1
00:00:00,000 --> 00:00:04,260
السلام عليكم جميعا، كنا نتناقش مؤخرا في الدردشة
طريقة التحكم في روبوتات الآخرين من خلال

2
00:00:04,260 --> 00:00:09,320
أزرار مضمنة. وهذه الطريقة تماما
مشابهة لطريقة زيادة التوازن في الألعاب

3
00:00:09,320 --> 00:00:11,940
عبر ارتموني. في أرتماني تتذكر ذلك
هل كان يجب أن أفعل ذلك؟

4
00:00:12,420 --> 00:00:17,440
يمين. ابحث عن القيمة المطلوبة ل
ثم تعديله والحصول على

5
00:00:17,440 --> 00:00:22,760
المطلوب. وهنا سيكون هناك تأثير مماثل. نحن
سنقوم بدراسة ذاكرة عميل Telegram،

6
00:00:22,920 --> 00:00:26,720
حتى يسمح لنا أن نرسل
طلب تعديل لتلقي

7
00:00:26,720 --> 00:00:30,780
النتيجة المرجوة. كيف سيكون الأمر؟
سوف تعرف النتيجة في النهاية. لهذا

8
00:00:30,780 --> 00:00:36,140
نحن بحاجة إلى فيديو معدل
العميل، برنامج ساعي البريد، multibot،

9
00:00:36,180 --> 00:00:41,960
أزرار مضمنة، API من botphaser و
معرف مستخدم تيليجرام.

10
00:00:42,240 --> 00:00:46,560
مجرد شيء، نعم، على ما يبدو. هذا كل شيء، هذا كل شيء
قليلا. ماذا تفعل بعد ذلك؟ ماذا تفعل

11
00:00:46,560 --> 00:00:47,600
علاوة على ذلك، سوف ترى.

12
00:00:54,980 --> 00:00:58,400
لنبدأ بالأزرار. الزر موجود
عدة أنواع. على سبيل المثال، هنا

13
00:00:58,400 --> 00:01:00,120
مثل هذا ومثل هذا.

14
00:01:00,340 --> 00:01:03,220
هذه هي الإعدادات الافتراضية، تلك الموجودة في Telegram.
هم...

15
00:01:03,520 --> 00:01:08,040
أسفل الحقل الذي تدخل فيه النص. لكن
تعتبر هذه أزرارًا مضمنة. هذا كل شيء،

16
00:01:08,080 --> 00:01:12,460
ما يجب أن تعرفه عن الأزرار. والآن
سوف تكون هناك حاجة البرمجيات. تم تخصيص هذا

17
00:01:12,460 --> 00:01:17,680
عميل برقية، والذي يسمى
سطح المكتب iUgram. يمكن العثور عليها في

18
00:01:17,680 --> 00:01:23,240
جيثب. سوف تحتاج أيضا إلى برنامج
دعا ساعي البريد. تحدثت عنها في

19
00:01:23,240 --> 00:01:28,560
الفيديو الأخير عندما صنعنا
فضح مشاريع الجودة من

20
00:01:28,560 --> 00:01:33,010
ساشا نوتكوينر. وبعد ذلك أنا
وصل ما يصل إلى 4 تحذيرات. س

21
00:01:33,010 --> 00:01:37,510
حظر الفيديو في المملكة المتحدة.
الآن فقط سوف نستخدم لا

22
00:01:37,510 --> 00:01:41,670
نسخة الويب، ولكنها النسخة الحقيقية الكاملة
عميل. سيكون من الممكن بنفس الطريقة بالضبط

23
00:01:41,670 --> 00:01:46,870
التحميل من الرابط الموجود في القناة والذي
سيكون هناك. لذا اشترك في القناة

24
00:01:46,870 --> 00:01:50,830
OverBuffer1. انقر فوق تنزيل وحدد
إصدار نظام التشغيل Windows أو نظام التشغيل الخاص بك

25
00:01:50,830 --> 00:01:54,330
النظام والتنزيل وهذا كل شيء. لا يهم
بالمناسبة، ما تقوم بملئه هناك ليس كذلك

26
00:01:54,330 --> 00:01:58,990
لا يهم. والآن الأكثر
الشيء الصعب هو العثور على الروبوت الذي نحن عليه

27
00:01:58,990 --> 00:02:03,510
سنختبر كل هذا، ولحسن الحظ أنا
تسلق مع... عدة عشرات من الروبوتات،

28
00:02:03,510 --> 00:02:10,210
وفقا للإحصاءات، هذا هو ما يقرب من واحد من 12-15
قد يكون هناك الروبوتات

29
00:02:10,210 --> 00:02:12,670
المتضررة من هذه الثغرة الأمنية.

