ISeeYou — это инструмент на Bash и Javascript для определения точного местоположения пользователей при проведении социальной инженерии или фишинговых атак. Используя точные координаты местоположения, атакующий может выполнить предварительную разведку, которая поможет ему в проведении дальнейших целенаправленных атак.
ISeeYou — это инструмент на Bash и Javascript для точного определения местоположения пользователей во время социальной инженерии или фишинговых атак. Используя точные координаты, злоумышленник может провести предварительную разведку, что поможет ему в выполнении дальнейших целевых атак.
Примечание:
Этот проект не должен использоваться в незаконных целях: для слежки за людьми или взлома систем, на которые у вас нет разрешения. Он предназначен строго для образовательных целей и для экспериментов.
Любые предложения или идеи по развитию инструмента приветствуются — просто напишите мне в твиттере: @ManiarViral
git clone https://github.com/Viralmaniar/I-See-You.git cd I-See-You chmod u+x ISeeYou.sh ./ISeeYou.sh
После запуска ISeeYou.sh пользователь видит следующий экран:
Введите выделенный URL на главном экране, где запрашивается Enter the URL generated by Serveo, и нажмите Enter:
Этот URL генерируется случайным образом для разных пользователей. Однако он будет субдоменом домена serveo.net. Отправьте этот URL вашей жертве в рамках фишинговой кампании по электронной почте или другим способом. Жертва увидит сайт примерно так:
Примечание: Вы можете проявить творческий подход и изменить внешний вид страницы по своему усмотрению.
Как только целевой пользователь разрешит определение местоположения, злоумышленник получит точные координаты жертвы на экране tail. Эти числа — долгота и широта пользователя.
С помощью https://maps.google.com вы можете преобразовать долготу и широту в точный адрес:
Чтобы скопировать данные между xterm и другими программами (это позволит пользователю выделять числа для копирования в буфер обмена):
Добавьте в файл ~/.Xresources (или создайте его)
XTerm*selectToClipboard: true
xrdb -merge ~/.Xresources
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Эта работа лицензирована в соответствии с Лицензией Creative Commons Attribution 4.0 International.
Хотите внести свой вклад? Сделайте форк и отправьте пул-реквест.
Любые предложения или идеи по развитию инструмента приветствуются — просто напишите мне в твиттере: @ManiarViral
Особая благодарность cryptomarauder (он же voidengineer)
