viralmaniar/i-see-youISeeYouは、ソーシャルエンジニアリングやフィッシングの際にユーザーの正確な位置を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は事前偵察を行い、さらなる標的型攻撃を実行するのに役立てることができます。
ISeeYouは、ソーシャルエンジニアリングやフィッシングエンゲージメント中にユーザーの正確な位置情報を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は予備偵察を実行し、さらなる標的型攻撃に役立てることができます。
注意:
このプロジェクトは、ストーキングや許可のないシステムへのハッキングなどの違法目的で使用してはなりません。あくまで教育目的および実験用です。
このツールに関する提案やアイデアがあれば、@ManiarViral にツイートしてください。
git clone https://github.com/Viralmaniar/I-See-You.git cd I-See-You chmod u+x ISeeYou.sh ./ISeeYou.sh
ISeeYou.shを実行すると、以下の画面が表示されます:
メイン画面で「Enter the URL generated by Serveo」と表示された部分にハイライトされたURLを入力し、Enterを押します:
このURLはユーザーごとにランダムに生成されますが、serveo.netドメインのサブドメインになります。このURLをメールやその他の手段でフィッシングキャンペーンの一環として被害者に送信します。被害者には以下のようにサイトが表示されます:
注意: ページの外観や雰囲気は必要に応じて自由に変更できます。
標的ユーザーが位置情報の許可を許可すると、悪意のあるユーザーはテール画面で被害者の正確な位置情報を受け取ります。これらの数字はユーザーの経度と緯度です。
https://maps.google.comを使用すると、経度と緯度を正確な場所に変換できます:
xtermと他のプログラム間でコピーするには - これにより、ユーザーはクリップボードにコピーする数値を選択できるようになります。
~/.Xresourcesに追加（または作成）XTerm*selectToClipboard: true
xrdb -merge ~/.Xresources
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下に提供されています。
貢献したいですか？フォークしてプルリクエストを送ってください。
このツールに関する提案やアイデアがあれば、@ManiarViral にツイートしてください。
cryptomarauder 別名 voidengineer に特別な感謝を。