30
00:02:12,930 --> 00:02:17,710
وآمل أنه عندما تفعل ذلك
اختبار، وهذا الروبوت سوف يغلقه.

31
00:02:17,810 --> 00:02:22,030
ففي نهاية المطاف، مهمتنا هي المساعدة، وليس
ضرر. لذلك لدينا جاهزة

32
00:02:22,030 --> 00:02:28,010
ساعي البريد، لدينا روبوت برقية. و
انظر، أنا مهتم بقسم الإنشاء

33
00:02:28,010 --> 00:02:30,670
الروبوت الخاص بك. أذهب مباشرة إلى ذلك، وماذا أفعل
ترى؟

34
00:02:32,170 --> 00:02:37,970
أن البوت لا يعمل. وفي الوقت المحدد أصبح باشا
تحديث تيليجرام بسبب

35
00:02:37,970 --> 00:02:41,650
حتى أن المطورين كتبوا لي. مع الجميع
الروبوتات في Telegram هي نوع من الألعاب.

36
00:02:41,690 --> 00:02:43,690
يعمل في كل مرة. شكرا لك يا باشا.

37
00:02:44,210 --> 00:02:45,210
شكرًا لك.

38
00:02:45,810 --> 00:02:47,790
تم تسجيل المحتوى. وداعا للجميع.

39
00:02:52,250 --> 00:02:56,890
لذلك يبدو أننا استقرنا
لحظة استخدام البوت. هذا هو

40
00:02:56,890 --> 00:03:00,570
بدء الأمر، جمدت كل شيء هناك وهكذا
كذلك. لماذا قمنا بتثبيت

41
00:03:00,570 --> 00:03:04,690
عميل مخصص؟ هذا
العميل لديه مثل هذا معين

42
00:03:04,690 --> 00:03:08,850
ميزة. عندما نأخذ ونفشل
مؤشر الماوس على بعض الزر، ونحن

43
00:03:08,850 --> 00:03:14,530
نرى أن هذا الزر لديه شيء من هذا القبيل
هنا هو تاريخ رد الاتصال. أي أنه مكتوب هنا

44
00:03:14,530 --> 00:03:16,310
القائمة، النقطتين، الإعدادات.

45
00:03:16,610 --> 00:03:21,090
نفس الشيء مع الملف الشخصي، مع الشركة التابعة
برنامج. وإنشاء الروبوت الخاص بك وما إلى ذلك

46
00:03:21,090 --> 00:03:26,250
كذلك. أي أنه يعرف هذا الأمر،
والتي، على سبيل المثال، يشار إليها في القائمة

47
00:03:26,250 --> 00:03:32,650
روبوت الخلق، يمكننا أن نسميه بالداخل
الروبوت لدينا

48
00:03:32,650 --> 00:03:33,890
نحن نعرف واجهة برمجة التطبيقات.

49
00:03:34,190 --> 00:03:40,560
أي إذا قمنا الآن بالنقر فوق "إنشاء".
الروبوت الخاص بك، وسوف نقوم بإنشاء الروبوت الخاص بك. لديك

50
00:03:40,560 --> 00:03:45,080
ثم سيظهر زر مثل هذا:
اسم الروبوت الخاص بك. داخل هذا واحد

51
00:03:45,080 --> 00:03:49,980
بوت يمكنني أن أسميه معينة
الأوامر التي يمكن أن تقول لي، حسنا

52
00:03:49,980 --> 00:03:55,720
قل، مساعدة في pentesting. نحن
نقوم بحفظ مفتاح API الذي تم تقديمه لنا

53
00:03:55,720 --> 00:03:58,660
الأب من هذا الروبوت المتعدد الروبوتات.

54
00:03:59,020 --> 00:04:03,720
وانتقل إلى قسم "الملف الشخصي". هنا
نحن مهتمون بمعرف Telegram الخاص بنا. ب

55
00:04:03,720 --> 00:04:07,940
في نهاية المطاف سوف نحتاج
تشغيل، حسنا، وهذا هو، أرسل هنا

56
00:04:07,940 --> 00:04:14,120
مثل طلب URL. واجهة برمجة التطبيقات الخاصة بنا مدرجة هنا
من الروبوت، وهذا هو، بالضبط من هذا

57
00:04:14,120 --> 00:04:15,980
بوت، وهو "كسر الاختبار"
دعا.

