ISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando le coordinate precise della posizione, un attaccante può effettuare una ricognizione preliminare che lo aiuterà a condurre ulteriori attacchi mirati.
ISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando le coordinate esatte della posizione, un attacker può effettuare una ricognizione preliminare che lo aiuterà a condurre ulteriori attacchi mirati.
Nota:
Questo progetto non deve essere utilizzato per scopi illegali come spiare persone o violare sistemi senza autorizzazione; è strettamente a scopo educativo e per permettere alle persone di sperimentare.
Ogni suggerimento o idea per questo strumento è ben accetto – basta scrivermi su Twitter a @ManiarViral
git clone https://github.com/Viralmaniar/I-See-You.git cd I-See-You chmod u+x ISeeYou.sh ./ISeeYou.sh
Una volta eseguito ISeeYou.sh, l'utente vede la schermata seguente:
Inserisci l'URL evidenziato nella schermata principale dove viene richiesto "Enter the URL generated by Serveo" e premi "Invio":
Questo URL viene generato casualmente per diversi utenti. Tuttavia, sarà un sottodominio del dominio serveo.net. Invia questo URL alla tua vittima come parte della campagna di phishing tramite email o qualsiasi altro mezzo. La vittima vedrà il sito come di seguito:
Nota: puoi essere creativo e modificare l'aspetto della pagina in base alle tue esigenze.
Una volta che gli utenti bersaglio concedono il permesso di localizzazione, l'attaccante riceverà la posizione esatta della vittima nella schermata tail. Questi numeri sono longitudine e latitudine dell'utente.
Utilizzando https://maps.google.com puoi convertire longitudine e latitudine in una posizione esatta:
Per copiare tra xterm e altri programmi – questo permetterà all'utente di selezionare i numeri da copiare negli appunti.
Aggiungi al file ~/.Xresources (o crealo)
XTerm*selectToClipboard: true
xrdb -merge ~/.Xresources
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Quest'opera è distribuita con Licenza Creative Commons Attribuzione 4.0 Internazionale.
Vuoi contribuire? Per favore fai un fork e invia una pull request.
Ogni suggerimento o idea per questo strumento è ben accetto – basta scrivermi su Twitter a @ManiarViral
Un ringraziamento speciale a cryptomarauder alias voidengineer
