- Sidekick II
- Overview
- Боты атакуют. Тестируем телеграм-боты для поиска персональных данных
- Содержание статьи
- warning
- Get Contact
- «Глаз Бога»
- Продолжение доступно только участникам
- Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте
- Вариант 2. Открой один материал
- ShəLMā
- Sidekick Offline #270
- Comments
- LouizT7 commented Nov 12, 2020
- rvaessen commented Nov 18, 2020 •
- rvaessen commented Nov 18, 2020
- ArtemGr commented Nov 18, 2020 •
- rvaessen commented Nov 18, 2020 •
- rvaessen commented Nov 19, 2020 •
- rvaessen commented Nov 20, 2020 •
- SideKick is Back!
- kiloforce commented Dec 2, 2020
- ArtemGr commented Dec 3, 2020
- kiloforce commented Dec 3, 2020
- zdwolfe commented Dec 6, 2020 •
Sidekick II
Overview
Sidekick is a Discord assistant for war base calling, researching new recruits, competing with your clanmates for top looter, smart upgrade recommendations, and much more.
Clash of Clans Creator Code: SIDEKICK
/war War Status: Calls, Hitrate, Open Bases, Scoreboard, Lineup.
/call 4 Call a War Base #4 to attack. Or /c4.
/call 4 for 1 Call a War Base #4 on behalf our team #1. Or /c4 for 1.
/cancel 4 Cancel a War Call on Base #4.
/note 4 text (Sidekick II only) Write a note «text» on Base #4. To delete note just put blank after the base number. E.g. /note 4
/lineup War player details — levels, attacks left, etc.
/open Team and enemy’s open bases.
/export (Sidekick II only) To export war data.
/best Shows top trophy & loot gainers for this season. Or /best [5 to 50].
/clan Your member list with town hall and heroes level.
/donation loon haste Request loon and haste spell from Discord users. @notifies you when you receive donations. Or /d or /request.
/search [value] Search for Clans, Players, Players who can donate specified troops or troops information. Or /s [value] Value: Troops, heroes, defense building, spell, player name, player tag, clan name, clan tag, member, elder, and leader.
/time Show USA Pacific, USA Eastern, GMT, India, and Korea timezone.
/upgrade Shows all troop/spell/hero upgrades remaining.
/th 9 [your message] Sent your message to all Th9 players in your server using discord tagging.
/leader [your message] Sent your message to leader and co-leaders in your server using discord tagging.
User Notification Commands
/option notify [on/off] To turn on or off anytime I receive donations.
Multi Clan Commands
/summary Show war status for all clans in your server.
/summary best Show global best between players/clans in your server. Or /summary best [5 to 25].
/channel #channel-name #clantag Set #channel-name to #clantag.
/channel #channel-name #clantag feed Set Clash Feed channel to #channel-name.
/channel #channel-name #clantag war Set War Channel to #channel-name.
/channel #channel-name remove To remove #channel-name from sidekick.
/prefix ! Change Sidekick prefix to ! from / (default). You can change it to any prefix: ? .
Player Link Commands
/add Show linked /non link members to Sidekick in your server.
/add [clash-name/playertag] Link clash-name or playertag to your Discord.
/add [clash-name/playertag] @discord-name Link clash-name or playertag to discord-name.
/remove [clash-name/playertag] Remove clash-name or playertag from your Discord.
/remove [clash-name/playertag] @discord-name Remove clash-name or playertag from discord-name.
/option call timer 3 To set War Call Timer to 3 hours.
/option feed [on/off] By default clan feed set to on. You this command to change the setting.
Источник
Боты атакуют. Тестируем телеграм-боты для поиска персональных данных
Содержание статьи
warning
Незаконный сбор персональной информации — это нарушение закона «О персональных данных» и других законов РФ. Также подобные действия могут образовать состав преступления по статье 137 УК РФ «Нарушение неприкосновенности частной жизни». Ни автор, ни редакция не несут ответственности за любые последствия использования приведенных в этой публикации сведений, которые представлены здесь исключительно ради информирования читателя.
Большинство ботов Telegram, выполняющих по запросу пользователя поиск и выдачу персональных данных, работают по схеме OSINT, то есть опираются на открытые источники, для чего эксплуатируют API различных служб и интернет‑ресурсов. Другие используют слитые базы данных, но такие сервисы, во‑первых, не всегда функционируют стабильно, а во‑вторых, испытывают проблемы с актуализацией информации: любая утекшая в паблик база со временем устаревает и, разумеется, не обновляется. Монетизируются подобные боты либо за счет донатов, либо за счет рекламы, или же админы ограничивают количество бесплатных запросов, после чего бот начинает просить денег за каждую следующую выдачу. Иногда — если админы ну очень жадные — используются все методы сразу.
Люди ищут персональную информацию по разным причинам. Кто‑то пытается таким образом отыскать своих отравителей должников или симпатичную соседку по подъезду с большими и красивыми си… ними глазами. Кто‑то разыскивает прямые контакты блогеров или владельцев пабликов либо пытается из чистого любопытства посмотреть посты в закрытых профилях соцсетей своей бывшей.
