Seeker v1.0.7 – Obten la ubicación precisa usando un sitio web falso

0
1043
views

El concepto detrás de Seeker es simple, al igual como se alojan páginas de phishing para obtener credenciales, por qué no alojar una página falsa que solicita su ubicación al igual que muchos sitios web populares basados ​​en ubicaciones.
Seeker aloja un sitio web falso en un servidor apache y utiliza Ngrok, el sitio web solicita permiso de ubicación y, si el usuario lo permite,se  puede obtener:

  • Longitud
  • Latitud
  • Exactitud
  • Altitud – No siempre disponible
  • Dirección – Sólo disponible si el usuario se está moviendo
  • Velocidad: solo disponible si el usuario se está moviendo

Junto con la información de ubicación, también se obtiene la información del dispositivo sin ningún permiso:

  • Sistema operativo
  • Plataforma
  • Número de núcleos de CPU
  • Cantidad de RAM – Resultados aproximados
  • Resolución de la pantalla
  • Información de la GPU
  • Nombre y versión del navegador
  • Dirección IP pública

Otras herramientas y servicios ofrecen Geolocalización IP que no es muy precisa y no proporciona la ubicación del usuario.
En general, si un usuario acepta el permsisión de la ubicación, la precisión de la información recibida es de aproximadamente 30 metros.

Nota: en el iPhone, por alguna razón, la precisión de la ubicación es de aproximadamente 65 metros.

Probado en:

Kali Linux 2018.2
Ubuntu 18.04
Distro basado en Arch Linux
Termux
Kali Linux (WSL)

Modo de instalación Kali/Ubuntu

user@computer:$ git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
chmod 777 install.sh
./install.sh

# After Installation just type seeker in console

# OR using Docker

# Install docker

curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh

# Build Seeker
cd seeker/
docker build -t seeker .

# Launch seeker
docker run -t --rm seeker

Termux

user@computer:$ cd seeker/termux
chmod 777 install.sh
./install.sh

# After Installation just type seeker in console

Video

Descarga Seeker v1.0.7

Toda la información proporcionada en este medio es para fines educativos, en ningún caso alguno se hace responsable e cualquier mal uso de la información. Toda la información es para el desarrollo e investigación de métodos de seguridad informática.

No olvides visitar nuestra hacking shop

shop