seeker
seeker是一个通过页面获得高精度位置信息的模拟脚本。这个应用场景很常见，你在移动端访问某些页面时（特别是微信页面）经常会提示要请求位置信息，如果你点了允许，那么你的信息就会被收集。这个脚本的用途也是一样的。
网站请求获得位置许可，如果用户允许，可以获得：
经度纬度准确性海拔高度 - 并非总是可用方向 - 仅在用户移动时可用速度 - 仅在用户移动时可用
除了位置信息，我们还获得没有任何权限的设备信息：
操作系统平台CPU核心数RAM量 - 近似结果屏幕分辨率GPU信息浏览器名称和版本公共IP地址
此工具是概念证明，仅用于教育目的，会明显恶意网站可以收集的有关您和您的设备的数据的提示，以及您不应该点击随机链接并允许关键权限（如位置等）。
-
其他工具和服务提供IP地理定位，但不是非常准确，也不提供用户的位置。
-
通常，如果用户接受位置定位，则收到的信息的准确度精确到大约30米。
注意：在iPhone上由于某种原因定位精度约为65米。
测试平台
Kali Linux 2018.2Ubuntu 18.04Arch Linux based DistroTermuxKali Linux (WSL)Parrot OSZorin OS
seeker安装
Ubuntu/Kali Linux
git clone https://github.com/thewhiteh4t/seeker.gitcd seeker/chmod 777 install.sh./install.sh# OR using Docker# Install dockercurl -fsSL https://get.docker.com -o get-docker.shsh get-docker.sh# Build Seekercd seeker/docker build -t seeker .# Launch seekerdocker run -t --rm seeker# OR Pull from DockerHubdocker pull thewhiteh4t/seekerdocker run -t seeker
Arch Linux Based Distro
# Install dockerpacman -Syypacman -S dockersystemctl start docker.service# Build Seekercd seeker/docker build -t seeker .# Launch seekerdocker run -t --rm seeker
Termux
cd seeker/termuxchmod 777 install.sh./install.sh
Demo演示
转自：菜鸟小新推荐阅读
原文始发于微信公众号（橘猫学安全）：seeker – 获取高精度位置信息
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论