精准GPS定位IP及坐标

1543 4
HK.JH 2022-2-14 23:11:50 | 显示全部楼层 |阅读模式
本帖最后由 HK.JH 于 2022-2-14 23:47 编辑

这个很简单会了的,在评论区回复一下,谢谢!

精准定位

Seeker

Seeker背后的概念很简单,就像我们托管网络钓鱼页面以获取凭据一样,为什么不托管一个伪造页面来请求您的位置,就像许多流行的基于位置的网站一样。Seeker在内置PHP服务器上托管了一个虚假网站,并使用Serveo生成了一个链接,该链接将转发给目标,网站要求提供位置许可,如果目标允许,我们可以获得:


经度

纬度

准确性

高度-并非总是可用

方向-仅在用户移动时可用

速度-仅在用户移动时可用

除位置信息外,我们还获得未经任何许可的设备信息:

操作系统

平台

CPU核心数

RAM数量-近似结果

屏幕分辨率

GPU信息

浏览器名称和版本

公用IP地址

IP地址侦察

该工具是概念证明,仅用于教育目的,Seeker会显示恶意网站可以收集有关您和您的设备的数据,以及为什么您不应该单击随机链接并允许诸如位置等关键权限的原因。

下载安装:

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
chmod 777 install.sh
./install.sh


一:需要一个隧道进行转发(公网域名或者Ngrok):

在这里我使用的是Ngrok(具体怎么使用网上有很多文章,我就不写了),

运行 ngrok 以 http 服务:

./ngrok http
这个时候就获取到自己的Ngrok地址,后面会用到。



二:运行seeker:

采用手动方式启动seeker,否则无法启动:

python3 seeker.py -t manual


运行完会有四个选项让你选择,意思就是生成一个恶意网站(你可以更改源码自己写一个恶意网站进去,思路很多自行放大想象),我这里选择0

这个时候,只需要吧自己的Ngrok地址发送给别人点击(前提是目标开启了定位服务)就能获取到地址信息
这里为了方便我开了代理,所以显示的位置是香港阿里云,Accuracy  : 1401251 m,实际过程中是这样的
Accuracy  : 60.69778060913086 m,误差只有60m,根据我们拿到的经纬度可以去转换为坐标然后就可以定位了
给对象找手机 2022-4-7 07:59:44 来自手机 | 显示全部楼层
大哥,亲哥,能不能帮我找一下,我对象考试的资料都在里面
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

中国红客联盟公众号

联系站长QQ:5520533

admin@chnhonker.com
Copyright © 2001-2026 Discuz Team. Powered by Discuz! X3.5 ( 粤ICP备13060014号 )|天天打卡 本站已运行