seeker – 获取高精度位置信息
- 发表于
- 安全工具
seeker
seeker是一个通过页面获得高精度位置信息的模拟脚本。这个应用场景很常见,你在移动端访问某些页面时(特别是微信页面)经常会提示要请求位置信息,如果你点了允许,那么你的信息就会被收集。这个脚本的用途也是一样的。
网站请求获得位置许可,如果用户允许,可以获得:
- 经度
- 纬度
- 准确性
- 海拔高度 - 并非总是可用
- 方向 - 仅在用户移动时可用
- 速度 - 仅在用户移动时可用
除了位置信息,我们还获得没有任何权限的设备信息:
- 操作系统
- 平台
- CPU核心数
- RAM量 - 近似结果
- 屏幕分辨率
- GPU信息
- 浏览器名称和版本
- 公共IP地址
此工具是概念证明,仅用于教育目的,会明显恶意网站可以收集的有关您和您的设备的数据的提示,以及您不应该点击随机链接并允许关键权限(如位置等)。
- 其他工具和服务提供IP地理定位,但不是非常准确,也不提供用户的位置。
- 通常,如果用户接受位置定位,则收到的信息的准确度精确到大约30米。
注意:在iPhone上由于某种原因定位精度约为65米。
测试平台
- Kali Linux 2018.2
- Ubuntu 18.04
- Arch Linux based Distro
- Termux
- Kali Linux (WSL)
- Parrot OS
- Zorin OS
seeker安装
Ubuntu/Kali Linux
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
git clone https://github.com/thewhiteh4t/seeker.git cd seeker/ chmod 777 install.sh ./install.sh # OR using Docker # Install docker curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.sh # Build Seeker cd seeker/ docker build -t seeker . # Launch seeker docker run -t --rm seeker # OR Pull from DockerHub docker pull thewhiteh4t/seeker docker run -t seeker |
Arch Linux Based Distro
1 2 3 4 5 6 7 8 9 10 11 12 |
# Install docker pacman -Syy pacman -S docker systemctl start docker.service # Build Seeker cd seeker/ docker build -t seeker . # Launch seeker docker run -t --rm seeker |
Termux
1 2 3 |
cd seeker/termux chmod 777 install.sh ./install.sh |
Demo演示
原文连接:seeker – 获取高精度位置信息
所有媒体,可在保留署名、
原文连接
的情况下转载,若非则不得使用我方内容。