社工神器《超高精确定位》-专门讲解

华盟原创文章投稿奖励计划

作者:潇水一飞
链接:https://zhuanlan.zhihu.com/p/25046826
来源:知乎
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

0x00

俗话说的好网络上水深杂乱

碰到傻逼你又打不着人家嘛

如果看了这篇关于定位文章

顺着网线打人可以变为现实

0x01

第一种定位方法就是QQ获取ip

首先下载个QQ2009

链接:http://pan.baidu.com/s/1cAFntG 密码:2jyl

1

网站:

高精度IP定位-openGPS.cn

1

精度达到30M,具体原理如下

对于有线宽带用户,分配了相对固定的公网IP,用户在这个线路下有放置了wifi无线路由器,wifi下有接入了手机用户,手机里运行了百度的服务,比如百度地图,或者百度地图SDK

该网站三个不等精确段的解释

A.国内的某大运营商,ip资源够用,直接给用户分配公网ip。我以前就在这种网络下用动态域名工具玩过网站。

B.部分运营上为了缓解ip资源不足问题,某个大范围使用代理转发方式,给到用户的是私网ip,用户最终用代理的ip池的ip访问公网。

C.电话运营商,ip资源利用率过低,几乎是一个省份用一个ip池进行代理给用户的手机网络上网

定位精度:

对于上述A的情况,精确度可以达到几十米

对于上述B的情况,可能得覆盖一个城市的范围

对于上述C的情况,往往是一个省份的误差程度

A精度图示

1

B精度图示

1

C精度图示

1

如果遇到B或者C情况  可以采用社工方法逼迫登录公网 进行定位

从而达到顺着网线打人的方针

0x02

关于经纬度定位

经纬度可想而知精确度要比IP准的多的多

怎么获得对方的经纬度呢?

可以采用让受害者登录网站方式

获取对方经纬度 目前这种类型的源码

只能在手机上运行  该类研究还在受限制

测试网站http://zlog.cc/ 打开网站提示获取地理位置

1

这个问题 需要你让受害者相信

当你点击确定的时候  设置好的程序就会运行

然而邮箱就会收到你的经纬度

1

当然这套程序由圈内著名大牛XXX研究目前还没公布

通过网站:在线地图经度纬度查询 - 经纬度查询地名|地名查询经纬度 -GPSspg

查看经纬度位置

1

经纬度可以直接用谷歌地图查看

精确性你们知道 连你那个家都看的出来

0x03

看到这两种定位方法,你有什么想法

当然还有基站等多种定位方法

由于误差性,我这里就不一一讲了

有喜欢社会工程学攻击请访问

本文原创,作者:congtou,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/html/32325.html

评论:

2 条评论,访客:0 条,站长:0 条

0%好评

  • 好评:(0%)
  • 中评:(0%)
  • 差评:(0%)
  1. Dove
    Dove发布于: 

    2009qq再共享下 可以吗

  2. 黑白无常
    黑白无常发布于: 

    有定位手机登录微信和qq位置的高手联系我13913715212

发表评论