Загрузка видео...

Не удалось загрузить видео

На главную

Ejecuta este script solo con tu API ID y API HASH para realizar OSINT: descarga conversaciones de un grupo, analiza las palabras más utilizadas y monitorea palabras clave en todos los grupos de Telegram. Encuentra IDs de usuario o posibles usurpaciones.

ivancastl's profile picture

Ivan Castañeda

14,756 subscribers

42,450 просмотров • 1 год назад •via X (Twitter)

Наука и технологии
LIVE

Anya Rossi• Live Now

Private livecam show

Комментарии: 3

Фото профиля Ivan Castañeda
Ivan Castañeda1 год назад

El API ID y API HASH lo obtienes desde También lo puedes ejecutar de manera local con Python. Únete al grupo de Telegram: WhatsApp:

Фото профиля Y0k3ro
Y0k3ro1 год назад

Ya me dio curiosidad, lo probaré... Gracias👍

Фото профиля INFINITY SPACE ☭⃠
INFINITY SPACE ☭⃠1 год назад

epa 🤔

Похожие видео

Monitoreo Preventivo de Actividades Maliciosas en Telegram Les comparto el código de un sistema basico de Monitoreo en Telegram, diseñado para OSINT defensivo, análisis de amenazas y prevención de distribucion masiva de filtraciones. En numerosos casos, los actores maliciosos comienzan a coordinar ataques o a intercambiar información comprometida a través de grupos de Telegram antes de ejecutar sus acciones. La detección temprana de estos comportamientos permite anticipar posibles filtraciones, activar medidas preventivas y mitigar el impacto antes de que la información se difunda de forma masiva. Funciones Principales 1. Generación de sesión segura mediante credenciales personales (API ID y API Hash). 2. Monitoreo en tiempo real de usuarios, canales y grupos específicos. 3. Búsqueda avanzada de usuarios por palabras clave, con obtención automática de sus identificadores (user IDs). 4. Extracción completa del historial de mensajes de cualquier grupo o canal autorizado. 5. Raspado masivo de todos los grupos del usuario, con filtros inteligentes por términos o patrones relevantes. 6. Seguimiento integral de usuarios, identificando su participación en distintos grupos y posibles vínculos entre comunidades. Gestión de Incidentes y Reportes Cuando se detecta que un grupo o canal comparte información sensible, filtraciones o material que vulnera políticas de seguridad, el sistema permite emitir reportes conforme a las políticas de uso de Telegram. Esto facilita que la plataforma evalúe y, en muchos casos, suspenda o elimine dichos espacios, evitando la propagación de datos confidenciales y reduciendo el riesgo institucional. 👇
1:26

Monitoreo Preventivo de Actividades Maliciosas en Telegram Les comparto el código de un sistema basico de Monitoreo en Telegram, diseñado para OSINT defensivo, análisis de amenazas y prevención de distribucion masiva de filtraciones. En numerosos casos, los actores maliciosos comienzan a coordinar ataques o a intercambiar información comprometida a través de grupos de Telegram antes de ejecutar sus acciones. La detección temprana de estos comportamientos permite anticipar posibles filtraciones, activar medidas preventivas y mitigar el impacto antes de que la información se difunda de forma masiva. Funciones Principales 1. Generación de sesión segura mediante credenciales personales (API ID y API Hash). 2. Monitoreo en tiempo real de usuarios, canales y grupos específicos. 3. Búsqueda avanzada de usuarios por palabras clave, con obtención automática de sus identificadores (user IDs). 4. Extracción completa del historial de mensajes de cualquier grupo o canal autorizado. 5. Raspado masivo de todos los grupos del usuario, con filtros inteligentes por términos o patrones relevantes. 6. Seguimiento integral de usuarios, identificando su participación en distintos grupos y posibles vínculos entre comunidades. Gestión de Incidentes y Reportes Cuando se detecta que un grupo o canal comparte información sensible, filtraciones o material que vulnera políticas de seguridad, el sistema permite emitir reportes conforme a las políticas de uso de Telegram. Esto facilita que la plataforma evalúe y, en muchos casos, suspenda o elimine dichos espacios, evitando la propagación de datos confidenciales y reduciendo el riesgo institucional. 👇

