А вы знали, что телеграм-бот хранит всю историю переписки на серверах Telegram? 😳

Имея токен бота, можно вытащить каждое сообщение, которым он обменивался с пользователями. Telegram-bot-dumper от Соксоя делает именно это, а теперь ещё и рендерит дамп как Telegram Web: список чатов, текст, медиа, файлы и поиск по всему разом.

Где полезно в легальной security-работе:

• Пентест - вытащить всех, кто когда-либо писал боту, и прочитать, что они слали
• Recon - забрать данные, проходящие через бота: документы, инфраструктуру, сервисы, креды
• Malware-анализ - стилер на боте раскрывает каждый заражённый хост и всё, что с него угнали

Инструмент для тех, кто занимается пентестом, OSINT или threat intel.

➡️ https://github.com/soxoj/telegram-bot-dumper

📱 Offensive OSINT