viralmaniar/i-see-youISeeYou는 사회 공학 또는 피싱 공격 중 사용자의 정확한 위치를 찾아내는 Bash 및 Javascript 도구입니다. 정확한 위치 좌표를 이용하면 공격자는 사전 정찰을 수행할 수 있으며, 이는 이후 표적 공격을 수행하는 데 도움이 됩니다.
ISeeYou는 사회 공학 또는 피싱 공격 중에 사용자의 정확한 위치를 찾아내는 Bash 및 Javascript 도구입니다. 정확한 위치 좌표를 사용하면 공격자는 예비 정찰을 수행할 수 있으며, 이를 통해 추가 표적 공격을 수행하는 데 도움이 됩니다.
참고:
이 프로젝트는 허가 없이 사람을 스토킹하거나 시스템을 해킹하는 등 불법적인 목적으로 사용되어서는 안 됩니다. 이 프로젝트는 엄격히 교육 목적과 실험을 위한 것입니다.
이 도구에 대한 제안이나 아이디어는 언제든 환영합니다. @ManiarViral로 트윗해 주세요.
git clone https://github.com/Viralmaniar/I-See-You.git cd I-See-You chmod u+x ISeeYou.sh ./ISeeYou.sh
ISeeYou.sh를 실행하면 사용자는 아래 화면을 보게 됩니다:
기본 화면에서 Enter the URL generated by Serveo를 묻는 곳에 강조 표시된 URL을 입력하고 Enter를 누르세요:
이 URL은 사용자마다 무작위로 생성됩니다. 그러나 serveo.net 도메인의 하위 도메인이 됩니다. 이 URL을 이메일이나 다른 매체를 통해 피싱 캠페인의 일부로 피해자에게 보내세요. 피해자는 아래와 같은 사이트를 보게 됩니다:
참고: 요구 사항에 따라 페이지의 모양과 느낌을 창의적으로 수정할 수 있습니다.
표적 사용자가 위치 권한을 허용하면, 악의적인 사용자는 tail 화면에서 피해자의 정확한 위치를 받게 됩니다. 이 숫자는 사용자의 longitude and latitude입니다.
https://maps.google.com을 사용하여 longitude and latitude를 정확한 위치로 변환할 수 있습니다:
xterm과 다른 프로그램 간에 복사하려면 - 이렇게 하면 사용자가 클립보드에 복사할 숫자를 선택할 수 있습니다.
~/.Xresources 파일에 추가합니다(또는 생성합니다).
XTerm*selectToClipboard: true
xrdb -merge ~/.Xresources
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용 허락을 받았습니다.
기여하고 싶으신가요? 포크한 후 풀 리퀘스트를 보내주세요.
이 도구에 대한 제안이나 아이디어는 언제든 환영합니다. @ManiarViral로 트윗해 주세요.
cryptomarauder aka voidengineer님께 특별히 감사드립니다.
