社工神器《超高精确定位》-专门讲解

作者：潇水一飞
链接：https://zhuanlan.zhihu.com/p/25046826
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

0x00

俗话说的好网络上水深杂乱

碰到傻逼你又打不着人家嘛

如果看了这篇关于定位文章

顺着网线打人可以变为现实

0x01

第一种定位方法就是QQ获取ip

首先下载个QQ2009

链接：http://pan.baidu.com/s/1cAFntG 密码：2jyl

网站：

高精度IP定位-openGPS.cn

精度达到30M，具体原理如下

对于有线宽带用户，分配了相对固定的公网IP，用户在这个线路下有放置了wifi无线路由器，wifi下有接入了手机用户，手机里运行了百度的服务，比如百度地图，或者百度地图SDK

该网站三个不等精确段的解释

A.国内的某大运营商，ip资源够用，直接给用户分配公网ip。我以前就在这种网络下用动态域名工具玩过网站。

B.部分运营上为了缓解ip资源不足问题，某个大范围使用代理转发方式，给到用户的是私网ip，用户最终用代理的ip池的ip访问公网。

C.电话运营商，ip资源利用率过低，几乎是一个省份用一个ip池进行代理给用户的手机网络上网

定位精度：

对于上述A的情况，精确度可以达到几十米

对于上述B的情况，可能得覆盖一个城市的范围

对于上述C的情况，往往是一个省份的误差程度

A精度图示

B精度图示

C精度图示

如果遇到B或者C情况  可以采用社工方法逼迫登录公网 进行定位

从而达到顺着网线打人的方针

0x02

关于经纬度定位

经纬度可想而知精确度要比IP准的多的多

怎么获得对方的经纬度呢？

可以采用让受害者登录网站方式

获取对方经纬度 目前这种类型的源码

只能在手机上运行  该类研究还在受限制

测试网站http://zlog.cc/ 打开网站提示获取地理位置

这个问题 需要你让受害者相信

当你点击确定的时候  设置好的程序就会运行

然而邮箱就会收到你的经纬度

当然这套程序由圈内著名大牛XXX研究目前还没公布

通过网站：在线地图经度纬度查询 - 经纬度查询地名|地名查询经纬度 -GPSspg

查看经纬度位置

经纬度可以直接用谷歌地图查看

精确性你们知道 连你那个家都看的出来

0x03

看到这两种定位方法,你有什么想法

当然还有基站等多种定位方法

由于误差性,我这里就不一一讲了

有喜欢社会工程学攻击请访问