Ivan Castañeda

12,288 просмотров • 9 месяцев назад

Con Telegram + Python Flask puedes crear tu aplicacion para monitorear usuarios o ciberdelincuentes en grupos y canales para OSINT. Solo necesitas: tu cuenta de Telegram, un número vinculado y tu código listo. Puedes usarla local o en línea con Visual Studio Dev Tunnels o PythonAnywhere. Lo que usamos en el código para monitorear es el ID del usuario. Este ID se obtiene con Telethon, ya sea a partir de su username o de cualquier publicación que haya hecho en canales o grupos públicos. Con este ID, la aplicación puede rastrear su actividad sin necesidad de acceder a su cuenta directamente. Lo importante es que aunque el usuario borre mensajes, puedes guardar evidencia mediante capturas o guardando los archivos que envíe. Aprende a crear tu aplicación sin saber programar en nuestro curso de OSINT. Info:
1:12

Con Telegram + Python Flask puedes crear tu aplicacion para monitorear usuarios o ciberdelincuentes en grupos y canales para OSINT. Solo necesitas: tu cuenta de Telegram, un número vinculado y tu código listo. Puedes usarla local o en línea con Visual Studio Dev Tunnels o PythonAnywhere. Lo que usamos en el código para monitorear es el ID del usuario. Este ID se obtiene con Telethon, ya sea a partir de su username o de cualquier publicación que haya hecho en canales o grupos públicos. Con este ID, la aplicación puede rastrear su actividad sin necesidad de acceder a su cuenta directamente. Lo importante es que aunque el usuario borre mensajes, puedes guardar evidencia mediante capturas o guardando los archivos que envíe. Aprende a crear tu aplicación sin saber programar en nuestro curso de OSINT. Info:

Ivan Castañeda

47,553 просмотров • 10 месяцев назад

Repositorio para Buscar Phishing en Busca dominios de phishing por palabra clave o hash de archivo. Genera un reporte en .txt con dominio y captura de pantalla. Solo necesitas una API Key gratuita de 👇
1:23

Repositorio para Buscar Phishing en Busca dominios de phishing por palabra clave o hash de archivo. Genera un reporte en .txt con dominio y captura de pantalla. Solo necesitas una API Key gratuita de 👇

Ivan Castañeda

12,766 просмотров • 1 год назад

Bot de Telegram para analizar videos de YouTube (OSINT) Te comparto un pequeño script que desarrollé para un bot de Telegram, el cual permite realizar búsquedas de palabras clave dentro de los subtítulos de un video de YouTube. La herramienta funciona de forma sencilla: 1. Envías la URL del video al bot. 2. Después indicas la palabra clave que deseas buscar. 3. El bot analiza la transcripción del video y devuelve los momentos exactos donde aparece esa palabra, junto con el enlace directo al minuto correspondiente. Esto resulta muy útil para tareas de OSINT, análisis de contenido, monitoreo de declaraciones o revisión rápida de videos largos, ya que evita tener que revisar manualmente todo el material. Script:
0:29

Bot de Telegram para analizar videos de YouTube (OSINT) Te comparto un pequeño script que desarrollé para un bot de Telegram, el cual permite realizar búsquedas de palabras clave dentro de los subtítulos de un video de YouTube. La herramienta funciona de forma sencilla: 1. Envías la URL del video al bot. 2. Después indicas la palabra clave que deseas buscar. 3. El bot analiza la transcripción del video y devuelve los momentos exactos donde aparece esa palabra, junto con el enlace directo al minuto correspondiente. Esto resulta muy útil para tareas de OSINT, análisis de contenido, monitoreo de declaraciones o revisión rápida de videos largos, ya que evita tener que revisar manualmente todo el material. Script:

Ivan Castañeda

21,927 просмотров • 4 месяцев назад

Con un bot de Telegram puedes monitorear en tiempo real el historial de navegación de cualquier navegador: busca por palabras clave, más recientes o todo el historial. Acceso restringido por ID de usuario para mayor seguridad, aunque no es infalible. 👇
1:15

