kali镜像_解密：为什么个人位置信息泄露？【附：新版kali】

我发现知乎上有很多这类的问题，手机被监控了怎么办？手机号可以定位吗？我的居住地被黑客知道了怎么办？等等等等，并且每天都有新的、类似的问题发布，我就搞不懂了，为什么那么多人会有这样的疑问呢？

就在这时，同事小王：“我也觉得有人在跟踪我一样，我又没做啥子，不作亏心事不怕鬼敲门。”

旁边小李：“前两天看新闻，说手机上装了啥子软件app，他老婆就可以看到他每天干啥子，好恐怖哦，幸好我单身。”

我：“你们在说啥子哦，听不懂。”

今天我们就来解密位置信息问题。

一：QQ聊天泄露定位？

A：“我们已经是好友啦，一起来聊天吧！”
B：“你是？”
A：“你家住在XX市XX区XX街？”
B：“￥%&#，你怎么知道？”

这是怎么回事呢？

让我们来细细分析，首先，自己的个人资料有没有泄露自己的位置信息呢？检查一下。。。

好吧，排除（位置乱填的 ）

其次，QQ本身有没有把你出卖呢？

哦豁，成功的把我出卖（我还能说什么，怪我咯！）。。。

还有一些特殊的QQ，简单讲一下吧。

可以在聊天的时候获取你的 IP信息、定位、GPS、经纬度等等。

虽然这些东西抓包可能都可以获取到，但是随便聊两句天别人就知道你在哪儿是真的挺可怕的。

二：APP风波、未知链接？

来看看前段时间的这个新闻。

细思极恐，每天刷着手机，突然一天多了双眼睛在看你？

你站在桥上看风景，看风景的人在楼上看你。

亦或是，当你安装某一 APP 时，向你提出权限请求（有些软件不允许就直接不让安装或不让你用）。

所以，不法分子，有通过这样的权限获取机制获取你的位置信息（比如，一些获取完信息就闪退的软件）。

“一刀满级，三秒土豪”“屠龙宝刀点击就送”？？？

相信你们都知道这些广告，一些钓鱼邮件、短信之类的也存在这种未知链接。

光从表名上看完全看不出来什么危险，但是里面藏着危机重重。

网上有很多 url 短链接生成网站，再长的钓鱼链接都能变短，让你肉眼根本无法看穿，小手轻轻一点，别人就知道你在哪里了。

三：发朋友圈泄露

先不说照片上显示你在哪里了，如今很多手机相机都默认开启了地理位置收集功能。

也就是说，你的每一张照片上，都有你的拍摄地的信息，包括经纬度、时间日期等等。

用 EXIF 查看器打开就可以看到。

可交换图像文件格式，是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。

然后通过经纬度，就可以大概知道你在哪里了。

四：快递盒子、外卖小票等等

很多人可能都有这样的习惯，快递拆了就随手扔了盒子，当然，你的一些个人信息也就这样随手扔掉了。所以，我们都应该有这样的习惯：

一直有个疑问，有些快递点总是会把快递上的一个贴纸给撕下来，放一个大盒子里，也不知道是不是规定了要收集还在要上交之类的，搞不懂。。。最好不要像这样：

所以，处理好你的小票、快递盒等等。

综合以上所述，你大概知道为什么感觉自己被监控了吗？知道为什么别人知道你在哪儿了吗？

提高安全意识，保护好自己。当然，也不止以上所说的这些情况，说不定还有别的地方把你“出卖”了。

kali

近日，kali 发布最新版本了 2019.4 版本

官网下载：https://www.kali.org/downloads/

镜像下载：http://mirrors.163.com/kali-images/kali-2019.4/

这是 Kali Linux 渗透测试平台的最新版本。新版本包括几个新功能，包括新的默认桌面环境，新主题和供在公共场所进行评估工作的渗透测试者使用的新模式—— undercover模式。

新版 kali 开机（炫酷max）：

从 Gnome 移至 Xfce

2019.4 版本中最值得注意的方面是 Kali 从 Gnome 环境迁移到 Xfce 以解决一些已知问题。新环境带来的具体改进包括：

01.改进的性能

Gnome 环境是具有许多功能的全功能桌面环境。但是，所有功能都带有开销，这对于像 Kali 这样的发行版来说通常是没有用的。转向更轻量级的 Xfce 环境可以解决这些问题，从而提供一个更符合典型 Kali 用户需求的环境。

02.统一的UI

因为 Kali 可以在从裸机到高端笔记本电脑的所有设备上运行，所以低端 ARM 版本通常具有与其他部署不同的 UI。现在，作者为所有 Kali 发行版提供了标准化的 UI。

undercover 模式

假设在公共场所工作，你可能不希望独特且显眼的 Kali 壁纸让所有人都看到你在使用 kali。比如在教室上计算机方面的课的时候，开启 kali 就会吸引来同学们异样的眼光。。。

开发人员编写了一个小脚本，它可以把你的 Kali 主题更改为默认的 Windows 主题。（可以“为所欲为”的在教室玩 kali 了~）这样，你就可以“隐身”工作。等方便的时候，再次运行脚本，就可以切换回 Kali 主题。

“隐身”演示：

今天的内容就简单介绍到这里了。更多有关内容请前往 二向箔安全 进行学习，最近推出了一系列免费的网络安全技能包，有关CTF、渗透测试、网络攻防、黑客技巧尽在其中，学它涨姿势 。