telegram_bbbot

Telegram Bug-Bounty-Bot

https://telegram.me/bug_bounty_channel

Geschichte

• Dieser Bot wurde speziell für die Bereitstellung auf Heroku angepasst
• Allgemeiner Zweck dieses Bots – „Hilfreich für die Infosec-Community sein!“
• Bot verwendet https://github.com/maddevsio/bbcrawler zum Abrufen von Informationen
• Verwendete heroku https://github.com/heroku/go-getting-started als Vorlage für das Projekt
• Für den Bot wurde ein kostenloses Konto auf heroku.com und firebase.com verwendet

Zweck

• Zwecke des Bots:
  • „Informationen so schnell wie möglich liefern!“
  • „Hilfreich für die Infosec-Community sein“

Architektur

• Für den Webserver wird GIN verwendet
  • github.com/gin-gonic/gin
• Für die Bot-Funktionalität wird telegram-bot-api.v4 verwendet
  • gopkg.in/telegram-bot-api.v4

Bot-Konfiguration

• TELEGRAM_BBBOT_TOKEN - Telegram-API-Token, erhalten von @BotFather
• TELEGRAM_BBBOT_URL - Webhook-URL zur öffentlichen Webadresse des Bots
• PORT - Standard-Heroku-ENV-Variable für die Portnummer
• TELEGRAM_BBBOT_FIREBASE_TOKEN - Firebase-Datenbank-Token
• TELEGRAM_BBBOT_FIREBASE_URL - URL zum Firebase-Projekt
• TELEGRAM_BBBOT_HO_SEARCH_URL - HackerOne-Such-URL (Crawler)
• TELEGRAM_BBBOT_CHANNEL - Öffentlicher Kanalbezeichner, z.B. @some_channel_name
• TELEGRAM_BBBOT_HOST - Öffentliche Bot-Host-URL für Ping-Zwecke (zum Deaktivieren der Schlaffunktion nach 30 Minuten Inaktivität)
• TELEGRAM_BBBOT_H1_HACK_SEARCH_URL - HackerOne-Hacktivity-URL (Crawler)
• TELEGRAM_BBBOT_BUGCROWD_NEW_PROG_URL - BugCrowd-URL zum Crawlen neuer Programme (Crawler)

Bot-Workflow

• Bot gestartet

• Daten von Firebase abrufen (synchronisieren)

• Programme von hackerone.com crawlen (parallel)

• Hacktivity von hackerone.com crawlen (parallel)

• Programme von bugcrowd.com crawlen (parallel)

• Neue Daten aus allen gecrawlten Informationen ermitteln (parallel)

• Daten an Telegram-Kanal aus der ENV-Variable veröffentlichen

• Hinweis: Wenn die Instanz des Bots auf heroku.com neu gestartet wird, werden alle Daten aus dem Firebase-Speicher wiederhergestellt.

Danksagung

• http://www.kitploit.com/ für das Teilen der Informationen

MIT-Lizenz

Copyright (c) 2016 Maddevs

Hiermit wird unentgeltlich jeder Person, die eine Kopie dieser Software und der zugehörigen Dokumentationsdateien (die "Software") erhält, die Erlaubnis erteilt, die Software ohne Einschränkung zu nutzen, einschließlich und ohne Ausnahme der Rechte, die Software zu verwenden, zu kopieren, zu modifizieren, zusammenzuführen, zu veröffentlichen, zu vertreiben, zu unterlizenzieren und/oder zu verkaufen, und Personen, denen die Software zur Verfügung gestellt wird, diese Rechte unter den folgenden Bedingungen zu gewähren:

Der obige Urheberrechtshinweis und dieser Genehmigungshinweis müssen in allen Kopien oder wesentlichen Teilen der Software enthalten sein.

DIE SOFTWARE WIRD "WIE BESEHEN" ZUR VERFÜGUNG GESTELLT, OHNE IRGENDEINE GEWÄHRLEISTUNG, AUSDRÜCKLICH ODER IMPLIZIT, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER. IN KEINEM FALL SIND DIE AUTOREN ODER URHEBERRECHTSINHABER HAFTBAR FÜR JEGLICHE ANSPRÜCHE, SCHÄDEN ODER ANDERE VERPFLICHTUNGEN, OB AUS VERTRAG, UNERLAUBTER HANDLUNG ODER ANDERWEITIG, DIE AUS DER SOFTWARE ODER DER VERWENDUNG ODER ANDEREN GESCHÄFTEN MIT DER SOFTWARE RESULTIEREN.