Еще можно по номеру машины отыскать мобильный телефон подрезавшего тебя на дороге водятла, позвонить ему, назвать по имени‑отчеству и вежливо попросить объяснений. Некоторые «гонщики» в такие моменты почему‑то немного смущаются. В общем, причины могут быть разными, а средство одно: условно‑бесплатные Telegram-боты или услуги пробива, до сих пор широко рекламируемые в даркнете.
Очевидно, что не все боты одинаково полезны. Некоторые просят денег, но в ответ либо не находят актуальную информацию, либо отдают откровенную туфту. Другие вроде бы работают, но настолько странно, что достоверность предлагаемых ботом данных остается сомнительной. Чтобы ты не тратил драгоценное время и деньги на поиск жемчужин в куче органических удобрений, твой любимый журнал протестировал наиболее популярные боты в Telegram и прямо сейчас поделится с тобой полученными результатами. Погнали!
Get Contact
Тот самый легендарный бот, сыгравший немаловажную роль в нашумевшем расследовании. Бот показывает, как именно записан номер мобильного телефона в адресной книге других абонентов. Информацию железяка черпает с мобильных устройств абонентов, установивших приложение Get Contact, поэтому, если на телефонах твоих друзей эта программа не установлена, никаких данных ты не получишь. В день бот позволяет отправить не больше трех телефонных номеров.
В моем случае на все без исключения запросы бот выдавал один и тот же ответ: Result: Nothing found . При этом поиск по имени бота в «Телеграме» выдает пару десятков результатов, отличающихся друг от друга одной или парой букв (get_kontact_bott, get_kontakts_bot и так далее) — видимо, на волне возросшей популярности проекта число желающих поиметь с этого профит тоже резко увеличилось. Некоторые службы, вроде @Getcontact_official_bot, с ходу требуют заплатить 200 рублей за подключение к сервису. Притом ни один из этих ботов, в общем‑то, не работает.
Не знаю, с чем именно связано это досадное явление — с нарушением в логике сервиса или с внезапным наплывом клиентов, но пользоваться сейчас Telegram-ботом Get Contact — бесполезная трата времени.
«Глаз Бога»
Еще один популярный бот, упоминавшийся в ряде недавних журналистских публикаций. Бот обладает довольно‑таки обширным набором функций: поиск по имени в простом текстовом формате, по номеру автомобиля, по номеру телефона, по адресу электронной почты, по названию юридического лица или ИНН.
Telegram-бот «Глаз Бога»
Для отправки команд бот требует подписаться на собственный канал, но даже это не гарантирует результата. По телефону «Глаз Бога» выдает название оператора и его регион (видимо, для тех, кто не умеет определять эти данные на глаз), возможное имя (я ввел несколько телефонных номеров — имена совпали). Еще он может найти почтовые адреса (вероятнее всего, по базе администраторов доменов), страницу «ВКонтакте», аккаунт «Телеграм», WhatsApp, число интересовавшихся персонажем до тебя. Но эту информацию бот предоставит за 30 рублей. То же самое касается поиска по номеру автомобиля: бесплатно бот показывает только регион (который можно определить и так), а за тридцатку предлагает скачать отчет «Автокода». При этом данные об автомобиле по его номеру при желании нетрудно отыскать в этих ваших интернетах бесплатно.
Если ты введешь адрес электронной почты, бот любезно покажет тебе логин (до символа @ ) и домен (после @ ) — это особо ценная информация! Также тебе предложат купить адрес привязанной к этому мылу странички «ВКонтакте» и связанные с email пароли из какой‑то слитой базы. По имени бот ищет только номер телефона в заданном регионе, находит неправильный и для его просмотра предлагает купить подписку.
В общем и целом польза от этого бота показалась мне весьма сомнительной: инфу, которую «Глаз Бога» отдает бесплатно, можно при желании нагуглить и без него, а платная информация скудна и не всегда достоверна.
Продолжение доступно только участникам
Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
Вариант 2. Открой один материал
Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.
ShəLMā
Киберпанк, технокрыс и просто мерзкая личность.
Источник
Sidekick Offline #270
Comments
LouizT7 commented Nov 12, 2020
The other day, I came to my server and Sidekick was offline, Even though at other servers he was on, It’s been days already and he didn’t come back, What happened ?
The text was updated successfully, but these errors were encountered:
rvaessen commented Nov 18, 2020 •
I am having the same problem. Sidekick is currently offline (on my server (RobsWorld!). Problem was first noted (for me) on the 14th of Nov, 2020. I kicked the bot, and rejoined it to my server. After five minutes it came online, but it went offline less than 24 hours later, and it’s been offline ever since. I just kicked it off my server five minutes ago. After inviting sidekick, I greeted him (said ‘hi!’ w/direct message) but it’s still offline, and doesn’t respond to direct messages.
