#问答 #社区
仰止
匿名问答社区，可在无需注册的情况下，围绕技术、隐私、网络安全、数字工具等话题自由提问与回答，支持标签分类、动态排序、群组讨论和论坛交流，鼓励在匿名环境中分享经验、表达观点。
运营有两年了吧，一直不温不火的，内容也有很多敏感话题。
https://yangzhi.org
频道 @Edgebyte
仰止
匿名问答社区，可在无需注册的情况下，围绕技术、隐私、网络安全、数字工具等话题自由提问与回答，支持标签分类、动态排序、群组讨论和论坛交流，鼓励在匿名环境中分享经验、表达观点。
运营有两年了吧，一直不温不火的，内容也有很多敏感话题。
https://yangzhi.org
频道 @Edgebyte
通过TG用户ID查询少部分俄罗斯用户账号信息，包括手机号
最近看到了下面这个网站，貌似是TG社工库。
https://cybersec.org/en/tg
TG其实是可以被社工的，无论它的数据传输多么加密，数据库还是有泄露的可能。之前红鼻子可以通过用户名查询用户进了哪些群组，确实只是在部分群组监控用户数，这次能查手机号就有点离谱了，也不知道是不是库子被脱了，还是单纯跑字典，我估计只有少量信息被泄露，没有像QQ那种祖传16亿。这些泄露的手机号数据只有俄罗斯人的，其它地区没有泄露。
解释一下结果参数的含义：
API：
示例（疑似社罗夫的号）：
频道主确实没有查到自己的敏感信息，各位可以试一下自己的号。可以通过 @userinfobot 和 @username_to_id_bot 这2个bot或是部分第三方客户端查询自己的用户ID。
顺带一提，如果对方开启“任何人可以通过手机号找到我”，可以通过手机号，链接格式 t.me/+[区号][手机号] 打开对方资料页。
消息来源：https://t.me/DC8044_Info/2654
#资讯 #社工库 #数据泄露 #Telegram
最近看到了下面这个网站，貌似是TG社工库。
https://cybersec.org/en/tg
TG其实是可以被社工的，无论它的数据传输多么加密，数据库还是有泄露的可能。之前红鼻子可以通过用户名查询用户进了哪些群组，确实只是在部分群组监控用户数，这次能查手机号就有点离谱了，也不知道是不是库子被脱了，还是单纯跑字典
解释一下结果参数的含义：
[{"TelegramID":"用户ID","FirstName":"（昵称）姓","LastName":"（昵称）名","Name":"可能是真实姓名","Nik":"用户名","Email":"邮箱","Phone":"手机号"}]API：
https://cybersec.org/en/tg/?tgid=用户ID示例（疑似社罗夫的号）：
[{"TelegramID":"36265675","FirstName":"","LastName":"","Name":"","Nik":"durov7","Email":"","Phone":"447408857600"},{"TelegramID":"36265675","FirstName":"Pavel","LastName":"Durov","Name":"","Nik":"onetimeusername","Email":"","Phone":""},{"TelegramID":"36265675","FirstName":"Pavel","LastName":"","Name":"","Nik":"onetimeusername","Email":"","Phone":""}]频道主确实没有查到自己的敏感信息，各位可以试一下自己的号。可以通过 @userinfobot 和 @username_to_id_bot 这2个bot或是部分第三方客户端查询自己的用户ID。
顺带一提，如果对方开启“任何人可以通过手机号找到我”，可以通过手机号，链接格式 t.me/+[区号][手机号] 打开对方资料页。
消息来源：https://t.me/DC8044_Info/2654
#资讯 #社工库 #数据泄露 #Telegram
Matrix：一款去中心化、匿名、安全的即时通信软件
类似Telegram，但是是去中心化的。
https://matrix.org/
1. 隐私：注册Matrix账号不需要邮箱和手机号，只需要用户名和密码。使用Matrix无需担心手机号和邮箱泄露的风险。
2. 安全加密：Matrix私聊和群聊是端到端加密的，所有聊天内容加密存储、加密传输。即使是Matrix服务器的所有者，也无法看到用户的聊天内容。
3. 开源：Matrix官方客户端和服务器软件全部开源，任何人都可以审查代码，并检查代码中的漏洞。有兴趣的人也可以用开源代码搭建自己的Matrix服务器。
4. 去中心化：Matrix是联邦式协议，Matrix网络由分布在世界各地，由不同个人和组织运营的服务器组成，因此Matrix协议不容易被单个组织垄断。
“联邦式协议”听上去难以理解，事实上，电子邮件就是一种应用最广泛的联邦式协议。每个电子邮件服务器之间的地位平等，在收发电子邮件时，只要指定一个电子邮件服务器和服务器上的用户，就可以通信。例如example@gmail.com这个电子邮件地址，同时包含了用户名和服务器名，example是用户名，gmail.com是服务器名。
在Telegram，微信等聊天软件中，添加好友需要指定手机号或者用户名。而Matrix非常像电子邮件，账号名称包含用户名和服务器名。一个matrix账号ID如下：
example@matrix.org
这里example是用户名，matrix.org是服务器名。Matrix添加好友和收发电邮一样，需要填写完整的MatrixID@服务器名。在这里就是example@matrix.org。
Matrix网站上提供了一份服务器列表，可供选择注册：
https://www.hello-matrix.net/public_servers.php
推荐使用Matrix官方的服务器matrix.org，matrix官方服务器安全性和稳定性有保证，配置也是最容易的。
来源
🏷 TAG #软件 #聊天 #社交
📢 Channel @ednovas2
👥 Group @ednovas4
类似Telegram，但是是去中心化的。
https://matrix.org/
1. 隐私：注册Matrix账号不需要邮箱和手机号，只需要用户名和密码。使用Matrix无需担心手机号和邮箱泄露的风险。
2. 安全加密：Matrix私聊和群聊是端到端加密的，所有聊天内容加密存储、加密传输。即使是Matrix服务器的所有者，也无法看到用户的聊天内容。
3. 开源：Matrix官方客户端和服务器软件全部开源，任何人都可以审查代码，并检查代码中的漏洞。有兴趣的人也可以用开源代码搭建自己的Matrix服务器。
4. 去中心化：Matrix是联邦式协议，Matrix网络由分布在世界各地，由不同个人和组织运营的服务器组成，因此Matrix协议不容易被单个组织垄断。
“联邦式协议”听上去难以理解，事实上，电子邮件就是一种应用最广泛的联邦式协议。每个电子邮件服务器之间的地位平等，在收发电子邮件时，只要指定一个电子邮件服务器和服务器上的用户，就可以通信。例如example@gmail.com这个电子邮件地址，同时包含了用户名和服务器名，example是用户名，gmail.com是服务器名。
在Telegram，微信等聊天软件中，添加好友需要指定手机号或者用户名。而Matrix非常像电子邮件，账号名称包含用户名和服务器名。一个matrix账号ID如下：
example@matrix.org
这里example是用户名，matrix.org是服务器名。Matrix添加好友和收发电邮一样，需要填写完整的MatrixID@服务器名。在这里就是example@matrix.org。
Matrix网站上提供了一份服务器列表，可供选择注册：
https://www.hello-matrix.net/public_servers.php
推荐使用Matrix官方的服务器matrix.org，matrix官方服务器安全性和稳定性有保证，配置也是最容易的。
来源
🏷 TAG #软件 #聊天 #社交
📢 Channel @ednovas2
👥 Group @ednovas4
matrix.org
Matrix, the open protocol for secure decentralised communications
