с использованием специализированных поисковых систем вроде lyzem.com — это поисковик по открытым чатам, каналам, ботам Telegram и сайту telegra.ph.



Результаты поиска, прямо скажем, получаются не слишком релевантными, но что‑то интересное с помощью этого сервиса найти можно. А вот еще три поисковика по «Телеграму», использующие технологии Google, которые тоже могут оказаться небесполезны:

  • https://xtea.io;
  • TeleGaGo;
  • IntelligenceX.
2.png


Ну и не следует забывать о поисковике telegcrack.com, который ищет по заголовкам публикаций на сайте Telegra.ph. Этот инструмент более полезен для сеошников, чем для исследователей вроде нас, но пренебрегать им все‑таки не стоит.

имхо деанон лишь по телеграму в большинстве случаев невозможен, так как нормальные люди, которые следят за анонимностью и у которых осталось серое вещество в мозгу ( а именно такие обычно таргеты и попадаются ) не бьются в гб по телеграму. я бы хотел добавить сюда проверку истории юзернеймов аккаунта, возможно там будет уникальный никнейм таргета, который он использовал не только в телеграме, и уже методами осинта пытаться найти что-то. ну или применение си :/ но статья, думаю, все же не бесполезная, про поисковики по телеграму я даже не знал
 
Интересная статья, точно лайк
 
Сверху Снизу