58
00:04:16,440 --> 00:04:19,300
وهنا معرف المستخدم الخاص بك.

59
00:04:19,519 --> 00:04:23,440
إذا قمنا بتحديد معرف المستخدم لآخر
المستخدم، وهذا المستخدم لديه بالفعل

60
00:04:23,440 --> 00:04:24,680
هو في الداخل...

61
00:04:24,940 --> 00:04:30,760
الروبوت الخاص بك، ثم يمكنك إرساله
أزرار مختلفة بأسماء مختلفة و

62
00:04:30,760 --> 00:04:34,620
أشياء غريبة مختلفة. حسنا، عن ذلك
سأريكم بعد ذلك بقليل. دعنا نذهب الآن

63
00:04:34,620 --> 00:04:38,240
دعونا نركز على هذا
طلب URL. لقد قمت بإعداده بالفعل، في

64
00:04:38,240 --> 00:04:42,420
في النهاية أنا نسخه، والآن
أنا متوجه إلى ساعي البريد. هنا أنقر

65
00:04:42,420 --> 00:04:47,600
"استيراد"، أدخله، ثم النظام
سوف تفعل كل شيء لنفسها. أنا حتى

66
00:04:47,600 --> 00:04:49,020
لن أقول أي شيء، سأقول فقط...

67
00:04:49,790 --> 00:04:54,510
سأقوم بإنشائه وتحميله والذهاب إليه
قسم الجسم. إذا قمت بالنقر فوق الزر Sam،

68
00:04:54,590 --> 00:04:58,610
يظهر نوع من الزر. لو
أنقر عليها، تظهر المعلومات.

69
00:04:58,920 --> 00:05:04,560
حول الروبوت الخاص بي. يبدو، لماذا هي
هل تحتاجه؟ لكن الشيء المضحك هو أنني هنا

70
00:05:04,560 --> 00:05:09,420
يمكنني أن أدرج أي شخص آخر على الإطلاق هنا
الفريق الذي أراه في cobackdate.

71
00:05:09,560 --> 00:05:15,180
إذا كانت تقول عرض الروبوت في الساعة 12،
ثم وفقا لروبوت متعدد، هذا الروبوت لديه

72
00:05:15,180 --> 00:05:17,600
نوع من رقم الهوية 12.

73
00:05:17,880 --> 00:05:23,920
إذا وضعت 11، 10 هنا، فسأذهب
في إعدادات بوت آخر. نفسه

74
00:05:23,920 --> 00:05:26,420
كما ترى، مكتوب القائمة هنا
الملف الشخصي.

75
00:05:26,740 --> 00:05:27,740
أستطيع...

76
00:05:28,200 --> 00:05:29,200
افعلها هكذا.

77
00:05:29,340 --> 00:05:35,000
يرسل. يظهر زر. أنا اضغط. أنا
وصلت إلى ملف تعريف المستخدم الخاص بي.

78
00:05:35,080 --> 00:05:39,220
ولكن هذا، بالطبع، كل ذلك على مستوى الأطفال.
بعد كل شيء، نحن مهتمون مباشرة بكيفية ذلك

79
00:05:39,220 --> 00:05:44,000
يمكن للمهاجم استخدام هذا
وبعض اهتماماتهم الأخرى. دعونا

80
00:05:44,000 --> 00:05:49,880
سنقوم بتغيير القيمة إلى، لا أعرف، 16.
وأنا انقر فوق إرسال.

81
00:05:50,680 --> 00:05:55,280
هنا. تظهر رسالة النظام. أنا
قمت بالنقر فوق الاختراق. وهل ترى؟

82
00:05:56,000 --> 00:06:02,880
وهنا يأتي اسم آخر، آخر
اسم المستخدم، تاريخ الإنشاء.

