I-See-You

ISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante actividades de ingeniería social o phishing. Usando coordenadas de ubicación exactas, un atacante puede realizar un reconocimiento preliminar que le ayudará a llevar a cabo ataques más dirigidos.

Nota:

• Esta herramienta no requiere ningún software adicional para realizar ataques de phishing.
• Los usuarios pueden exponer sus servidores locales a Internet y decodificar las coordenadas de ubicación examinando el archivo de registro.

Este proyecto no debe utilizarse con fines ilegales para acechar a personas o hackear sistemas donde no tengas permiso; es estrictamente con fines educativos y para que las personas experimenten con él.

Cualquier sugerencia o idea para esta herramienta es bienvenida: solo tuiteame a @ManiarViral

¿Cómo instalar?

git clone https://github.com/Viralmaniar/I-See-You.git
cd I-See-You
chmod u+x ISeeYou.sh
./ISeeYou.sh

Capturas de pantalla

Una vez que se ejecuta ISeeYou.sh, el usuario ve la siguiente pantalla:

Introduzca la URL resaltada en la pantalla principal donde se solicita Ingrese la URL generada por Serveo y presione Enter:

Esta URL se genera aleatoriamente para diferentes usuarios. Sin embargo, será un subdominio del dominio serveo.net. Envíe esta URL a su víctima como parte de la campaña de phishing por correo electrónico o cualquier otro medio. La víctima verá el sitio de la siguiente manera:

Nota: Puede ser creativo y modificar la apariencia de la página según sus necesidades.

Una vez que los usuarios objetivo permiten el permiso de ubicación, el usuario malicioso recibirá la ubicación exacta de la víctima en la pantalla de seguimiento. Estos números son la longitud y latitud del usuario.

Usando https://maps.google.com puede convertir la longitud y latitud a una ubicación exacta:

Copiando números de longitud y latitud desde pantallas Xterm

Para copiar entre xterm y otros programas - Esto permitiría al usuario seleccionar números para copiarlos al portapapeles.

1. Añada al archivo ~/.Xresources (o créelo)

XTerm*selectToClipboard: true

3. Luego ejecute el comando:

xrdb -merge ~/.Xresources

4. Reinicie xterm.

¿Preguntas?

Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar

Contribución y Licencia

Este trabajo está licenciado bajo una Creative Commons Attribution 4.0 International License.
¿Quieres contribuir? Haz un fork y envía un pull request.

Cualquier sugerencia o idea para esta herramienta es bienvenida: solo tuiteame a @ManiarViral

Agradecimientos

Agradecimientos especiales a cryptomarauder aka voidengineer