Con un bot de Telegram puedes monitorear en tiempo real el historial de navegación de cualquier navegador: busca por palabras clave, más recientes o todo el historial. Acceso restringido por ID de usuario para mayor seguridad, aunque no es infalible. 👇

Ivan Castañeda

12,518 просмотров • 1 год назад

Santas palabras de Milei: “La sociedad se divide en dos grupos: pagadores de impuestos y consumidores de impuestos. En este segundo grupo se encuentran las ratas del poder…”
0:46

Santas palabras de Milei: “La sociedad se divide en dos grupos: pagadores de impuestos y consumidores de impuestos. En este segundo grupo se encuentran las ratas del poder…”

Marcos de Quinto

98,549 просмотров • 1 год назад

Con la API de AviationStack puedes obtener vuelos en tiempo real, consultar la ubicación, aerolínea y ruta de cada vuelo, conocer el estado actual de los vuelos (activo, cancelado, programado) y acceder a información detallada de aeropuertos y aerolíneas. Si prefieres no usar una API con clave, también puedes hacerlo con requests y el endpoint público de OpenSky: " aunque los datos disponibles son más limitados. Además, puedes utilizar la biblioteca folium para visualizar en tiempo real la ubicación de los aviones en un mapa. En este ejemplo muestro cómo obtener información de vuelos que salen desde algunos de los principales aeropuertos de México. #OSINT
0:29

Con la API de AviationStack puedes obtener vuelos en tiempo real, consultar la ubicación, aerolínea y ruta de cada vuelo, conocer el estado actual de los vuelos (activo, cancelado, programado) y acceder a información detallada de aeropuertos y aerolíneas. Si prefieres no usar una API con clave, también puedes hacerlo con requests y el endpoint público de OpenSky: " aunque los datos disponibles son más limitados. Además, puedes utilizar la biblioteca folium para visualizar en tiempo real la ubicación de los aviones en un mapa. En este ejemplo muestro cómo obtener información de vuelos que salen desde algunos de los principales aeropuertos de México. #OSINT

Ivan Castañeda

11,931 просмотров • 1 год назад

Podemos integrar la API de VirusTotal con un bot de Telegram para que, al detectar una URL o archivo malicioso en nuestros grupos, lo elimine automáticamente y nos notifique de inmediato. Curso 👇
1:00

Podemos integrar la API de VirusTotal con un bot de Telegram para que, al detectar una URL o archivo malicioso en nuestros grupos, lo elimine automáticamente y nos notifique de inmediato. Curso 👇

Ivan Castañeda

40,029 просмотров • 1 год назад

Hágame el HP favor, estos guerrilleros de las FARC haciéndole un llamado a los comerciantes y ganaderos de Putumayo y Caquetá para que se acerque voluntariamente para hablar del aporte “voluntario” para la paz. Que este es un llamado fraterno que no los obliguen a llegar a vías de hecho. Palabras más, palabras menos aportan a las buenas o a las malas.
2:00

Hágame el HP favor, estos guerrilleros de las FARC haciéndole un llamado a los comerciantes y ganaderos de Putumayo y Caquetá para que se acerque voluntariamente para hablar del aporte “voluntario” para la paz. Que este es un llamado fraterno que no los obliguen a llegar a vías de hecho. Palabras más, palabras menos aportan a las buenas o a las malas.

Natalia Garcia

182,624 просмотров • 6 месяцев назад

Las palabras de Anacleta para Fiorella Sargenti y para todos los compañeros de Blender que perdieron su trabajo en el día de ayer.
1:42

Las palabras de Anacleta para Fiorella Sargenti y para todos los compañeros de Blender que perdieron su trabajo en el día de ayer.

out of context anacleta chicle 🍬

18,254 просмотров • 14 дней назад

Con un script en Python usando Selenium y ChromeDriver, podemos guardar todas las URLs de un escaneo de phishing en un excel y luego capturar pantalla de cada uno con un bot para registrar evidencia. #OSINT #SCRAPING
0:49

Con un script en Python usando Selenium y ChromeDriver, podemos guardar todas las URLs de un escaneo de phishing en un excel y luego capturar pantalla de cada uno con un bot para registrar evidencia. #OSINT #SCRAPING

