【Telegram频道收集 官方频道】

Durov's Channel @durov
Telegram News @telegram
江峰官方頻道 @jiangfengtime
大紀元時報-台灣 @epochtimestw
香港大紀元時報 @hk_epochtimes
天亮時分官方頻道 @tianliangtime
文昭談古論今 @wenzhaocomment
希望之聲生活頻道 @soundofhopelife
希望之聲新聞頻道 @soundofhopenews

#telegram

信息安全技术频道🔎
@tg_InternetSecurity

【Telegram频道收集 信息安全频道】

信息安全技术频道🔎 @tg_InternetSecurity
Solidot @solidot
Iyouport @iyouport
Security News @secnews42
电脑安防等技术资料频道 @zhuyianquan
安全上网，注意事项 @anquanshangwang
網絡審查制度規避 @Wnglushnchzhdgub
cRyPtHoN™ INFOSEC (EN) @cRyPtHoN_INFOSEC_EN

#telegram

信息安全技术频道🔎
@tg_InternetSecurity

【Telegram频道收集 政治新闻频道】

电报时报 @times001
反贼频道 @SARSnews
乙烷日报 @OverDaily
乳透社 @Ruters0615
文宣中国 @VoiceofCN
爆料烽火台 @fenghuotai
新天地网海宝藏 @xintiandi9
弘扬普世价值 @universalvalue
环球实报传播频道 @hqsbfreedom
Free網絡信息自由門 @todayfreedom
希望在线华语音频广场 @xiwangzaixian
视讯快报频道 @ChinaForbiddenNews
中国数字时代消息推送 @cdtchinesefeed
爆笑祖国 · 厉害了罩的国 @politicJokeZhao
維尼之聲 - Voice of Pooh @VoiceofPooh
中華人民共和國頻道 @PRC_TelegramChannel

#telegram

信息安全技术频道🔎
@tg_InternetSecurity

【Telegram频道收集 其他频道】

台灣隊長蔡英文 @iingtw
Sync资源更新 @shenkey
台灣群組導航 - Chat @ChatTW
Telegram 新手入口 @StartTG
Telegram 新手频道 @newtoTG
群组频道滚动推荐 @channel_push
Telegram 新手指南 @newbie_guide
2019-nCoV疫情实时播报 @nCoV2019
法輪功真相频道 @falungongtelegram
Cloudflare在中国频道 @Cloudflare_CN
台灣群組廣播站 Topics TW @TopicsTW
计算机与部分其他种类书籍资源 @bookusefor2

#telegram

信息安全技术频道🔎
@tg_InternetSecurity

【Telegram群组频道收集】

官方群组 https://t.bibica.net/tg_InternetSecurity/1252
政治讨论群 https://t.bibica.net/tg_InternetSecurity/1253
地区群 https://t.bibica.net/tg_InternetSecurity/1254
华人群 https://t.bibica.net/tg_InternetSecurity/1255
其他群组 https://t.bibica.net/tg_InternetSecurity/1256

官方频道 https://t.bibica.net/tg_InternetSecurity/1257
信息安全频道 https://t.bibica.net/tg_InternetSecurity/1258
政治新闻频道 https://t.bibica.net/tg_InternetSecurity/1259
其他频道 https://t.bibica.net/tg_InternetSecurity/1260

#telegram

信息安全技术频道🔎
@tg_InternetSecurity

【教程：墙内网友登录telegram方法】

Step 01 下载并安装翻墙软件
如果你的手机中有翻墙软件，请跳过这一步。
点开免翻墙的链接 https://github.com/bannedbook/ssvpn/releases
选择最新版的SS VPN或v2ray VPN进行下载，下载后安装到手机。安装后打开下载的翻墙软件，选中一个节点后，点按下方的的纸飞机按钮连接，弹出窗口点确定，就连接成功了。这时点右下角的“动态网”，会自动打开浏览器，如果页面打开成功，说明翻墙成功。

Step 02 下载并安装telegram
如果你是安卓系统，翻墙以后请在浏览器中访问下面的链接 https://telegram.cn.uptodown.com/android
如果你是iOS系统，翻墙以后请在浏览器中访问下面的链接 https://t.bibica.net/dl/ios
下载安装包到手机里然后安装，就可以了。

Step 03 注册并登录
打开安装好后的telegram软件，点击一系列的“下一步”，点“开始”后，点“注册（Register）”，输入你的手机号进行注册。区号改成+86，然后再输入手机号，接收短信验证，再输入姓名就注册成功了。注册成功后会自动登录。

