ISeeYou est un outil Bash et JavaScript permettant de trouver la localisation exacte des utilisateurs lors d'engagements d'ingénierie sociale ou de phishing. En utilisant les coordonnées de localisation exactes, un attaquant peut effectuer une reconnaissance préliminaire qui l'aidera à mener d'autres attaques ciblées.
ISeeYou est un outil Bash et Javascript pour trouver l'emplacement exact des utilisateurs lors d'engagements d'ingénierie sociale ou de phishing. En utilisant les coordonnées de localisation exactes, un attaquant peut effectuer une reconnaissance préliminaire qui l'aidera à réaliser d'autres attaques ciblées.
Note :
Ce projet ne doit pas être utilisé à des fins illégales pour traquer des personnes ou pirater des systèmes sans autorisation. Il est strictement réservé à des fins éducatives et à l'expérimentation.
Toutes suggestions ou idées pour cet outil sont les bienvenues - tweetez-moi sur @ManiarViral
git clone https://github.com/Viralmaniar/I-See-You.git cd I-See-You chmod u+x ISeeYou.sh ./ISeeYou.sh
Une fois que ISeeYou.sh est exécuté, l'utilisateur voit l'écran ci-dessous :
Saisissez l'URL surlignée sur l'écran principal là où il est demandé Enter the URL generated by Serveo et appuyez sur Enter :
Cette URL est générée aléatoirement pour différents utilisateurs. Cependant, ce sera un sous-domaine du domaine serveo.net. Envoyez cette URL à votre victime dans le cadre de la campagne de phishing par email ou tout autre moyen. La victime verra le site comme ci-dessous :
Remarque : Vous pouvez faire preuve de créativité et modifier l'apparence de la page selon vos besoins.
Une fois que les utilisateurs ciblés autorisent la permission de localisation, l'utilisateur malveillant reçoit l'emplacement exact de la victime sur l'écran de suivi. Ces nombres sont longitude and latitude de l'utilisateur.
En utilisant https://maps.google.com, vous pouvez convertir longitude and latitude en un emplacement exact :
Pour copier entre xterm et d'autres programmes - Cela permettrait à l'utilisateur de sélectionner des nombres à copier dans le presse-papiers.
XTerm*selectToClipboard: true
xrdb -merge ~/.Xresources
Twitter : https://twitter.com/maniarviral
LinkedIn : https://au.linkedin.com/in/viralmaniar
Ce travail est sous licence Creative Commons Attribution 4.0 International.
Vous voulez contribuer ? Merci de forker le projet et de soumettre une pull request.
Toutes suggestions ou idées pour cet outil sont les bienvenues - tweetez-moi sur @ManiarViral
Remerciements spéciaux à cryptomarauder alias voidengineer
