Используем seeker для деанона устройства

Сегодня поговорим о знакомом скрипте под названием "Seeker", созданный для поиска местоположения человека посредством перехода по ссылке. Также используется ngrok. Seeker использует HTML5, Javascript, JQuery и PHP для захвата информации об устройстве и геолокации с высокой точностью.

Точность полученной информации - около 30 метров. На iPhone по какой-то причине точность местоположения составляет около 65 метров.

Он размещает поддельный веб-сайт на Apache Server и использует Ngrok , которая запрашивает разрешение на размещение, и если пользователь ее разрешает, то мы получаем следующие данные:

• Долгота.
• Широта.
• Точность.
• Высота - не всегда доступна.
• Направление - доступно только в том случае, если пользователь движется.
• Скорость - доступна только в том случае, если пользователь движется.

Наряду с информацией о местоположении мы также можем получить информацию об устройстве без каких-либо разрешений:

• Операционная система.
• Платформа.
• Количество ядер процессора.
• Объем оперативной памяти - приблизительные результаты.
• Разрешение экрана.
• Информация о GPU.
• Имя и версия браузера.
• Открытый IP-адрес

Код:

Установка и запуск.

git clone https://github.com/thewhiteh4t/seeker.git

cd seeker/

chmod 777 install.sh

./install.sh

Код:

Запуск - python seeker.py

Жертва переходит по сгенерированной ссылке и разрешает доступ к геолокации, после чего мы видим его местоположение. Сразу можно открыть google map.

Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.