Гайд Получаем точное местоположение с помощью Termux
IZOLENTA
Модератор
IZOLENTA
Модератор
IZOLENTA
Модератор
MapEye — утилита с помощью которой можно определить точное местоположение пользователя методом фишинга!
Установка в Termux:
cd MapEye
pip3 install requests
Переходим на офф сайт ngrok.com, далее качаем нгрок. И следуем по командам ниже:
unzip ngrok.zip
./ngrok authtoken [Ваш токен]
./ngrok http 8080
Принцип работы инструмента:
Концепция mapeye.py проста, точно так же, как мы размещаем фишинговые страницы для получения учетных данных, почему бы не разместить поддельную страницу, которая запрашивает ваше местоположение, как многие популярные веб-сайты, основанные на местоположении. Mapeye.py Размещает фальшивый веб-сайт, который запрашивает разрешение на местоположение, и если цель позволяет это, мы можем получить:
Наряду с информацией о местоположении мы также получаем информацию об устройстве без каких-либо разрешений:
•Уникальный идентификатор с использованием Canvas Fingerprinting
•Имя и версия браузера
•Автоматическая разведка IP-адресов выполняется после получения вышеуказанной информации.
Как узнать IP и внешность человека через Termux? Мечта недохацкера
Zip File, мамкины хацкеры. Нынче мы будем рассматривать реально рабочий хак камеры ноутбука или смартфона с помощью популярного на западе скрипта saycheese. Для того, чтобы всё получилось вам понадобится Android-смартфон, 5 минут свободного времени и конечно же навыки социальной инженерии, чтобы потенциальная жертва вскрыла по вашей наводке ящик пандоры.
Вернее, просто перешла по ссылке, но в данном контексте это, по сути, одно и тоже. В общем, если вы готовы к долгожданному контенту про Termux, который вы уже стабильно просите у меня на протяжении полугода. Тогда наливайте себе согревающего глинтвейна, хватайте в руки ваш хацкерский ведрофон и устроившись по удобнее в пропуканом кресле повторяйте внимательно команды за батей. Погнали.
Шаг 1. Т.к. у меня девственно чистый андроид без рут прав, оболочек и прочей дряни, Termuxна нём ещё не стоит. Для загрузки этого гавно-эмулятора линуксовского терминала пишем в Play-маркете соответствующий запрос и скачиваем его на смартфон.
Шаг 2. Для комфортной работы с командной строкой нам понадобится нормальная клава. Можно подключить полноразмерную дуру через переходник USB. Либо воспользоваться Hacker’s Keybord, скачать которую можно из того же Play-маркета.
Шаг 3. В самом приложении кликаем Enable Keyboard.
Шаг 4. И активируем скачанную клавиатуру.
Шаг 5. Далее, в языках ввода, обязательно проставляем галочку напротив английского языка.
Шаг 6. И только затем запускаем Termux. В открывшемся окне вводим apt-get update с ключом Y для обновления списка пакетов без диалоговых окон.
Шаг 7. Затем накатываем обновы введя upgrade.
Шаг 8. И только после этого приступаем к реальным делам. Подготовительные работы окончены. Теперь гемор. Для того, чтобы терминал хавал хотя бы банальные скриптики с гита, нам понадобится питон.
Шаг 9. Накатим до кучи вторую версию.
Шаг 10. Хорошо. Для того, чтобы извлекать данные попавшейся жертвы, нужно установить wget.
Шаг 11. И для красоты ещё докинем котёнка. Вы же любите, когда командная строка вся такая красивенькая и цветастая, правда?
Шаг 12. Гит в Термуксе по дефолту тоже отсутствует, поэтому ставим ещё и эту зал*пу.
Шаг 13. И только теперь можем со спокойной душой скопировать нубовский скрипт с гитхаба.
Шаг 14. Переходим в каталог с грабом.
Шаг 15. И чмодим запускаемый файл башки.
Шаг 16. Врубаем это дерьмо.
Шаг 17. И видим, что для корректной работы скрипта необходимо активировать хотспот. Потрясающе.
Шаг 18. Сворачиваем Термукс и отрубив вафлю на мобиле включаем мобильный инет.
Шаг 19. Затем в настройках активируем точку доступа для раздачи.
Шаг 20. И снова возвращаемся в терминал. В качестве сервиса возьмём Ngrok.
Шаг 21. Копируем ссылку, сгенерированную в результате выполнения в буфер обмена. И прогнав через какой-нибудь сократитель ссылок отправляем жертве.
