freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

TeX:一款功能强大的Telegram安全监控与管理工具
2024-01-12 09:24:49

关于TeX

TeX是一款功能强大的Telegram安全监控与管理工具,该工具专为Telegram设计,可以实现针对Telegram的安全监控与管理。

TeX旨在帮助安全研究人员、调查人员和执法人员收集和处理针对网络犯罪分子的取证信息,其中包括网络犯罪、欺诈攻击、安全攻击和相关Telegram群组的信息。

工具要求

Python 3.10+

Windows x64或Linux x64

功能介绍

1、连接管理器(用于处理Telegram连接);

2、群组消息收集器;

3、群组枚举(收集所有群组的信息,包括群组成员信息和个人资料图片等);

4、群组信息自动同步;

5、用户信息自动同步;

6、消息监听器(监听所有传入的消息);

7、消息收集器(收集群组全部的消息);

8、媒体资源下载;

9、HTML报告生成;

10、导出下载的文件;

11、导出消息;

12、消息查找系统(支持使用语句或正则表达式查找消息);

13、消息通知系统(支持向Discord发送警报和所有监听到的消息);

14、Elastic Search 8+原生集成;

15、使用Tesseract的图像OCR;

工具架构

工具安装

源码安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好Python 3.x环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/guibacellar/TEx.git

然后切换到项目目录中,使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:

cd TEx

pip install -r requirements.txt

pip安装

除此之外,我们还可以通过pip来安装TeX:

pip install TelegramExplorer

工具更新

下列命令可以直接利用pip install upgrade命令将TeX升级至最新版本:

pip install --upgrade TelegramExplorer

身份验证

你在首次连接时可能会需要你提供一个额外的身份验证信息,TeX将会弹窗提示你提供身份挑战应答:


工具使用

基础使用

首先,使用下列内容在/usr/my_TEx_config.config路径下创建一个配置文件my_TEx_config.config:

[CONFIGURATION]

api_id=12555896

api_hash=dead1f29db5d1fa56cc42757acbabeef

phone_number=15552809753

data_path=/usr/home/tex_data/

执行前两个命令配置并同步TeX,最后一个命令用来激活监听器模块:

python3 -m TEx connect --config /usr/my_TEx_config.config

python3 -m TEx load_groups --config /usr/my_TEx_config.config
python3 -m TEx listen --config /usr/my_TEx_config.config

命令行使用

连接到Telegram服务器:

python3 -m TEx connect --config CONFIGURATION_FILE_PATH

更新群组列表:

python3 -m TEx load_groups --config CONFIGURATION_FILE_PATH

python3 -m TEx load_groups --config CONFIGURATION_FILE_PATH --refresh_profile_photos

监听消息:

python3 -m TEx listen --config CONFIGURATION_FILE_PATH

python3 -m TEx listen --config CONFIGURATION_FILE_PATH --group_id 1234,5678

枚举群组列表:

python3 -m TEx list_groups --config CONFIGURATION_FILE_PATH

下载消息:

python3 -m TEx download_messages --config CONFIGURATION_FILE_PATH

python3 -m TEx download_messages --config CONFIGURATION_FILE_PATH --ignore_media --group_id 1234,5678

工具运行结果

导出文件:

状态报告:

文本报告:

许可证协议

本项目的开发与发布遵循Apache-2.0开源许可证协议。

项目地址

TeX:【GitHub传送门

参考资料

https://telegramexplorer.readthedocs.io/en/latest/

# 取证工具 # 信息安全 # telegram # 调查取证 # 安全监控
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录