telegram_bbbot

بوت مكافآت الثغرات في تيليغرام

https://telegram.me/bug_bounty_channel

التاريخ

• تم تخصيص هذا البوت للنشر على Heroku
• الأغراض العامة لهذا البوت - "كن مفيدًا لمجتمع أمن المعلومات!"
• يستخدم البوت https://github.com/maddevsio/bbcrawler لجلب المعلومات
• تم استخدام Heroku https://github.com/heroku/go-getting-started كقالب للمشروع
• للبوت تم استخدام حساب مجاني على heroku.com و firebase.com

الغرض

• أغراض البوت:
  • "توصيل المعلومات بأسرع ما يمكن!"
  • "كن مفيدًا لمجتمع أمن المعلومات"

المعمارية

• لخادم الويب تم استخدام GIN
  • github.com/gin-gonic/gin
• لوظائف البوت تم استخدام telegram-bot-api.v4
  • gopkg.in/telegram-bot-api.v4

إعدادات البوت

• TELEGRAM_BBBOT_TOKEN - رمز API تيليغرام الذي تم استلامه من @BotFather
• TELEGRAM_BBBOT_URL - رابط Webhook إلى عنوان الويب العام للبوت
• PORT - متغير بيئة Heroku القياسي لرقم المنفذ
• TELEGRAM_BBBOT_FIREBASE_TOKEN - رمز قاعدة بيانات Firebase
• TELEGRAM_BBBOT_FIREBASE_URL - رابط إلى مشروع Firebase
• TELEGRAM_BBBOT_HO_SEARCH_URL - رابط بحث HackerOne (الزاحف)
• TELEGRAM_BBBOT_CHANNEL - معرف القناة العامة، على سبيل المثال @some_channel_name
• TELEGRAM_BBBOT_HOST - رابط مضيف البوت العام لأغراض ping (لتعطيل وظيفة السكون بعد 30 دقيقة من عدم النشاط)
• TELEGRAM_BBBOT_H1_HACK_SEARCH_URL - رابط نشاط الاختراق HackerOne (الزاحف)
• TELEGRAM_BBBOT_BUGCROWD_NEW_PROG_URL - رابط BugCrowd لزحف البرامج الجديدة (الزاحف)

سير عمل البوت

• تم بدء تشغيل البوت

• جلب البيانات من Firebase (مزامنة)

• زحف البرامج من hackerone.com (بالتوازي)

• زحف نشاط الاختراق من hackerone.com (بالتوازي)

• زحف البرامج من bugcrowd.com (بالتوازي)

• تحديد البيانات الجديدة من جميع المعلومات التي تم زحفها (بالتوازي)

• نشر البيانات إلى قناة تيليغرام من متغير ENV

• ملاحظة: إذا تم إعادة تشغيل مثيل البوت على heroku.com، فسيتم استعادة جميع البيانات من تخزين Firebase.

شكر وتقدير

• http://www.kitploit.com/ لمشاركة المعلومات

رخصة MIT

حقوق الطبع والنشر (c) 2016 Maddevs

يُمنح الإذن، مجانًا، لأي شخص يحصل على نسخة من هذا البرنامج وملفات التوثيق المرتبطة به (الـ"برنامج")، للتعامل في البرنامج دون قيود، بما في ذلك على سبيل المثال لا الحصر حقوق استخدام، نسخ، تعديل، دمج، نشر، توزيع، ترخيص فرعي، و/أو بيع نسخ من البرنامج، والسماح للأشخاص الذين يتم تزويدهم بالبرنامج بالقيام بذلك، مع مراعاة الشروط التالية:

يجب تضمين إشعار حقوق الطبع والنشر أعلاه وإشعار الإذن هذا في جميع النسخ أو الأجزاء الجوهرية من البرنامج.

البرنامج مُقدم "كما هو"، دون أي ضمان من أي نوع، صريح أو ضمني، بما في ذلك على سبيل المثال لا الحصر ضمانات القابلية للتسويق، الملاءمة لغرض معين وعدم الانتهاك. في أي حال من الأحوال لا يكون المؤلفون أو أصحاب حقوق الطبع والنشر مسؤولين عن أي مطالبة، أضرار أو مسؤولية أخرى، سواء كانت ناشئة عن عقد أو تقصير أو غير ذلك، تنشأ عن أو من أو فيما يتعلق بالبرنامج أو استخدامه أو تعاملات أخرى في البرنامج.