如何进行人物定位跟踪
学习跟踪,避免被追踪。
教育目的,仅做安全研究,切勿滥用
最近在网上找一些比较有趣的东西,比如后渗透的一些工具,维持访问什么的,还有OSINT的东西,比较杂,也比较多,用于后面做培训的话可能会有一些素材吧,以至于不像纯讲技术那么枯燥。
Trape它是属于社工的一个工具同时也属于信息收集,这个工具目的是帮助政府组织公司和研究人员跟踪网络犯罪分子。
先来看下
项目地址在https://github.com/jofpin/trape上已经可以找到
git clone https://github.com/jofpin/trape.git
cd trape
python trape.py –h
完事之后运行之,第一次运行工具会让你填下列2个东西
第一个是ngrok的key ,你得上https://dashboard.ngrok.com注册一个账户,这里我使用我的github进行关联登录,完事之后你会看到
框出来的是token
第二个是google api的key,稍微搜下就找到地方了
好,完了之后工具可以开始使用了
首先提示会让你输入一个网址,比如我这里输入一个www.github.com, 输入完成之后自动会显示以下内容
先来解释下:
Local部分是本地地址,只能局域网访问, public 公网地址,可以公网打开
control panel link 是管理入口,信息会送到这里
access key是管理入口的密码
我们输入key进去
Lure for the users 是发给对方的链接,只要别人点了这个链接,那么后台会记录这个人的位置信息。
打开后台看下
我们把这个链接发给我们的朋友,测试下定位
当我们每次打开一个链接,只要IP不变,它都会生成一条记录,而且显示在线online
接下来我们要对它进行控制了,打开DETAIL你会看到目标公网IP,内网IP, 浏览器 ,CPU 显卡,操作系统,城市,ISP……
可以重定向它的网页,执行命令,以及给他发送文件
我们输入一个hacked,然后执行
这时,目标浏览器直接弹出 hacked
最后说一下,public部分是公网访问,它自动给你生成了公网域名,也就是公网也能打开,在对应的公网后台你也能收到数据。操作和局域网一样,我就不列举了。