Ivan Castañeda

59,349 просмотров • 2 лет назад

Aterrizo en Roma y me cruzo con un grupo de fans, sin palabras ❤️🇮🇹
0:33

Aterrizo en Roma y me cruzo con un grupo de fans, sin palabras ❤️🇮🇹

Rodrigo Quesada

62,889 просмотров • 2 месяцев назад

🇪🇸 “Allí donde hay un militar español, hay un poco más de paz”. Palabras de la ministra Robles en reconocimiento al compromiso, el esfuerzo y la entrega de los militares desplegados en Líbano y en todos los escenarios en los que operan las Fuerzas Armadas.
1:04

🇪🇸 “Allí donde hay un militar español, hay un poco más de paz”. Palabras de la ministra Robles en reconocimiento al compromiso, el esfuerzo y la entrega de los militares desplegados en Líbano y en todos los escenarios en los que operan las Fuerzas Armadas.

Ministerio Defensa

13,038 просмотров • 1 месяц назад

Escuchen la realidad en palabras de este joven quien dice que los Funcionarios policiales y GNB se robaron oro, dinero y hasta vehículo y motos de este edificio Belo Horizonte. Nada de ayudar, solo vienen a robarse todos, hasta las herramientas y ayudas que han llevado ...
0:55

Escuchen la realidad en palabras de este joven quien dice que los Funcionarios policiales y GNB se robaron oro, dinero y hasta vehículo y motos de este edificio Belo Horizonte. Nada de ayudar, solo vienen a robarse todos, hasta las herramientas y ayudas que han llevado ...

Luisrgrb

123,151 просмотров • 11 дней назад

Que importantes resultan las palabras de Mónica González en este momento histórico de Chile, en donde se vuelve evidente que la derecha no va ceder y que va realizar acciones miserables para mantener el poder. Historia, solo un poco de historia Parte 1. 👇🏽🧵
2:20

Que importantes resultan las palabras de Mónica González en este momento histórico de Chile, en donde se vuelve evidente que la derecha no va ceder y que va realizar acciones miserables para mantener el poder. Historia, solo un poco de historia Parte 1. 👇🏽🧵

Ciudadano Roberto Kiltro

140,499 просмотров • 3 лет назад

Para quienes pedían un ejemplo práctico de cómo funciona un ataque automatizado con scraping, les muestro este ejercicio con fines éticos. Es una demostración usando Selenium y mis propios accesos al portal de PythonAnywhere. Primero se escribe un script en Python que: 1. Lee un archivo llamado combolist.txt, que contiene líneas en el formato ya conocido: 2. Extrae usuario y contraseña, ignora la URL y hace login con Selenium. 3. Si el login es exitoso, accede directamente a la sección de API tokens en: 4. Extrae el token de la clase api_token usando scraping. 5. Guarda los resultados en un archivo de texto plano con el siguiente formato: TOKEN-ID,API-TOKEN 6. Cierra la sesión correctamente enviando el formulario POST y vuelve a intentar con la siguiente línea del archivo, que pueden ser cientos o miles. Este tipo de procesos son utilizados por ciberdelincuentes para automatizar el acceso a sistemas protegidos. En un escenario real, suelen trabajar con combinaciones filtradas de grandes empresas o instituciones, utilizando proxys para probar miles de accesos y extraer datos sensibles como nombres, tokens de API, historiales, archivos descargables o información personal. Una vez dentro, identifican elementos clave del HTML, como clases o IDs, para localizar secciones críticas. Imaginen el impacto de que se filtren miles de accesos a servicios como los de una cadena comercial o una dependencia gubernamental. Esos datos pueden ser utilizados para recolectar información de usuarios o acceder a paneles internos que expongan datos delicados. Esto ya ha sido detectado en entornos corporativos y públicos. En esta demostración, el navegador se mantuvo visible con fines educativos; sin embargo, en la práctica, este tipo de ataques se ejecutan completamente en segundo plano, utilizando opciones como el modo headless El objetivo de este ejercicio es mostrar cómo se puede comprometer información crítica sin necesidad de vulnerabilidades técnicas complejas, solo mediante credenciales válidas. Las cuentas utilizadas fueron propias y los tokens ya fueron revocados. Más allá del ejemplo, este tipo de ejercicios deben servir como advertencia sobre la importancia de medidas preventivas como la autenticación en dos pasos, el bloqueo tras múltiples intentos fallidos, la supervisión constante de accesos y el control riguroso sobre las plataformas
0:58

