ISeeYou ist ein Bash- und Javascript-Tool, um den genauen Standort der Benutzer während Social-Engineering- oder Phishing-Angriffen zu ermitteln. Mithilfe der genauen Standortkoordinaten kann ein Angreifer eine vorbereitende Aufklärung durchführen, die ihm bei der Durchführung weiterer gezielter Angriffe hilft.
ISeeYou ist ein Bash- und Javascript-Tool, um den genauen Standort von Benutzern während Social Engineering oder Phishing-Angriffen zu ermitteln. Mit genauen Standortkoordinaten kann ein Angreifer eine vorläufige Aufklärung durchführen, die ihm bei weiteren gezielten Angriffen hilft.
Hinweis:
Dieses Projekt darf nicht für illegale Zwecke wie das Ausspionieren von Personen oder das Eindringen in Systeme ohne Erlaubnis genutzt werden. Es ist streng zu Bildungszwecken und für Experimente gedacht.
Ideen oder Vorschläge für dieses Tool sind willkommen – tweeten Sie mir einfach an @ManiarViral
git clone https://github.com/Viralmaniar/I-See-You.git cd I-See-You chmod u+x ISeeYou.sh ./ISeeYou.sh
Nachdem ISeeYou.sh ausgeführt wurde, sieht der Benutzer den folgenden Bildschirm:
Geben Sie die hervorgehobene URL auf dem Hauptbildschirm ein, wo nach "Enter the URL generated by Serveo" gefragt wird, und drücken Sie Enter:
Diese URL wird für verschiedene Benutzer zufällig generiert. Sie wird jedoch eine Subdomain der serveo.net-Domain sein. Senden Sie diese URL Ihrem Opfer im Rahmen der Phishing-Kampagne per E-Mail oder auf anderem Wege. Das Opfer sieht die Seite wie folgt:
Hinweis: Sie können kreativ sein und das Aussehen der Seite nach Ihren Wünschen anpassen.
Sobald der anvisierte Benutzer die Standortberechtigung erteilt, erhält der böswillige Benutzer im Tail-Bildschirm den genauen Standort des Opfers. Diese Zahlen sind der Längen- und Breitengrad des Benutzers.
Mit https://maps.google.com können Sie den Längen- und Breitengrad in einen genauen Standort umwandeln:
Um zwischen xterm und anderen Programmen zu kopieren – dies ermöglicht es dem Benutzer, Zahlen für die Zwischenablage auszuwählen.
Fügen Sie zur Datei ~/.Xresources hinzu (oder erstellen Sie sie)
XTerm*selectToClipboard: true
xrdb -merge ~/.Xresources
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Dieses Werk ist lizenziert unter einer Creative Commons Attribution 4.0 International License.
Möchten Sie beitragen? Bitte forken Sie das Repository und reichen Sie einen Pull-Request ein.
Ideen oder Vorschläge für dieses Tool sind willkommen – tweeten Sie mir einfach an @ManiarViral
Besonderer Dank geht an cryptomarauder alias voidengineer
