一条链接就能获取你的位置
2023-11-14 09:42:21 Author: 菜鸟学信安(查看原文) 阅读量:23 收藏

通过一条链接,就可以获得GPS信息。你知道是怎么实现的吗?本文为你解答!

注:本文旨在说明所用到的技术手段,以便人们更好的防御。坚决反对一切危害网络安全的行为。

Seeker是一款可以获取高精度地理和设备信息的工具。同时也是社交工程学中的一款利器。其利用HTML5,Javascript,JQuery和PHP来抓取设备信息,以及Geolocation接口实现对设备高精度地理位置的获取。

这里,我们以kali安装为例。

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
chmod +x install.sh
./install.sh

当然,官方同样支持docker一键部署。

docker pull thewhiteh4t/seeker

使用帮助

python3 seeker.py -h

我们首先执行下面命令,运行程序。

python3 seeker.py

接下来,让你选择一个模板。官方提供了7个模板,当然我们可以在官网模板的基础上进行魔改,如汉化,修改为我们自己的图片等。这里我们以Google Drive为例。

输入要跳转的链接例如:https:blog.bbskali.cn

配置完成后,会自动启动服务。如上,我们只需访问kali的ip:8080即可。

当点击后,我们在kali的终端中能够获得设备的一些信息,如GPU CPU 系统类型 gps等信息。

在地图上,对获取的GPS信息进行定位。

需要注意的是,本文仅在内网环境中为大家演示。

严禁点开来历不明的链接,尤其是在浏览器中需要gps 、录音、相机权限的站点。

来源:kali笔记

文章来源: http://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247498873&idx=1&sn=3a1ea96f386658f710a1a588d90335b0&chksm=fc9be6e6cbec6ff08c98e0e23351f4a5696d4416a6b2c20ad0ab7b8c9f2d5ca651f4f6b91b0e&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh