tg-leaker • tools

Проверка данных клиента

Всё, что видит этот миниапп и бэкенд: HTTP, IP, заголовки, Telegram initData (HMAC), снимок Telegram.WebApp и отпечаток браузера. Запускается при загрузке страницы.

Запрос отчёта… На сервер уходят initData, снимок Telegram.WebApp и параметры браузера — в ответ придёт HTML-отчёт.

Ожидание первого запроса…

О сервисе

Демонстрационный миниапп: показывает объём данных, доступного странице в Telegram WebView и вашему Go-серверу. Используйте только с согласия и в рамках закона.

Как это работает

  1. Клиент собирает Telegram.WebApp.initData и снимок API WebApp + браузера.
  2. HTMX отправляет JSON на POST /report.
  3. Сервер добавляет IP/заголовки, проверяет HMAC initData, парсит поля и отдаёт HTML-фрагмент.

Условия

Не используйте для обхода приватности третьих лиц. Политики сторонних CDN (htmx, Telegram SDK) применяются к загружаемым скриптам.