ISeeYou:一款基于Bash和Javascript开发的社会工程学&网络钓鱼工具
栏目: JavaScript · 发布时间: 5年前
内容简介:今天给大家介绍的是一款名叫ISeeYou的强大社工工具,该工具基于Bash和JavaScript开发,可帮助研究人员在进行社工技术测试或网络钓鱼培训过程中快速定位目标用户的确切地理位置。在拿到目标用户的地理位置坐标之后,研究人员就可以对目标用户展开基础的网络侦察活动,并执行进一步的测试。1、 在进行网络钓鱼测试时,该工具不需要任何其他的软件辅助。
今天给大家介绍的是一款名叫ISeeYou的强大社工工具,该 工具 基于Bash和JavaScript开发,可帮助研究人员在进行社工技术测试或网络钓鱼培训过程中快速定位目标用户的确切地理位置。在拿到目标用户的地理位置坐标之后,研究人员就可以对目标用户展开基础的网络侦察活动,并执行进一步的测试。
注意
1、 在进行网络钓鱼测试时,该工具不需要任何其他的软件辅助。
2、 用户可以通过查看日志文件来解码地理位置坐标。
工具安装
git clone https://github.com/Viralmaniar/I-See-You.git
cd I-See-You
chmod u+x ISeeYou.sh
./ISeeYou.sh
工具截图
运行ISeeYou.sh文件后,用户将看到如下图所示的界面:
输入图中框出来的URL地址之后,按下回车键:
需要注意的是,这个URL地址是根据不同的用户随机生成的,所有生成的地址都为serveo.net域名下的子域名。我们可以在网络钓鱼活动中通过电子邮件或其他方式把这个URL地址发给你的目标用户,用户点击访问后将看到如下图所示的界面:
当然了,你也可以根据自己的需要来修改这个Web页面。
当目标用户允许页面拥有地理位置访问权限后(需要想办法隐藏请求),我们将会收到目标用户的实际地理位置信息,其中的数字即为目标用户的经纬度数据。
大家可以访问 https://maps.google.com 或其他地图服务来将经纬度数据转码为地理位置。
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- JAVA异常的最佳工程学实践探索
- 通证工程学入门之八: 海洋协议案例分析(下篇)(译文)
- 通证工程学入门之三:通证设计模式不完全列表(译文)
- 从一个钓鱼文档到伪造QQ钓鱼站点的攻击者过程追溯
- 关于钓鱼邮件的学习笔记
- 如何快速构建内部钓鱼平台
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
HTTP Essentials
Stephen A. Thomas、Stephen Thomas / Wiley / 2001-03-08 / USD 34.99
The first complete reference guide to the essential Web protocol As applications and services converge and Web technologies not only assume HTTP but require developers to manipulate it, it is be......一起来看看 《HTTP Essentials》 这本书的介绍吧!