ISeeYou é uma ferramenta em Bash e Javascript para encontrar a localização exata dos usuários durante engajamentos de engenharia social ou phishing. Utilizando coordenadas de localização exatas, um atacante pode realizar um reconhecimento preliminar que o ajudará na execução de ataques direcionados adicionais.
O ISeeYou é uma ferramenta em Bash e Javascript para encontrar a localização exata dos usuários durante engajamentos de engenharia social ou phishing. Usando coordenadas de localização exatas, um atacante pode realizar reconhecimento preliminar que o ajudará a executar ataques direcionados adicionais.
Nota:
Este projeto não deve ser usado para fins ilegais, como perseguir pessoas ou invadir sistemas onde você não tem permissão; é estritamente para fins educacionais e para que as pessoas experimentem.
Quaisquer sugestões ou ideias para esta ferramenta são bem-vindas - basta twittar para mim em @ManiarViral
git clone https://github.com/Viralmaniar/I-See-You.git cd I-See-You chmod u+x ISeeYou.sh ./ISeeYou.sh
Quando o ISeeYou.sh é executado, o usuário vê a tela abaixo:
Insira a URL destacada na tela principal onde é solicitado Enter the URL generated by Serveo e pressione Enter:
Esta URL é gerada aleatoriamente para diferentes usuários. No entanto, será um subdomínio do domínio serveo.net. Envie esta URL para sua vítima como parte da campanha de phishing por e-mail ou qualquer outro meio. A vítima verá o site como abaixo:
Nota: Você pode ser criativo e modificar a aparência da página conforme sua necessidade.
Depois que os usuários-alvo permitirem a permissão de localização, o usuário malicioso receberá a localização exata da vítima na tela de monitoramento (tail). Esses números são longitude and latitude do usuário.
Usando https://maps.google.com você pode converter a longitude and latitude em uma localização exata:
Para copiar entre o xterm e outros programas - Isso permitirá que o usuário selecione números para serem copiados para a área de transferência.
Adicione ao arquivo ~/.Xresources (ou crie)
XTerm*selectToClipboard: true
xrdb -merge ~/.Xresources
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Este trabalho está licenciado sob uma Creative Commons Attribution 4.0 International License.
Quer contribuir? Por favor, faça um fork e envie um pull request.
Quaisquer sugestões ou ideias para esta ferramenta são bem-vindas - basta twittar para mim em @ManiarViral
Agradecimentos especiais ao cryptomarauder aka voidengineer