83
00:06:02,980 --> 00:06:06,360
والآن أستطيع، هل تعرف ماذا تفعل؟
يمكنني أخذه وحذفه. إذا أنا الآن

84
00:06:06,360 --> 00:06:10,660
بحاجة إلى حذف بوت، ثم المتأنق الذي
لقد خلق كل شيء، وهو يملك كل شيء

85
00:06:10,660 --> 00:06:15,080
سيتم حذفها. والمستخدمين الذين سوف
اذهب إلى هذا واحد تحقق الخاص بك

86
00:06:15,080 --> 00:06:20,720
رقم بوت، لن يحصلوا على شيء بسبب
قام النظام بحذفه. كان من الممكن على الفور

87
00:06:20,720 --> 00:06:23,900
استخدم هذا الأمر
بوت 9.16.

88
00:06:25,200 --> 00:06:28,920
حسنا، بالطبع أستطيع هنا
اضغط على زر واستمتع ببعض المرح.

89
00:06:29,140 --> 00:06:33,220
ولم لا؟ دعونا. أنا اضغط عليه مباشرة
حذف، تم حذف البوت. الجميع.

90
00:06:33,620 --> 00:06:34,620
الجميع!

91
00:06:34,980 --> 00:06:39,260
لقد حذفنا للتو بعض الرجال
بوت. وبطبيعة الحال، لأغراض إعلامية فقط،

92
00:06:39,260 --> 00:06:42,380
وليس بغرض فعل شيء سيء.

93
00:06:43,920 --> 00:06:48,360
من الممكن، هل تعرف ماذا تفعل؟ يمكنك ذلك
استمتع قليلا. أنا هنا الآن مع

94
00:06:48,360 --> 00:06:54,160
الهاتف، سأذهب إلى هذا الروبوت، الذي أنا
تم إنشاؤها عن طريق اختراق. وعلى سبيل المثال، معرفة

95
00:06:54,160 --> 00:06:55,920
لها... معرف المستخدم.

96
00:06:56,400 --> 00:07:02,680
سأستبدله الآن. أنا اضغط على الزر
أرسل. هنا، تحقق. انفجار! هل ترى؟ لي

97
00:07:02,680 --> 00:07:07,200
وصل إشعار النظام. حسنا،
مثل، من الروبوت الذي أنا فيه،

98
00:07:07,220 --> 00:07:08,320
البوت غير موجود.

99
00:07:08,650 --> 00:07:13,890
وهذا هو، كان الأمر على BotDelete16
اتصلت بحساب مختلف تماما،

100
00:07:13,930 --> 00:07:17,970
لأنه، كما ترون، إنه هنا
لا. وعندما تضغط على الزر

101
00:07:17,970 --> 00:07:24,050
"هاك" وهو المسؤول عن الحذف
الروبوت رقم 16، نحصل عليه

102
00:07:24,050 --> 00:07:25,770
إشعار النظام بأن الروبوت...

103
00:07:26,570 --> 00:07:30,950
لم يتم العثور عليه. مثل هذه الروبوتات في الواقع
الكثير الذي وجدته. هناك روبوتات هنا

104
00:07:30,950 --> 00:07:36,130
بعض للتوجهات التي لديها
هذه هي الأزرار المضمنة. ولكن، مفهومة

105
00:07:36,130 --> 00:07:40,650
الحالة، ونحن هنا نقوم به تمهيدية
المواد لغرض التحذير و

106
00:07:40,650 --> 00:07:44,630
تحديد أوجه القصور. كان مؤخرا
الحالة عندما يكون الرجال من الدردشة لدينا

107
00:07:44,630 --> 00:07:50,510
لقد كنا نناقش، حسناً، شيئاً مثل...
تلاعبات مماثلة، وكان مثل هذا،

108
00:07:50,510 --> 00:07:54,950
أم أنه لا يزال هناك مثل هذا المورد
بريتسكا. هذه هي الطريقة التي تم اختراقها. أنا هنا

109
00:07:54,950 --> 00:07:58,690
حتى أنني كتبته أثناء البحث، وها هو
المتأنق، أو بالأحرى اسم المستخدم الخاص به، الذي

110
00:07:58,690 --> 00:08:04,810
اخترق النظام الذي كان يعمل
اختراقات. بالطبع كان غبيًا جدًا

111
00:08:04,810 --> 00:08:11,750
قم بإلغاء الكشف عن هويتك، خاصة إذا
لقد اخترقت برقية

112
00:08:11,750 --> 00:08:15,730
-bots، أو بالأحرى، فرع الروبوتات برقية بأكمله.

