I-See-You

ISeeYou 是一个 Bash 和 Javascript 工具，用于在社会工程或钓鱼演练期间查找用户的精确位置。利用精确的位置坐标，攻击者可以进行初步侦察，从而有助于执行进一步的目标攻击。

注意：

• 此工具不需要任何额外软件即可执行钓鱼攻击。
• 用户可以将本地服务器暴露到互联网，并通过查看日志文件来解码位置坐标。

本项目不得用于非法目的，如跟踪他人或在未经许可的情况下入侵系统，它严格用于教育目的以及供人们进行实验。

欢迎对本工具提出任何建议或想法——只需在 Twitter 上找我 @ManiarViral

如何安装？

git clone https://github.com/Viralmaniar/I-See-You.git
cd I-See-You
chmod u+x ISeeYou.sh
./ISeeYou.sh

截图

运行 ISeeYou.sh 后，用户会看到以下界面：

在主屏幕上，输入高亮显示的 URL（即提示“Enter the URL generated by Serveo”处），然后按 Enter：

此 URL 为不同用户随机生成，但它是 serveo.net 域下的一个子域。通过电子邮件或其他媒介，将此 URL 作为钓鱼活动的一部分发送给受害者。受害者将看到如下所示的网站：

注意：你可以发挥创意，根据需要修改页面的外观和风格。

一旦目标用户允许位置权限，恶意用户将在 tail 屏幕上收到受害者的精确位置。这些数字是用户的经度和纬度。

使用 https://maps.google.com 可以将经度和纬度转换为精确位置：

从 Xterm 屏幕复制经度和纬度数字

在 xterm 和其他程序之间复制——这允许用户选择要复制到剪贴板的数字。

1. 添加到文件 ~/.Xresources（或创建该文件）

XTerm*selectToClipboard: true

3. 然后运行命令：

xrdb -merge ~/.Xresources

4. 重启 xterm。

有问题？

Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar

贡献与许可

本作品采用知识共享署名 4.0 国际许可协议进行许可。
想要贡献？请 Fork 本项目并提交 Pull Request。

欢迎对本工具提出任何建议或想法——只需在 Twitter 上找我 @ManiarViral

致谢

特别感谢 cryptomarauder 又名 voidengineer