https://t.me/tgsucks/2723
第二个方法可以这么完成:开个 VPS,把本机的 session(可直接存 tdata)传上去。VPS 上随便找个有效的客户端持续维持这个 session 的登录,在本机的 Telegram 客户端登录前先退出 VPS 上的客户端,本机客户端退出后又重新启动 VPS 上的客户端。
这样可以保证被取证时,VPS 上的客户端处于登录状态,取证行为使得同一个 session 出现重复登录,Telegram 会立即吊销这个 session。
VPS 上可以开两个账户,这两个账户没有 shell,登录它们的唯一用途是启动/退出 VPS 上的 Telegram 客户端。如果用启动器把这个流程自动化,那么可以把这两个 VPS 账户的私钥写进启动器里。
这个方法的好处是可以记录取证发生在何时,可以即时吊销 session 防止暴力破解(Telegram 客户端本机密码有被暴力破解的可能)
#匿名 #投稿
第二个方法可以这么完成:开个 VPS,把本机的 session(可直接存 tdata)传上去。VPS 上随便找个有效的客户端持续维持这个 session 的登录,在本机的 Telegram 客户端登录前先退出 VPS 上的客户端,本机客户端退出后又重新启动 VPS 上的客户端。
这样可以保证被取证时,VPS 上的客户端处于登录状态,取证行为使得同一个 session 出现重复登录,Telegram 会立即吊销这个 session。
VPS 上可以开两个账户,这两个账户没有 shell,登录它们的唯一用途是启动/退出 VPS 上的 Telegram 客户端。如果用启动器把这个流程自动化,那么可以把这两个 VPS 账户的私钥写进启动器里。
这个方法的好处是可以记录取证发生在何时,可以即时吊销 session 防止暴力破解(Telegram 客户端本机密码有被暴力破解的可能)
#匿名 #投稿
Telegram
tg生态观察 ٭✡️⚝✹✸✶✷✴️✧⊛🔯❂⍣≛✨🇻🇳
https://t.me/abcthoughts/4104
從這個取證流程來看,推測是取token。如果是這樣的話,有兩個有效方法:
1、設定Telegram本機的密碼鎖。這個密碼會衍生出加密本機資料的密鑰,保護本機上已有的資料和token。
2、儘快以各種方法刪除帳號或銷毀被取證裝置上的session(雖然大概都被取證了,這條路肯定已經不通了)
從這個取證流程來看,推測是取token。如果是這樣的話,有兩個有效方法:
1、設定Telegram本機的密碼鎖。這個密碼會衍生出加密本機資料的密鑰,保護本機上已有的資料和token。
2、儘快以各種方法刪除帳號或銷毀被取證裝置上的session(雖然大概都被取證了,這條路肯定已經不通了)