seeker – 获取高精度位置信息
- 发表于
- 安全工具
seeker
seeker是一个通过页面获得高精度位置信息的模拟脚本。这个应用场景很常见，你在移动端访问某些页面时（特别是微信页面）经常会提示要请求位置信息，如果你点了允许，那么你的信息就会被收集。这个脚本的用途也是一样的。
网站请求获得位置许可，如果用户允许，可以获得：
- 经度
- 纬度
- 准确性
- 海拔高度 - 并非总是可用
- 方向 - 仅在用户移动时可用
- 速度 - 仅在用户移动时可用
除了位置信息，我们还获得没有任何权限的设备信息：
- 操作系统
- 平台
- CPU核心数
- RAM量 - 近似结果
- 屏幕分辨率
- GPU信息
- 浏览器名称和版本
- 公共IP地址
此工具是概念证明，仅用于教育目的，会明显恶意网站可以收集的有关您和您的设备的数据的提示，以及您不应该点击随机链接并允许关键权限（如位置等）。
- 其他工具和服务提供IP地理定位，但不是非常准确，也不提供用户的位置。
- 通常，如果用户接受位置定位，则收到的信息的准确度精确到大约30米。
注意：在iPhone上由于某种原因定位精度约为65米。
测试平台
- Kali Linux 2018.2
- Ubuntu 18.04
- Arch Linux based Distro
- Termux
- Kali Linux (WSL)
- Parrot OS
- Zorin OS
seeker安装
Ubuntu/Kali Linux
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
git clone https://github.com/thewhiteh4t/seeker.git cd seeker/ chmod 777 install.sh ./install.sh # OR using Docker # Install docker curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.sh # Build Seeker cd seeker/ docker build -t seeker . # Launch seeker docker run -t --rm seeker # OR Pull from DockerHub docker pull thewhiteh4t/seeker docker run -t seeker |
Arch Linux Based Distro
|
1 2 3 4 5 6 7 8 9 10 11 12 |
# Install docker pacman -Syy pacman -S docker systemctl start docker.service # Build Seeker cd seeker/ docker build -t seeker . # Launch seeker docker run -t --rm seeker |
Termux
|
1 2 3 |
cd seeker/termux chmod 777 install.sh ./install.sh |