Step 04 语言改为简体中文
点软件左上角的三横线，找到收藏夹（Favourites），输入 https://t.bibica.net/setlanguage/classic-zh-cn ，点右下角的发送按钮，再点发送出去的链接，弹出窗口点“应用（Apply）”，就改为简体中文了。还有其他有意思的汉化包，请按照相同的方法打开链接 https://t.bibica.net/tg_InternetSecurity/996 查找。

Step 05 更改手机号码
用大陆的手机号只能暂时注册，但是千万不可以在群里发言。在telegram的收藏夹内打开链接 https://t.bibica.net/tg_InternetSecurity/630 ，打开之后看到一系列可以接收短信验证的虚拟号网站。在telegram设置里面更改手机号码，打开网站后，可以看到网站上面有手机号码，用这些手机号来接收短信验证码。由于注册的人比较多，每个手机号只能对应一个telegram账号，所以许多手机号会无法使用，因此你需要尝试许多个手机号，才能成功。如果你尝试过所有的手机号码仍然不能成功换号，那么可以等以后有机会在网上发现其他的方法。

Step 06 安全设置
请详细阅读安全守则 https://t.bibica.net/tg_InternetSecurity/1005
做好安全设置后就可以加群发言了。

Step 07 加入telegram群组和频道
我们为你准备了抗争者的群组和频道 https://t.bibica.net/tg_InternetSecurity/1261
当然你也可以在网上搜寻更多你喜欢的群组和频道。
提醒：telegram是自由的平台，所以也会有许多不好的东西存在，比如诈骗、赌博等等鱼龙混杂，里面的消息也有真有假，请自己注意分辨。
有更多问题欢迎来Telegram信息安全技术群 https://t.bibica.net/tgInternetSecurity 向我们提问！

#telegram #翻墙

信息安全技术频道🔎
@tg_InternetSecurity

【Telegram安全问题】

最近某地区网友使用telegram过程中，验证码被不明第三方拦截，被拦截的账户随后发生的事情我们认为是有人在被拦截账户不知情的情况下动了手脚，发现问题如下：
1、被拦截的账户第一次收到验证码后，给自己通讯录里的朋友发电报都发不出去了，但显示信息已发出。随后又解除了封锁，但只开放了比较活跃的客户通讯，不大活跃的仍不能发出信息。
2、冒用其他朋友的电报给这个被拦截的客户发信息，但被冒用的朋友丝毫没有察觉，且检查机器看是否有在其他设备登路段的记录时，没有发现其他设备登录被冒用的痕迹。
3、在另一个电报号里可以看到被拦截的电报号与其他朋友通话的记录（非加密渠道的通话）。
凭借以上情况可以判断，国内已经具有破解部分电报的功能的能力，但还没有具体破译加密对话功能，但很多人若经常在非加密渠道通信，就暴露在党国的监控中。

注：事件为真实事件，但分析原因仅供参考。

#telegram #信息安全

信息安全技术频道🔎
@tg_InternetSecurity

关于tuber浏览器的一些简单内容过滤测试

tuber浏览器对于政治敏感内容有相当严格的过滤机制，基本保证了特定去搜索相关内容的用户得不到他们想要的结果，可以类比成白名单模式。

测试一：youtube
关键词：BBC 结果：内容正常显示
关键词：美国之音 结果：无搜索结果
关键词：法轮功 结果：无搜索结果
关键词：寰宇新闻 结果：无搜索结果
关键词：tank man 结果：显示无关内容
关键词：8964 结果：无搜索结果

测试二：维基百科中文
关键词：习近平 结果：正常显示
关键词：8964 结果：无搜索结果
关键词：法轮功 结果：无搜索结果
关键词：雨伞运动 结果：无搜索结果
关键词：大纪元 结果：无搜索结果

测试三：浏览器中的网页版google
关键词：雨伞运动 结果：显示优衣库促销页
关键词：tank man 结果：显示无关内容
关键词：pornhub 结果：无搜索结果
关键词：太阳花学运 结果：显示无关内容
关键词：习近平 结果：显示墙内网站
关键词：动态网 结果：显示无关内容
关键词：lovelive 结果：内容正常显示
关键词：google scholar 结果：内容正常显示

测试四：访问网站
网站： telegram.org 结果：无法打开
网站： dongtaiwang.com 结果：无法打开
网站： epochtimes.com 结果：无法打开
网站： pincong.rocks 结果：无法打开
网站： program-think.blogspot.com 结果：无法打开