I tried restarting Discord, Kicking the bot from the server, rejoining it, giving it permissions, direct messaging it, nothing seems to help.
rvaessen commented Nov 18, 2020
Alright — Another update. Very odd things happening on Discord. Several friends dropped off completely, no long visible as Offline; including Sidekick. I deleted Sidekick from my server, then re-invited him (again), I got a response that said ‘Authorized’, but he’s not visible (not online of offline). I quit Discord and restarted it, but that didn’t help. I quit Discord, tried authorizing Sidekick again, received confirmation (green check mark ‘Authorized’), restarted Discord, but he’s still not visible in the members list. As a matter of fact, another bot (Dice Maiden) is also missing from my members list (I didn’t kick it, it just vanished). Very strange activity (at
0300 mountain time).
ArtemGr commented Nov 18, 2020 •
I usually cringe when I see people re-authorizing the bot, because architecturally my guess would be that bot authorization and message delivery are entirely different subsystems. And because message delivery on a large scale is for Discord a much harder problem than the bot authorization, but it has next to zero visibility. For instance, no stats on delivery failures. So that’s an instance of «what’s focal is causal». (Reminds me that there are now some interesting ideas on how to publish such statistics and graphics from our bot)
We didn’t have any evidence so far that the authorization in Discord is getting lost.
As for the disconnected shards, yeah, that’s a problem we’re working on:
rvaessen commented Nov 18, 2020 •
Just got back from work
1530 mountain time. I started Discord, but I still don’t see Sidekick in my list of friends/joined to my server. The authorization must have gotten lost. I’ll try Authorizing the bot again.
I quit Discord, then navigated to this link: https://discordapp.com/oauth2/authorize?&client_id=209040908673482753&scope=bot&permissions=0 The Discord authorization dialog (for sidekick) appeared, I selected my server ‘RobsWorld!’, then clicked ‘Authorize’. I got the ‘Authorized’ notification (see screen capture), After authorization indicated, I restarted Discord (on my iMac running macOS Catalina (version 10.15.7 (19H15)). Approximately
1528MST and there’s still no Discord in the list of users joined to the server (see screen capture) or friends. I can’t direct message or command Sidekick.
I checked again at
1530MST, and now Sidekick appears as joined to the server (still not listed in friends), but the bot is still ‘Offline’. I was able to Direct Message the bot from there, and the command worked (I rolled a d10 and got a result), then the bot showed up in my list of friends.
I tried issuing a «/r 1d10» command in the ‘general-ingame’ channel (under TEXT CHANNELS category), but Sidekick won’t respond to that, and it’s still ‘Offline’ (at appx
1559MST). Notably, Dice Maiden was also missing from Server and friends list, but it’s back in both; awake/active/online on the server.
rvaessen commented Nov 19, 2020 •
I’m still having the same problem (It’s approximately 1630MST). I’ve been unable to use Sidekick since the 14th of Nov. I’ve restarted Discord, kicked Sidekick, reauthorized sidekick, all multiple times with negative results. Sidekick is present on my server, but the bot is offline, and I can’t seem to make it wake up. I can send it direct messages, and it answers (rolls dice), but it’s not listening to any of the channels where it has permissions. Restarted my computer, but that didn’t make a difference. Tried removing all permissions (from the bot), and reassigning them. That didn’t make a difference. Server name is: RobsWorld!, number is: 698888154819723275 (Server Region: US South). Changed the Server Region to: US West, but that didn’t make a difference. Restarted Discord application (again), the Server Region stuck (still US West), but Sidekick is still offline.
rvaessen commented Nov 20, 2020 •
SideKick is Back!
I got up this morning (20 Nov, 2020) at 0300MST, and discovered that my computer was offline. Apparently XFinity was addressing some unspecified, unplanned outage. According to my logs, the outage lasted from
0001 — 0349MST. Just as I was about to head downstairs for a workout, I fired up Discord to check on the Sidekick bot — Guess What! Sidekick is Awake, and responding to commands on my server. So that was a six day outage for me. I hope LuizT7, originator of this thread is also seeing a living breathing Sidekick as well. I think I’ll leave my server on Region West for now. No reason to change that now that Sidekick is back up and running. Thanks to all those who worked to restore Sidekick’s vitality. Long live Sidekick!
kiloforce commented Dec 2, 2020
Seems to be offline again.
ArtemGr commented Dec 3, 2020
Ouch. I’m experimenting with using the remaining field in https://discord.com/developers/docs/topics/gateway#get-gateway-bot, but it’s jumpy, we’re loosing connectivity before we go out of remaining . Will try with slowing down dead shard reconnects at a longer disntance
kiloforce commented Dec 3, 2020
Back online. Thanks!
zdwolfe commented Dec 6, 2020 •
Also seeing the same behavior of Sidekick being stuck offline (noticed just a few minutes ago, hadn’t tried it in the last week).
edit 11:34am PST it’s back!
Источник