متوفر في

المفهوم وراء Seeker بسيط، تمامًا كما نستضيف صفحات تصيد للحصول على بيانات الاعتماد، لماذا لا نستضيف صفحة مزيفة تطلب موقعك مثل العديد من مواقع الويب الشهيرة القائمة على الموقع. اقرأ المزيد على مدونة thewhiteh4t .يستضيف Seeker موقعًا وهميًا يطلب الإذن بالموقع، وإذا سمح الهدف بذلك، يمكننا الحصول على:

• خط الطول
• خط العرض
• الدقة
• الارتفاع - غير متاح دائمًا
• الاتجاه - متاح فقط إذا كان المستخدم يتحرك
• السرعة - متاحة فقط إذا كان المستخدم يتحرك

إلى جانب معلومات الموقع، نحصل أيضًا على معلومات الجهاز بدون أي أذونات:

• معرف فريد باستخدام بصمة Canvas
• طراز الجهاز - غير متاح دائمًا
• نظام التشغيل
• المنصة
• عدد أنوية المعالج - نتائج تقريبية
• حجم الذاكرة العشوائية - نتائج تقريبية
• دقة الشاشة
• معلومات وحدة معالجة الرسوميات
• اسم المتصفح والإصدار
• عنوان IP العام
• عنوان IP المحلي
• المنفذ المحلي

يتم إجراء استطلاع تلقائي لعناوين IP بعد استلام المعلومات المذكورة أعلاه.

هذه الأداة هي إثبات للمفهوم ولأغراض تعليمية فقط، يوضح Seeker البيانات التي يمكن لموقع ويب ضار جمعها عنك وعن أجهزتك ولماذا لا يجب عليك النقر على الروابط العشوائية والسماح بأذونات حساسة مثل الموقع وغيرها.

كيف يختلف هذا عن تحديد الموقع الجغرافي عبر IP

• الأدوات والخدمات الأخرى تقدم تحديد الموقع الجغرافي عبر IP والذي ليس دقيقًا على الإطلاق ولا يعطي موقع الهدف بل هو موقع تقريبي لمزود خدمة الإنترنت.
• يستخدم Seeker واجهة برمجة تطبيقات HTML ويحصل على إذن الموقع ثم يحصل على خط الطول والعرض باستخدام جهاز GPS الموجود في الجهاز، لذا يعمل Seeker بشكل أفضل مع الهواتف الذكية، إذا لم يكن جهاز GPS موجودًا، مثل laptop، يعود Seeker إلى تحديد الموقع الجغرافي عبر IP أو سيبحث عن إحداثيات مخزنة مؤقتًا.
• بشكل عام إذا قبل المستخدم إذن الموقع، فإن دقة المعلومات المستلمة تكون دقيقة حتى حوالي 30 مترًا
• تعتمد الدقة على عوامل متعددة قد تتحكم بها أو لا مثل:
  • الجهاز - لن يعمل على أجهزة laptop أو الهواتف ذات GPS المعطل
  • المتصفح - بعض المتصفحات تمنع JavaScript
  • معايرة GPS - إذا لم يتم معايرة GPS قد تحصل على نتائج غير دقيقة وهذا شائع جدًا

القوالب

القوالب المتاحة:

• NearYou
• Google Drive (اقترحه @Akaal_no_one)
• WhatsApp (اقترحه @Dazmed707)
• Telegram
• Zoom (صنعه @a7maadf)
• Google reCAPTCHA (صنعه @MrEgyptian)

أنشئ قالبك الخاص! الخطوات التي تمكنك من إنشاء قالبك موصوفة في هذا الدليل

عندما يصبح قالبك جاهزًا، لا تنسَ اقتراحه على المجتمع عبر PR (طلب سحب)

تم الاختبار على:

• Kali Linux
• BlackArch Linux
• Ubuntu
• Fedora
• Kali Nethunter
• Termux
• Parrot OS
• OSX - Monterey v.12.0.1

التثبيت

Kali Linux / Arch Linux / Ubuntu / Fedora / Parrot OS / Termux

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
chmod +x install.sh
./install.sh

