Me he montado un honeypot con IA en una Raspberry Pi y los hackers caen como moscas

xyz0k
ForoCoches: Miembro
#61
Cita de WhatDa
Buenas Shurs @xyz0k @felizycontento te he subido a un repo la parte que te comentaba ayer de pedir Pelis/Series a tu bot de telegram y que te las buscara.

Lo puedes usar por terminal, pero lo interesante es meterle la IA para poder gestionar via telegram.
¿Cómo funciona lo de pedirle pelis al bot por Telegram?


El sistema está dividido en dos partes para que sea modular:
  1. La parte del bot conversacional: Para hablarle al bot de tú a tú en plan "búscame la peli Dune 2", necesitas un pasarela de agentes de IA (como OpenClaw) conectada a un LLM (sea local con Ollama o mediante API de Gemini/OpenRouter). El agente procesa tu texto y ejecuta por detrás el script media_search_cli.py para añadir la película/serie.
  2. La parte de búsqueda y descarga (este script): Una vez que la película/serie se ha añadido (da igual si la has añadido tú a mano desde la web de Radarr o si lo ha hecho el bot de Telegram de forma automática), el script bridge.py se ejecuta en segundo plano, encuentra el mejor torrent en castellano, lo descarga, lo importa en tu disco y te avisa cuando está listo.
En el repo tienes mas info en el readme. Si tienes cualquier duda dime, que lo he extirpado asi rapido de la Pi y subido.

https://github.com/martidu4/media-search-bridge

Un saludo!
Top le echo un ojo, gracias por compartirlo!!
magnum_44
Sys a d m i n
#62
Cita de WhatDa
Gran aporte Shur!! Muchas gracias! No habia caido no... ya esta mitigado dentro de lo posible, pero le dare una vueltecita mas.
Por otro lado, anotadas las mejoras de SMB y Portscan, en cuanto las tenga lo subo al repo.

Si se te ocurre algo mas, dispara que la idea de compartirlo era justamente eso que entre todos lo mejorasemos.

Un saludo!
en prompt injection no si has tenido en cuenta las quote, por ejemplo tu para proteger tienes


[ATTACKER_PAYLOAD_START]...[ATTACKER_PAYLOAD_END]


pero un atacante prodria usar


[ATTACKER_PAYLOAD_START] [ATTACKER_PAYLOAD_END] código malicioso[ATTACKER_PAYLOAD_END]


también te falta actualizar la documentación para samba y portscan
Herramientas

← A Electrónica / Informática