113
00:08:16,320 --> 00:08:21,240
في الخدمة التي تتعامل
الديناميكية عن طريق الاختراقات. أعتقد أن الأمر ليس كذلك

114
00:08:21,240 --> 00:08:27,000
لقد كانت أفضل فكرة. إنه في كل مكان
أضع رابط لقطتي. هنا

115
00:08:27,000 --> 00:08:33,700
القناة، وهنا هو الذي كتب هذا
هذا كل هذا الهراء. وحتى أنه نشرها لنفسه

116
00:08:33,700 --> 00:08:36,580
جميع المعلومات على وجه التحديد. على ما يبدو هو
بالفعل...

117
00:08:37,819 --> 00:08:42,600
الحوارات. أنا شخصياً لا أريد المخاطرة
اختراق بعض النظام ذلك

118
00:08:42,600 --> 00:08:45,400
يتعامل مع الاختراقات. بعد دقيقة واحدة.

119
00:08:45,760 --> 00:08:49,160
على الرغم من أنك تعرف ما قاله لي فريق GPT،
كيف يمكنني إنجاز كل هذا؟

120
00:08:49,970 --> 00:08:55,930
الطلبات عن طريق الأزرار، لأنه يحدث في بعض الأحيان
بحيث يكون لدى المسؤولين المزيد من الأزرار،

121
00:08:55,930 --> 00:09:00,590
من مجرد بشر، إذا جاز التعبير. حسنا،
وهذا هو، إذا قمت الآن باستدعاء الأمر

122
00:09:00,590 --> 00:09:05,670
البدء، ثم ليس لدي سوى
ثلاثة صفوف، على الرغم من أنه قد يكون هناك بعض

123
00:09:05,670 --> 00:09:07,870
المشرف، ولكن في أغلب الأحيان هذا ما يحدث.

124
00:09:08,150 --> 00:09:11,630
يتم استدعاء لوحة الإدارة إما عن طريق الأوامر،
أو عن طريق الأزرار حسنا، إذا

125
00:09:11,630 --> 00:09:15,530
الأزرار، فإنه سيكون من الممكن
لمحاولة ولم يخبرني GQT كيف

126
00:09:15,530 --> 00:09:16,730
إرسال الكثير من الحزم.

127
00:09:17,310 --> 00:09:20,190
واقترح ما يمكن أن يسمى هذا
هنا هي بيانات رد الاتصال.

128
00:09:20,430 --> 00:09:25,410
انظر، انتبه، أنا هنا للتو
لقد ضغطت على أمر البدء، ولم أحصل على شيء

129
00:09:25,410 --> 00:09:32,290
لا، أليس كذلك؟ أنا أكتب، المشرف، لوحة،
قمت بالنقر على زر الإرسال. أوه أنا

130
00:09:32,290 --> 00:09:37,510
تم إرسالها إلى هذا الروبوت، الذي أخبرتك به
أظهر. سأغير المعرف الآن.

131
00:09:41,170 --> 00:09:45,570
المحاولة رقم 2، سأرسلها. نعم وفي
هذه المرة جاء الزر.

132
00:09:45,980 --> 00:09:49,820
فقط بالنسبة لي. الآن أضغط على الزر
hack. انظر مرة أخرى. يبدأ.

133
00:09:49,920 --> 00:09:54,680
انظر، لا يوجد شيء. لا توجد شروط مسبقة
أنه قد يكون هناك شيء متصل هنا

134
00:09:54,680 --> 00:09:58,240
مع المشرف. حسنًا، ها نحن ذا. هذا مرة أخرى.
رمل.

135
00:09:59,420 --> 00:10:00,660
فذهب.

136
00:10:00,880 --> 00:10:06,620
قمت بالنقر فوق الاختراق. هذا كل شيء. وجدت نفسي فيه
لوحة الإدارة. الرمال مرة أخرى.

137
00:10:07,320 --> 00:10:08,320
تفضل.

138
00:10:08,960 --> 00:10:11,060
لوحة الإدارة. لوحة الإدارة.

139
00:10:11,880 --> 00:10:17,640
عندما تضغط عليه يظهر شيء مثل هذا ثم
لم نتمكن فقط من اختراق

140
00:10:17,640 --> 00:10:22,960
روبوت شخص آخر وحذفه، لكنهم كانوا قادرين على ذلك
ندخل في المشرف. أنا

141
00:10:22,960 --> 00:10:28,880
اعتقدت أنني سأنهي هذا الفيديو بشكل جميل، ولكن
الفاصل الزمني بين النص...