BlackArch Linux

sudo pacman -S seeker

Docker

docker pull thewhiteh4t/seeker

OSX

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
python3 seeker.py

لتشغيل وضع النفق، قم بتثبيت ngrok عن طريق تشغيل هذا الأمر في الطرفية:

brew install ngrok/ngrok/ngrok

ngrok http 8080

الاستخدام

python3 seeker.py -h

usage: seeker.py [-h] [-k KML] [-p PORT] [-u] [-v] [-t TEMPLATE] [-d] [--telegram token:chatId] [--webhook WEBHOOK]

options:
  -h, --help                            show this help message and exit
  -k KML, --kml KML                     KML filename
  -p PORT, --port PORT                  Web server port [ Default : 8080 ]
  -u, --update                          Check for updates
  -v, --version                         Prints version
  -t TEMPLATE, --template TEMPLATE      Auto choose the template with the given index
  -d, --debugHTTP                       Disable auto http --> https redirection for testing purposes 
                                        (only works for the templates having index_temp.html file)
  --telegram                            Send info to a telegram bot, provide telegram token and chat to use
                                        format = token:chatId separated by a colon
  --webhook                             Send events to a webhook endpoint to be processed
                                        Note : endpoint must be unauthenticated and accept POST request

يمكن أيضًا تفعيل بعض الخيارات أعلاه عبر متغيرات البيئة، لتسهيل النشر. يمكن توفير معلمات أخرى عبر متغيرات البيئة لتجنب الوضع التفاعلي.

المتغيرات: DEBUG_HTTP نفس -d, --debugHTTP PORT نفس -p, --port TEMPLATE نفس -t, --template TITLE قدم عنوان المجموعة أو عنوان الصفحة REDIRECT قدم عنوان URL لإعادة توجيه المستخدم إليه بعد الانتهاء IMAGE قدم الصورة لاستخدامها، يمكن أن تكون عن بعد (http أو https) أو محلية ملاحظة: سيتم تنزيل الصورة عن بعد محليًا أثناء بدء التشغيل DESC قدم وصف العنصر (مجموعة أو صفحة ويب حسب القالب) SITENAME قدم اسم الموقع DISPLAY_URL قدم عنوان URL للعرض على الصفحة MEM_NUM قدم عدد أعضاء المجموعة (Telegram حتى الآن) ONLINE_NUM قدم عدد الأعضاء المتصلين في المجموعة (Telegram حتى الآن) TELEGRAM قدم رمز telegram والدردشة لاستخدامها لإرسال المعلومات إلى bot telegram التنسيق = token:chatId مفصول بنقطتين WEBHOOK قدم عنوان url الخاص بـ webhook لإعادة توجيه الأحداث إليه ملاحظة: يجب أن تكون نقطة النهاية غير مصادقة وتقبل طريقة POST

##################

Usage Examples

##################

Step 1 : In first terminal

$ python3 seeker.py

Step 2 : In second terminal start a tunnel service such as ngrok

$ ./ngrok http 8080

###########

Options

###########

Ouput KML File for Google Earth

$ python3 seeker.py -k

Use Custom Port

$ python3 seeker.py -p 1337 $ ./ngrok http 1337

Pre-select a specific template

$ python3 seeker.py -t 1

################

Docker Usage

################

Step 1

$ docker network create ngroknet

Step 2

$ docker run --rm -it --net ngroknet --name seeker thewhiteh4t/seeker

Step 3

$ docker run --rm -it --net ngroknet --name ngrok wernight/ngrok ngrok http seeker:8080

## الأنفاق المحلية

استخدم

ssh -R 80:localhost:8080 [email protected]

كبديل لـ ngrok

## العرض التوضيحي

**يوتيوب**

<a href="https://odysee.com/@thewhiteh4t:2/seeker_v126_demo:e">
  <img src="https://assets.kitploit.com/production/public/readmes/2067/2b9d20770e28b1b3e550efbf0843d82e233e741db27cc74643a68cbc3b719cfa.webp">
</a>