seeker

   

Verfügbar in

Die Idee hinter Seeker ist einfach: So wie wir Phishing-Seiten hosten, um Zugangsdaten zu stehlen, warum nicht eine gefälschte Seite hosten, die nach Ihrem Standort fragt, wie viele beliebte standortbasierte Websites? Mehr lesen auf thewhiteh4t's Blog . Seeker hostet eine gefälschte Website, die um Standortberechtigung bittet, und wenn das Ziel sie erlaubt, erhalten wir:

• Längengrad
• Breitengrad
• Genauigkeit
• Höhe – nicht immer verfügbar
• Richtung – nur verfügbar, wenn sich der Benutzer bewegt
• Geschwindigkeit – nur verfügbar, wenn sich der Benutzer bewegt

Zusammen mit den Standortinformationen erhalten wir auch Geräteinformationen ohne jegliche Berechtigungen:

• Eindeutige ID mittels Canvas-Fingerprinting
• Gerätemodell – nicht immer verfügbar
• Betriebssystem
• Plattform
• Anzahl der CPU-Kerne – ungefähre Ergebnisse
• RAM-Größe – ungefähre Ergebnisse
• Bildschirmauflösung
• GPU-Informationen
• Browsername und -version
• Öffentliche IP-Adresse
• Lokale IP-Adresse
• Lokaler Port

Nach Erhalt der oben genannten Informationen wird eine automatische IP-Adress-Rekonfiguration durchgeführt.

Dieses Tool ist ein Proof of Concept und dient nur zu Bildungszwecken. Seeker zeigt, welche Daten eine bösartige Website über Sie und Ihre Geräte sammeln kann und warum Sie nicht auf zufällige Links klicken und keine kritischen Berechtigungen wie Standort erteilen sollten.

Wie unterscheidet sich dies von IP-Geolokalisierung

• Andere Tools und Dienste bieten IP-Geolokalisierung, die überhaupt nicht genau ist und nicht den Standort des Ziels, sondern den ungefähren Standort des ISPs liefert.

• Seeker verwendet die HTML-API, fordert die Standortberechtigung an und erfasst dann Längen- und Breitengrad mit der GPS-Hardware im Gerät. Daher funktioniert Seeker am besten mit Smartphones. Ist die GPS-Hardware nicht vorhanden, z. B. auf einem Laptop, fällt Seeker auf IP-Geolokalisierung zurück oder sucht nach zwischengespeicherten Koordinaten.

• Wenn ein Benutzer die Standortberechtigung akzeptiert, ist die Genauigkeit der erhaltenen Informationen auf etwa 30 Meter genau.

• Die Genauigkeit hängt von mehreren Faktoren ab, die Sie möglicherweise nicht kontrollieren können, wie z. B.:

  • Gerät – Funktioniert nicht auf Laptops oder Telefonen mit defektem GPS
  • Browser – Einige Browser blockieren JavaScripts
  • GPS-Kalibrierung – Wenn GPS nicht kalibriert ist, können ungenaue Ergebnisse auftreten, was sehr häufig vorkommt

Vorlagen

Verfügbare Vorlagen:

• NearYou
• Google Drive (vorgeschlagen von @Akaal_no_one)
• WhatsApp (vorgeschlagen von @Dazmed707)
• Telegram
• Zoom (erstellt von @a7maadf)
• Google reCAPTCHA (erstellt von @MrEgyptian)

Erstellen Sie Ihre eigene Vorlage! Die Schritte zur Erstellung Ihrer Vorlage werden in dieser Anleitung beschrieben.

Sobald Ihre Vorlage fertig ist, vergessen Sie nicht, sie der Community über einen PR (Pull Request) vorzuschlagen.

Getestet auf:

• Kali Linux
• BlackArch Linux
• Ubuntu
• Fedora
• Kali Nethunter
• Termux
• Parrot OS
• OSX – Monterey v.12.0.1

Installation

Kali Linux / Arch Linux / Ubuntu / Fedora / Parrot OS / Termux

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
chmod +x install.sh
./install.sh

BlackArch Linux

sudo pacman -S seeker

Docker

docker pull thewhiteh4t/seeker

OSX

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
python3 seeker.py

Um im Tunnelmodus zu laufen, installieren Sie ngrok, indem Sie diesen Befehl im Terminal ausführen:

brew install ngrok/ngrok/ngrok

ngrok http 8080

Verwendung

python3 seeker.py -h

usage: seeker.py [-h] [-k KML] [-p PORT] [-u] [-v] [-t TEMPLATE] [-d] [--telegram token:chatId] [--webhook WEBHOOK]

options:
  -h, --help                            show this help message and exit
  -k KML, --kml KML                     KML filename
  -p PORT, --port PORT                  Web server port [ Default : 8080 ]
  -u, --update                          Check for updates
  -v, --version                         Prints version
  -t TEMPLATE, --template TEMPLATE      Auto choose the template with the given index
  -d, --debugHTTP                       Disable auto http --> https redirection for testing purposes 
                                        (only works for the templates having index_temp.html file)
  --telegram                            Send info to a telegram bot, provide telegram token and chat to use
                                        format = token:chatId separated by a colon
  --webhook                             Send events to a webhook endpoint to be processed
                                        Note : endpoint must be unauthenticated and accept POST request

#########################
# Umgebungsvariablen #
#########################

Einige der oben genannten Optionen können auch über Umgebungsvariablen aktiviert werden, um die Bereitstellung zu erleichtern.
Andere Parameter können über Umgebungsvariablen bereitgestellt werden, um den interaktiven Modus zu vermeiden.