Шаг 22. Пройдя по вашему линку, человек на той стороне увидит такое окно. Уже на этом этапе в окне терминала появляется информация об IP-адресе, которую можно использовать для вычисления местонахождения жертвы. Однако, ваша задача правдами и неправдами убедить человека разрешить доступ к камере. О том, как это лучше всего обыграть, я расскажу в конце выпуска.
Шаг 23. После того, как доступ был подтверждён, а информация была зафиксирована в терминале, работу скрипта можно прерывать.
Шаг 24. Для просмотра фото достаточно иметь доступ в data-папку с Termux’ом на устройстве, однако если у вас нет рут-прав и вы не хотите делать себе мозги с их получением, то можно посмотреть фотки прям из консоли.
Пишем ls. И затем вводим termux-open с полным названием PNG’шной пикчи.
Шаг 25. Ку-ку ёпта.
Данный способ, общем та, хорош только тем, что его без проблем можно юзать прямиком с телефона. При этом не имея никаких особых рут-прав и не заглядывая дальше Play-маркета. Однако, все эти телодвижения с докачкой дополнительных пакетов и жизненно-важных утилек, лично у меня вызываем лютый бомбёж. Я действительно не понимаю, почему люди так любят выдумывать себе геморой.
Ведь есть же нормальные десктопные ОСи для хаков. Зачем пользоваться, какой-то кастрированной пое**той. Ну нужна тебе мобильность, купи Малинку за 2 рубля с доп. экранчиком и пользуйся на здоровье. Нет, мы будем дро*ить на смартфоны и искренне поражаться тому, что там половина действительно классных вещей нихрена не работает из коробки. Класс. Позиция достойная медали дол**ёб года.
Окей. Касательно нюансов работы saycheesa. Надеюсь, вы поняли зачем мы глушили WiFiи врубали хотспот? Это напрямую связано с открытием портов в Ngrok’е. У некоторых это дело нормально работает только с использованием VPN’а. Другим же просто прёт и всё заводится без лишнего замороча. Тут уж как повезёт.
Вообще, тот скрипт, что я вам продемонстрировал, это доработка сэйчиза народными умельцами. В оригинальной версии, страничка несколько иного вида и больше напоминает регистрацию в фото-сервисе. В связи с чем, злоумышленники за бугром частенько бустят жертв прокачивая их в сторону того, что мол это регистрация на вебинар. Перейдите по ссылке для проверки оборудования и всё такое.
Но я вам, конечно же, не на что такое не намекаю и никаких идей в тёмном направлении не даю. Лучше подумайте, как можно применить эти знания во благо своей личной жизни. К примеру, зарядите этот скрипт на телефон своей девушке перед её якобы походом к подруге и наслаждайтесь приходящими фотками в полной мере. Глядишь и коэффициент доверия станет выше.
Ну а с вами, как обычно, был Денчик. Спасибо вам за просмотр и поддержку друзья. Не забываем делиться этим видео в соц. сетях и если вы впервые заглянули к нам на канал, то обязательно подпишитесь. У нас тут на постоянной основе выходят ролики на тему этичных взломов, пентестингу и информационной безопасности. Если тащишься от подобной тематики и любишь годноту, то велком. Будем рады новым соратникам.
В заключении, по традиции, желаю вам удачи, успеха и самое главное доверительных отношений. Берегите себя и своих близких. Не покупайте им ведрофоны, а то ведь наткнутся на очередное видео Денчика и пиши пропало. Выведут вас на чистую воду и глазом моргнуть не успеете. Так что будьте предельно бдительны камрады. Всем пока.
Как узнать местоположение человека через termux
Найти местоположение устройства при помощи Социальной Инженерии
Use Git or checkout with SVN using the web URL.
Work fast with our official CLI. Learn more.
Launching GitHub Desktop
If nothing happens, download GitHub Desktop and try again.
Launching GitHub Desktop
If nothing happens, download GitHub Desktop and try again.
Launching Xcode
If nothing happens, download Xcode and try again.
Launching Visual Studio Code
Your codespace will open once ready.
There was a problem preparing your codespace, please try again.
Latest commit
Git stats
Files
Failed to load latest commit information.
README.md
Наряду с информацией о местоположении мы также получаем информацию об устройстве без каких-либо разрешений:
Этот инструмент является проверкой концепции и предназначен только для образовательных целей. Seeker показывает, какие данные может собирать вредоносный веб-сайт о вас и ваших устройствах, и почему вы не должны нажимать на случайные ссылки и разрешать критические разрешения, такие как местоположение и т.д.
Чем это отличается от IP GeoLocation
Другие инструменты и сервисы предлагают IP-геолокацию, которая НЕ является точной и не дает определения местоположения цели, а является приблизительным местоположением провайдера.
