seeker – 获取高精度位置信息

seeker

seeker是一个通过页面获得高精度位置信息的模拟脚本。这个应用场景很常见,你在移动端访问某些页面时(特别是微信页面)经常会提示要请求位置信息,如果你点了允许,那么你的信息就会被收集。这个脚本的用途也是一样的。

seeker - 获取高精度位置信息

网站请求获得位置许可,如果用户允许,可以获得:

  • 经度
  • 纬度
  • 准确性
  • 海拔高度 - 并非总是可用
  • 方向 - 仅在用户移动时可用
  • 速度 - 仅在用户移动时可用

除了位置信息,我们还获得没有任何权限的设备信息:

  • 操作系统
  • 平台
  • CPU核心数
  • RAM量 - 近似结果
  • 屏幕分辨率
  • GPU信息
  • 浏览器名称和版本
  • 公共IP地址

此工具是概念证明,仅用于教育目的,会明显恶意网站可以收集的有关您和您的设备的数据的提示,以及您不应该点击随机链接并允许关键权限(如位置等)。

  • 其他工具和服务提供IP地理定位,但不是非常准确,也不提供用户的位置。
  • 通常,如果用户接受位置定位,则收到的信息的准确度精确到大约30米

注意:在iPhone上由于某种原因定位精度约为65米。

测试平台

  • Kali Linux 2018.2
  • Ubuntu 18.04
  • Arch Linux based Distro
  • Termux
  • Kali Linux (WSL)
  • Parrot OS
  • Zorin OS

seeker安装

Ubuntu/Kali Linux

Arch Linux Based Distro

Termux

Demo演示

https://www.youtube.com/watch?v=ggUGPq4cjSM