#浏览器

信息安全技术频道🔎
@tg_InternetSecurity

关于tuber浏览器的相关测试

（1）需要手机号登录，可以使用网上公开的接码平台
（2）权限要求：IMEI/IMSI、存储，拒绝提供也能正常打开（但不知道拒绝是否确实有效，不排除大陆行货手机合作“假拒绝”）
（3）严格记录设备操作：包括但不限于记录设备名、品牌、型号，账号、搜索记录、访问记录等
（4）疑似存在实时上报：后台一直有回传请求
（5）内置分流，提供境外节点，不是中国大陆线路（因此对主管部门过审、合法翻墙一说表示怀疑）
（6）展示的节点包括：英国、香港、美国、新加坡、日本、德国，但实际测试IP均为阿里香港（？？）
（7）严格的自我审查：
Youtube打不开所有包含中文敏感词的页面，英文似乎好很多（可能也有过滤，没看得太仔细）
网页部分，查IP的网站 whoer.net 都被ban了（？？）
Google 搜索【Hongkong】【香港】，均只有百度百科，别的懒得测了……

#浏览器

信息安全技术频道🔎
@tg_InternetSecurity

Linux 使用 Shadowsocks 设置教程（安装 Shadowsocks-Qt5客户端）

下面以 Ubuntu 64 位系统做参考，其他系统请参考 安装指南 。
按照下面的说明在 Ubuntu 上下载并安装 Shadowsocks-Qt5。

1. 下载客户端
点这里

2. 安装客户端
右键单击 “Shadowsocks-Qt5-x.x.x-x86_64.AppImage” > 选择 “Properties” > 单击 “Permissions” > 在”Allow excuting file as program” 上打勾。

第二步 获取 Shadowsocks 账号信息
点这里

第三步 配置 Shadowsocks 账号
双击Shadowsocks-Qt5-x.x.x-x86_64.AppImage > “Connection” > “Add” > “Manually”。
填写 “Server Address” （为你的节点服务器地址）> 填写”Server Port”（为你的服务端口) > 填写 “Password” （为你的登陆密码)。
在 “Local Address” 处填上 “127.0.0.1” > 在 “local Port” 处填上 “1080” > 选择 “Encryption Method” （为你的加密方式)。
勾选 “Auto connect to connect on application start”, 将会在开启 Shadowsocks-QT5 时自动连接至该服务器。
点击 “Connect” 图标 。

#Linux #Shadowsocks #翻墙 #代理

信息安全技术频道🔎
@tg_InternetSecurity

Linux 使用 Shadowsocks 设置教程（命令行客户端）

1. 安装：
Python : https://github.com/shadowsocks/shadowsocks/tree/master#install
Shadowsocks-libev: https://github.com/shadowsocks/shadowsocks-libev#installation

下面以 Python 版的 Shadowsocks 为例

安装命令：
Debian / Ubuntu:
apt-get install python-pip
pip install git+https://github.com/shadowsocks/shadowsocks.git@master

CentOS:
yum install python-setuptools && easy_install pip
pip install git+https://github.com/shadowsocks/shadowsocks.git@master

For CentOS 7, if you need AEAD ciphers, you need install libsodium
dnf install libsodium python34-pip
pip3 install git+https://github.com/shadowsocks/shadowsocks.git@master

Linux distributions with snap:
snap install shadowsocks

2. 创建 Shadowsocks 配置文件
创建一个 /etc/shadowsocks.json 文件，格式如下
{
"server":"服务器 IP 或是域名",
"server_port":端口号,
"local_address": "127.0.0.1",
"local_port":1080,
"password":"密码",
"timeout":300,
"method":"加密方式 (chacha20-ietf-poly1305 / aes-256-cfb)",
"fast_open": false
}

3、启动 Shadowsocks
Python 版客户端命令是 sslocal ， Shadowsocks-libev 客户端命令为 ss-local
/usr/local/bin/sslocal -c /etc/shadowsocks.json -d start

4、终端内使用，需安裝 proxychains
Debian / Ubuntu：
sudo apt-get install proxychains

编辑 /etc/proxychains.conf

修改最后一行
socks5 127.0.0.1 1080

接着就可以直接 用 proxychains + 命令的方式使用代理，例如
proxychains curl xxxx
proxychains wget xxxx

sudo proxychains apt-get xxxx

5、其他程序使用
需要在程序内设置一个协议为 socks v5 的代理

服务器：127.0.0.1
端口：1080 #应与Shadowsocks客户端的本地端口对应，默认为1080

6、 关闭 Shadowsocks
在终端内输入
lsof –i:1080

kill 相应的 pid 即可

#Linux #Shadowsocks #翻墙 #代理

信息安全技术频道🔎
@tg_InternetSecurity