msf-地理位置获取

相关内容

一、GPS简介
物理位置定位：根据IP的定位不准确，容易被欺骗，网上有很多IP伪造技术，所以定位肯定也不准确。
GPS全球定位系统：（使用最广泛）
GPS是英文Global Positioning System(全球定位系统)的简称。GPS起始于1958年美国军方的一个项目，1964年投入使用。

二、定位工具：seeker
Seeker是一款可以获取高精度地理和设备信息的工具。同时也是社交工程学（社会工程学）爱好者们手中的一款利器。
其利用HTML5，Javascript，JQuery和PHP来抓取设备信息，以及Geolocation接口实现对设备高精度地理位置的获取。
seeker除了能获取到具体的位置信息外，我们还可以获取到：操作系统
平台
CPU核心数
RAM大小 - 近似结果
屏幕分辨率
GPU信息
浏览器名称和版本
公网IP地址

下载地址：
https://github.com/thewhiteh4t/seeker

三、反向代理：Ngrok
ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。
反向代理在计算机网络中是代理服务器的一种。服务器根据客户端的请求，从其关系的一组或多组后端服务器（如Web服务器）上获取资源，然后再将这些资源返回给客户端，客户端只会得知反向代理的IP地址，而不知道在代理服务器后面的服务器集群的存在。

下载地址：
https://ngrok.com/download

网站里各种版本的，选择自己需要的版本进行下载呦！

四、实战：获取目标地理位置
1.运行seeker
下载：git clone https://github.com/thewhiteh4t/seeker.git （也可进行解压seeker.zip)
看一下seeker都运行什么脚本命令：mousepad install.sh

进行安装：./install.sh
赋予权限： chmod 777 template/nearyou/php/info.txt
chmod 777 template/nearyou/php/result.txt
打开工具：python3 seeker.py -t manual

 四个选项，一般选1，相当与选择谷歌样式的伪链接

将想要伪造的链接复制到下面的URL上即可

2.上传 ngrok
解压：unzip ngrok-stable-linux-amd64

./ngrok http 8080

生成两个伪链接：Forwarding那两个。访问即可获得位置

3.短链接伪装
地址：https://sina.lt/

4.转发链接 （有人点击后即可获取）