[Linux Apps] Seeker : un script POC pour géolocaliser au mètre près
-
️ ATTENTION: N’utiliser pas ce script pour géolocaliser une personne! Faites le chez vous sur vos machines comme Proof Of Concept et rien d’autre !! Ni Planète Warez, ni l’auteur de cet article ne sera tenu responsable de l’utilisation de manière illégale de ce POC
– Seeker est un script de Proof Of Concept/outils de fishing de thewhiteh4t permettant de géolocaliser quelqu’un au mètre près et d’obtenir plein d’informations sur une personne.
– Le script n’utilise pas la géolocalisation de l’adresse IP de la victime mais bien la géolocalisation exacte.
– thewhiteh4t précise que si un utilisateur accepte l’autorisation de localisation, la précision des informations reçues est précise à environ 30 mètres
–> L’objectif est simplement de vous montrer à quel point c’est simple et de vous inciter à fortement vous méfier si vous recevez des invitations dans des groupes Whatsapp / Telegram ou tout autre site.
Comment ça marche ? (Simplement)
- Installez, lancer et paramétrer Seeker.
- Il va vous créer un faux site PHP sur le port 8080 avec le template de votre choix: NearYou, Google Drive, WhatsApp, Telegram, Zoom, Google reCAPTCHA
- Vous installer ngrok qui est un soft qui va vous permettre d’avoir une URL forwardée accessible du net pour votre cible qui pointe vers le faux site de phishing PHP sur votre machine.
- La victime accède à ce faux site via fishing et accepte de partager ses données de localisation via le navigateur.
– à partir de ce moment là vous recevrez toutes les données dans Seeker.
–> Korben à fait une petite vidéo sur Viméo si vous voulez voir à quoi ça ressemble en live
https://player.vimeo.com/video/700051992?h=7dfa54cfa0&dnt=1&app_id=122963
–> Demo thewhiteh4t :
– L’outil est dispo sous GNU/Linux, MacOS et ô joie, sous Docker !
️ Si vous souhaitez tester par vous même, attention à ne faire ça que sur des machines qui sont les vôtres. Ne piégez personne !! C’est illégal et vous finiriez à juste titre dans un cachot pour le reste de votre existence.
-
Interessant