Seeker использует HTML API и получает разрешение на местоположение, а затем захватывает долготу и широту с помощью GPS оборудования, которое присутствует в устройстве, поэтому Seeker лучше всего работает со смартфонами, если отсутствует GPS-оборудование, например, на ноутбуке, Seeker откатится к IP-геолокации или будет искать кэшированные координаты.
Как правило, если пользователь принимает разрешение на определение местоположения, точность полученной информации составляет с точностью приблизительно до 30 метров, точность зависит от устройства.
КАК УЗНАТЬ МЕСТОПОЛОЖЕНИЕ ПО НОМЕРУ ТЕЛЕФОНА В TERMUX|КАК ВЫЧИСЛИТЬ ПО НОМЕРУ|TERMUX
Поиск человека по номеру телефона | FireFly | TermuxПодробнее
Как вычислить человека по IP со смартфона [Termux] [Education]Подробнее
👻УЗНАЁМ ИНФОРМАЦИЮ О ЧЕЛОВЕКЕ || SEEKER IN TERMUXПодробнее
Пробив по Нику/Номеру в Termux /SherlockПодробнее
Что я могу сделать зная ваш НОМЕР ТЕЛЕФОНА? /ScammersПодробнее
Определение местоположения человека по номеру телефона без согласия абонента. DarkNetПодробнее
Вычислить человека по ссылкеПодробнее
Пробив по ip место человека с телефона!! Команды для termux в описанииПодробнее
Пробил номер тэслы Варпача|пробил номер. Телефона (своего друга)|TERMUXПодробнее
Пробив номера на TermuxПодробнее
ВЫЧИСЛЕНИЕ ПО IP В TERMUX | TERMUX | TERMUX ДЛЯ ЧАЙНИКОВ 1#Подробнее
Пробив номера через TermuxПодробнее
как найти человека по номеру телефона пробить по номеру телефонаПодробнее
КАК ПРОБИТЬ ЧЕЛОВЕКА ПО НОМЕРУ ТЕЛЕФОНАПодробнее
Узнай МЕСТОПОЛОЖЕНИЕ Человека По Номеру Телефона 😱Подробнее
Termux, поиск человека в соц.сетях по нику.Подробнее
💻Вычисление Человека По IP. Деанон В Сети💻Подробнее
КАК УЗНАТЬ ИНФУ О НОМЕРЕ ЧЕРЕЗ TERMUX. Подробнее
Как вычислить местоположение любого человека в интернетеПодробнее
Как пробить человека зная только никнеймПодробнее
Kak nayti cheloveka po aypi cherez termux
Как вычислить местоположение любого человека в интернетеПодробнее
Как найти ЧЕЛОВЕКА ПО ФОТОГРАФИИ ЛИЦА в 2021?Подробнее
💻Вычисление Человека По IP. Деанон В Сети💻Подробнее
Узнай МЕСТОПОЛОЖЕНИЕ Человека По Номеру Телефона 😱Подробнее
Как найти человека по IP адресу, определяем местоположениеПодробнее
Как узнать местоположение по номеру телефона! Как следить за человеком по номеру!Подробнее
Определение местоположения человека по номеру телефона без согласия абонента. DarkNetПодробнее
Как узнать местоположение человека по номеру телефонаПодробнее
Как найти человека в Инстаграме по номеру телефона.КаК Найти Друзей в Инстаграме по Номеру ТелефонаПодробнее
КАК УЗНАТЬ МЕСТОПОЛОЖЕНИЕ ЧЕЛОВЕКАПодробнее
Как узнать ip адрес любого человека и найти егоПодробнее
Как найти человека в Instagram по номеру телефона? Синхронизация контактов в ИнстаграмПодробнее
Как найти человека в Инстаграме по номеру телефонаПодробнее
TELEGRAMDA ID RAQAM ORQALI BIROVNI TOPISHПодробнее
Как найти человека в ВК по номеру телефона в 2020Подробнее
Как узнать IP адрес камеры видеонаблюдения?Подробнее
Как найти телефон, проследить за человеком, ребёнком GPS трекер KidControlПодробнее
КАК ВОРУЮТ АККАУНТЫ В ПУБГ МОБАЙЛ, КАК ВЕРНУТЬ АККАУНТ В ПАБГ МОБАЙЛ, КАК ЗАЩИТИТЬ СВОЙ АККАУНТ!Подробнее
Поиск по фотографии человека в соц. сетях.Подробнее
Как Восстановить Аккаунт Гугл если Забыл Пароль, Нет Доступа к Телефону ✅ Восстановление Google 2021Подробнее