Para quienes pedían un ejemplo práctico de cómo funciona un ataque automatizado con scraping, les muestro este ejercicio con fines éticos. Es una demostración usando Selenium y mis propios accesos al portal de PythonAnywhere. Primero se escribe un script en Python que: 1. Lee un archivo llamado combolist.txt, que contiene líneas en el formato ya conocido: 2. Extrae usuario y contraseña, ignora la URL y hace login con Selenium. 3. Si el login es exitoso, accede directamente a la sección de API tokens en: 4. Extrae el token de la clase api_token usando scraping. 5. Guarda los resultados en un archivo de texto plano con el siguiente formato: TOKEN-ID,API-TOKEN 6. Cierra la sesión correctamente enviando el formulario POST y vuelve a intentar con la siguiente línea del archivo, que pueden ser cientos o miles. Este tipo de procesos son utilizados por ciberdelincuentes para automatizar el acceso a sistemas protegidos. En un escenario real, suelen trabajar con combinaciones filtradas de grandes empresas o instituciones, utilizando proxys para probar miles de accesos y extraer datos sensibles como nombres, tokens de API, historiales, archivos descargables o información personal. Una vez dentro, identifican elementos clave del HTML, como clases o IDs, para localizar secciones críticas. Imaginen el impacto de que se filtren miles de accesos a servicios como los de una cadena comercial o una dependencia gubernamental. Esos datos pueden ser utilizados para recolectar información de usuarios o acceder a paneles internos que expongan datos delicados. Esto ya ha sido detectado en entornos corporativos y públicos. En esta demostración, el navegador se mantuvo visible con fines educativos; sin embargo, en la práctica, este tipo de ataques se ejecutan completamente en segundo plano, utilizando opciones como el modo headless El objetivo de este ejercicio es mostrar cómo se puede comprometer información crítica sin necesidad de vulnerabilidades técnicas complejas, solo mediante credenciales válidas. Las cuentas utilizadas fueron propias y los tokens ya fueron revocados. Más allá del ejemplo, este tipo de ejercicios deben servir como advertencia sobre la importancia de medidas preventivas como la autenticación en dos pasos, el bloqueo tras múltiples intentos fallidos, la supervisión constante de accesos y el control riguroso sobre las plataformas

Ivan Castañeda

33,269 просмотров • 1 год назад

Les muestro algunas de las más de 4,000 canchas que hicimos junto con estados y municipios. Nuestro deseo es que el futbol no solo sea un Mundial sino que deje un legado para todas y todos los que aman este deporte, en especial las y los niños.
2:03

Les muestro algunas de las más de 4,000 canchas que hicimos junto con estados y municipios. Nuestro deseo es que el futbol no solo sea un Mundial sino que deje un legado para todas y todos los que aman este deporte, en especial las y los niños.

Claudia Sheinbaum Pardo

213,160 просмотров • 1 месяц назад

En los próximos días vamos a iniciar una ronda de contactos con todos los grupos parlamentarios para proponerles este Plan de Acción para proteger y fortalecer la democracia. Necesitamos más transparencia y más rendición de cuentas. Para garantizar la libertad y pluralidad de nuestros medios. Para incentivar los buenos comportamientos en nuestras instituciones y la confianza pública en ellos. Espero que todas las fuerzas demócratas de este Parlamento se sumen a él.
2:50

En los próximos días vamos a iniciar una ronda de contactos con todos los grupos parlamentarios para proponerles este Plan de Acción para proteger y fortalecer la democracia. Necesitamos más transparencia y más rendición de cuentas. Para garantizar la libertad y pluralidad de nuestros medios. Para incentivar los buenos comportamientos en nuestras instituciones y la confianza pública en ellos. Espero que todas las fuerzas demócratas de este Parlamento se sumen a él.

Pedro Sánchez

361,857 просмотров • 2 лет назад