viralmaniar/i-see-youISeeYou هي أداة بلغة Bash و Javascript لتحديد الموقع الدقيق للمستخدمين أثناء عمليات الهندسة الاجتماعية أو التصيد. باستخدام إحداثيات الموقع الدقيقة، يمكن للمهاجم إجراء استطلاع أولي يساعده في تنفيذ هجمات مستهدفة إضافية.
ISeeYou هي أداة Bash و Javascript لإيجاد الموقع الدقيق للمستخدمين أثناء الهندسة الاجتماعية أو هجمات التصيد. باستخدام إحداثيات الموقع الدقيقة، يمكن للمهاجم القيام باستطلاع أولي يساعده في تنفيذ هجمات مستهدفة أكثر.
ملاحظة:
يجب عدم استخدام هذا المشروع لأغراض غير قانونية مثل ملاحقة الأشخاص أو اختراق الأنظمة دون إذن، فهو مخصص للأغراض التعليمية فقط وللتجربة من قبل المستخدمين.
أي اقتراحات أو أفكار لهذه الأداة مرحب بها – فقط أرسل لي تغريدة على @ManiarViral
git clone https://github.com/Viralmaniar/I-See-You.git cd I-See-You chmod u+x ISeeYou.sh ./ISeeYou.sh
بمجرد تشغيل ISeeYou.sh، يرى المستخدم الشاشة التالية:
أدخل الرابط المميز على الشاشة الرئيسية حيث يُطلب Enter the URL generated by Serveo ثم اضغط Enter:
يتم إنشاء هذا الرابط عشوائيًا لمستخدمين مختلفين. لكنه سيكون نطاقًا فرعيًا لنطاق serveo.net. أرسل هذا الرابط إلى ضحيتك كجزء من حملة التصيد عبر البريد الإلكتروني أو أي وسيلة أخرى. سيرى الضحية الموقع كما يلي:
ملاحظة: يمكنك أن تكون مبدعًا وتعدل مظهر الصفحة حسب متطلباتك.
بمجرد أن يسمح المستخدم المستهدف بالإذن بالموقع، سيتلقى المستخدم الخبيث الموقع الدقيق للضحية على شاشة الذيل. هذه الأرقام هي خط الطول والعرض للمستخدم.
باستخدام https://maps.google.com يمكنك تحويل خط الطول والعرض إلى موقع دقيق:
للنسخ بين xterm والبرامج الأخرى - هذا يسمح للمستخدم بتحديد الأرقام لنسخها إلى الحافظة.
أضف إلى الملف ~/.Xresources (أو أنشئه)
XTerm*selectToClipboard: true
xrdb -merge ~/.Xresources
تويتر: https://twitter.com/maniarviral
لينكد إن: https://au.linkedin.com/in/viralmaniar
هذا العمل مرخص بموجب رخصة المشاع الإبداعي نسب المصنف 4.0 الدولية.
هل ترغب في المساهمة؟ يرجى عمل fork وتقديم طلب سحب (pull request).
أي اقتراحات أو أفكار لهذه الأداة مرحب بها – فقط أرسل لي تغريدة على @ManiarViral
شكر خاص لـ cryptomarauder المعروف بـ voidengineer
