全天候自动化网络安全监测系统

SentinelNet
Telegram 网络安全智能系统

基于 MTProto 协议与大语言模型，构建数据源发现、情报采集、线索生产三位一体的智能安全闭环，实现对 Telegram 网络犯罪生态的全链路感知与精准打击。

探索系统

核心子系统

LLM 处理流水线

群组搜索模式

24/7

全天候运行

SYSTEM OVERVIEW

三位一体 · 业务闭环

三大子系统无缝串联，从海量群组发现到情报加工再到智能贴靠取证，形成完整的网络安全作战链条。

数据源发现

tg-group-search
智能群组搜索与评估
多通道目标群组定位

➔

情报采集加工

osint_processor
五步 LLM 流水线
实时情报分析与聚类

➔

线索生产贴靠

tg-userbot-ai
AI 智能对话取证
身份与支付信息提取

# 启动群组搜索任务

$ python group_search.py --keyword "目标关键词"

[INFO] 双通道搜索启动: MTProto API + 4 Search Bots

[INFO] @souqun123_bot: 发现 23 个群组

[INFO] @soso: 发现 18 个群组

[INFO] 去重合并: 34 个唯一群组

[INFO] Stage-1 统计评估: 关键词密度 + 活跃度

[INFO] Stage-2 LLM 语义分析: 采样 200 条消息

[RESULT] 高相关: 8 | 可能相关: 12 | 低相关: 14

[OUTPUT] Excel 报告已生成 → search_results.xlsx

MODULE 01

智能群组搜索 · 数据源发现

基于 MTProto 协议接入 Telegram 私人账号，双通道并行搜索（官方 API + 4个搜索 Bot），配合两阶段评估流水线（统计分析 + LLM 语义），精准锁定目标犯罪群组。

四种搜索模式

关键词搜索、样例群特征挖掘、正则特征匹配、Bot 独立搜索

两阶段智能评估

Stage-1 关键词密度与活跃度过滤 → Stage-2 LLM 语义深度判定

五层 FloodWait 防护

实体缓存 + 随机延迟 + 分批冷却 + 累计限流 + 预检估算

联系人智能提取

高频发送者识别 + LLM 过滤无关账号（赌博、USDT 洗钱等）

LLM 五步情报流水线

研判过滤 — 三层去重 + LLM 判定情报价值

分类标注 — 40+ 标签分类 + 四级预警(红/橙/黄/蓝)

实体提取 & 结构化 — 六维实体 + 标准化情报 JSON

情报编码 — QB0199+六位自增，FileLock 并发安全

Google 搜索富化 — 外部情报补充与交叉验证

红色预警橙色预警黄色预警蓝色预警

MODULE 02

实时情报加工 · 开源情报引擎

7×24 小时监听 Redis 消息流，通过三层去重、五步 LLM 流水线，将原始 Telegram 消息实时加工为标准化情报，并同步推送钉钉预警与 RDS 数据库。

三层智能去重

消息 ID 精确匹配 + Levenshtein 模糊去重 + 向量语义相似度

四级预警体系

红/橙/黄/蓝四级告警，代码级强制降级机制确保预警准确性

情报聚类 & 热度排行

三维相似度聚类（实体+语义+事件类型），LLM 生成聚类标题与 TOP-N 排行

多端同步输出

JSON 文件持久化 + 钉钉机器人 ActionCard 推送 + RDS MySQL 全量同步

AI 对话模拟

SUSPECT

你好，我这边有货，需要什么规格的？

AI AGENT

你好，我想了解一下具体的品类和价格，方便发个清单看看吗？

SUSPECT

加我微信详聊：xxxx_abc123，这边发图片和报价

SYSTEM

EXTRACTED: WeChat ID → xxxx_abc123

自动暂停对话 → 线索已入库

MODULE 03

智能贴靠取证 · 线索生产

基于 MTProto 协议接入真人 Telegram 账号，利用 LLM 模拟自然对话与犯罪嫌疑人交流，自动提取微信、支付宝、加密货币等境内身份信息与支付凭证。

AI 智能对话

消息防抖聚合 + 拟人打字延迟 + 上下文人设锁定，自然流畅交流

多维身份提取

微信/QQ/手机号/加密货币钱包/Telegram ID 全维度自动采集

支付码识别

LLM 多模态视觉分析，自动识别收款码图片并触发对话暂停

多账号管理 & 批量触达

账号库隔离 + 批量发送限流 + 离线补发 + PeerFlood 防护

TECHNOLOGY

技术底座

全栈自研，基于主流开源框架构建高可用分布式安全系统。

⚙

MTProto Protocol

Telethon 驱动，私人账号级别深度接入 Telegram

🤖

LLM Pipeline

Qwen 系列大模型，异步并发五步处理流水线

🔒

Redis & MySQL

PubSub 消息总线 + RDS 结构化存储 + 并发安全

📊

向量检索 & 聚类

DashScope Embedding + 三维相似度 + 热度排行

🛡

FloodWait 防护

五层限流策略，267 实体 / 400+ 调用 / 零触发

🔊

钉钉实时预警

ActionCard 推送 + 敏感词混淆 + 双通道告警

👁

多模态识别

Qwen-VL 视觉模型，支付码 & 敏感图片智能识别

⚡

异步高并发

asyncio + ThreadPool 50 线程 + SOCKS5 代理

SentinelNet Telegram 网络安全智能系统