telegram_bbbot

Telegram бот для Bug Bounty

https://telegram.me/bug_bounty_channel

История

• Этот бот адаптирован специально для развертывания на Heroku
• Общая цель этого бота — «Быть полезным для сообщества infosec!»
• Бот использует https://github.com/maddevsio/bbcrawler для получения информации
• В качестве шаблона проекта использован heroku https://github.com/heroku/go-getting-started
• Для бота использовался бесплатный аккаунт на heroku.com и firebase.com

Назначение

• Цели бота:
  • «Доставлять информацию как можно быстрее!»
  • «Быть полезным для сообщества infosec»

Архитектура

• Для веб-сервера используется GIN
  • github.com/gin-gonic/gin
• Для функциональности бота используется telegram-bot-api.v4
  • gopkg.in/telegram-bot-api.v4

Конфигурация бота

• TELEGRAM_BBBOT_TOKEN - Токен Telegram API, полученный от @BotFather
• TELEGRAM_BBBOT_URL - URL вебхука для публичного веб-адреса бота
• PORT - Стандартная переменная окружения Heroku для номера порта
• TELEGRAM_BBBOT_FIREBASE_TOKEN - Токен базы данных Firebase
• TELEGRAM_BBBOT_FIREBASE_URL - URL проекта Firebase
• TELEGRAM_BBBOT_HO_SEARCH_URL - URL поиска HackerOne (краулер)
• TELEGRAM_BBBOT_CHANNEL - Идентификатор публичного канала, например @some_channel_name
• TELEGRAM_BBBOT_HOST - Публичный хост бота для целей пинга (для отключения функции сна после 30 минут бездействия)
• TELEGRAM_BBBOT_H1_HACK_SEARCH_URL - URL хактивности HackerOne (краулер)
• TELEGRAM_BBBOT_BUGCROWD_NEW_PROG_URL - URL BugCrowd для краулинга новых программ (краулер)

Работа бота

• Бот запущен

• Получение данных из firebase (синхронизация)

• Краулинг программ с hackerone.com (параллельно)

• Краулинг хактивности с hackerone.com (параллельно)

• Краулинг программ с bugcrowd.com (параллельно)

• Определение новых данных из всей полученной информации (параллельно)

• Публикация данных в Telegram-канал из переменной ENV

• Примечание: Если экземпляр бота на heroku.com перезапускается, все данные восстанавливаются из хранилища firebase.

Благодарности

• http://www.kitploit.com/ за распространение информации

Лицензия MIT

Copyright (c) 2016 Maddevs

Настоящим предоставляется бесплатное разрешение любому лицу, получающему копию данного программного обеспечения и связанных с ним файлов документации («Программное Обеспечение»), на использование Программного Обеспечения без ограничений, включая, без ограничений, права на использование, копирование, изменение, слияние, публикацию, распространение, сублицензирование и/или продажу копий Программного Обеспечения, а также предоставление лицам, которым предоставляется Программное Обеспечение, при соблюдении следующих условий:

Указанное выше уведомление об авторских правах и данное уведомление о разрешении должны быть включены во все копии или существенные части Программного Обеспечения.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ», БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ГАРАНТИЯМИ ТОВАРНОЙ ПРИГОДНОСТИ, СООТВЕТСТВИЯ КОНКРЕТНОЙ ЦЕЛИ И ОТСУТСТВИЯ НАРУШЕНИЙ. НИ В КОЕМ СЛУЧАЕ АВТОРЫ ИЛИ ПРАВООБЛАДАТЕЛИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ПО КАКИМ-ЛИБО ИСКАМ, УБЫТКАМ ИЛИ ИНЫМ ОБЯЗАТЕЛЬСТВАМ, БУДЬ ТО В РАМКАХ ДОГОВОРА, ДЕЛИКТА ИЛИ ИНЫМ ОБРАЗОМ, ВОЗНИКШИМ ИЗ, ВНЕ СВЯЗИ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ ИЛИ ИСПОЛЬЗОВАНИЕМ ИЛИ ИНЫМИ ДЕЙСТВИЯМИ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ.