【网络安全】Seeker内网穿透&追踪定位

---

前言

首先我们来说一下定位原理，首先我们需要在本地虚拟机上利用seeker生成一条链接，但是该链接只允许本地访问，无法在互联网上被其他用户访问。

而我们每个人用的手机、电脑、平板也可以看成一个内网，无法访问到本地虚拟机，两者互不相通。要想实现两者互通，需要利用内网穿透技术，这里我们用的是ngrok，类似于反向代理。

当然将本地虚拟机生成的链接放到服务器上也可以实现类似的效果（由于条件有限，采用ngrok内网穿透的方式）

然后，ngrok在公网上有一个服务器，在我们本地虚拟机也安装一个，这样，当用户手机点开链接后，会发送一个请求到ngrok的公网服务器上，然后服务器会将请求转发到我们自己搭建的ngrok上。实现定位获取。

一、kali安装

kali安装教程网上很多，这里跳过，有问题可以评论区留言。

二、seeker定位

1、ngrok平台注册

首先打开ngrok下载网址

https://ngrok.com/download

进去后先注册账号（必须项，注册后会有一个唯一的识别码）

注册，这里的Name和Password可以自己填，需要注意的是邮箱，我们这里采用网站邮箱的注册方式

2、获取一次性邮箱地址

在注册中需要先打开一个邮箱网站

https://temp.mail.org/

第一次进去该网站可能会被浏览器提示风险，选择继续即可（网站安全，放心使用）

邮箱网站会检测当前连接的安全性，等一分钟左右

检查后，可以看到，首页会自动生成一个邮箱地址

把邮箱地址复制到刚刚的注册页，填入信息后点击注册

3、ngrok平台登录

等待注册成功后，我们进入登录界面开始登录网站

进去后是如下界面，登录成功

4、ngrok下载

选择Linux ARM64下载

根据自己操作系统的vps下载，由于我的vps是ADM64，故下面我重新下载ngrok

将下载好的文件移动到kali虚拟机中

邮件，选择解压

解压后，出现一个ngrok的文件

在该目录下右键，打开终端

查看当前路经

pwd

切换到root用户，查看目录下文件，出现ngrok

ls

5、ngrok令牌授权

然后再次打开ngrok界面，找到连接账户选项，将下面的命令复制到kali终端

ngrok config add-authtoken 2XLv6TlV8KQIsU156foTToBqHCl_s3MSEzU22NmL8Vtsp7Vb

但是安装令牌失败，在查看操作系统的VPS架构后，发现最开始下载的Linux ARM64不兼容，需要重新下载一个AMD64

ADM64对应的是Linux目录，点击下载

解压后继续重复上面的操作，下载好后，我们继续开始授权令牌

授权令牌成功

./ngrok authtoken 2XLv6TlV8KQIsU156foTToBqHCl_s3MSEzU22NmL8Vtsp7Vb

6、seeker下载

seeker下载比较艰难，感兴趣可以自己在GitHub搜索或者挂VPN去下载。

这里给大家分享一个我用到的，可以直接使用。

百度网盘链接: https://pan.baidu.com/s/1l-d16ScfQDhT9S61_Hs9Qw?pwd=fae7
提取码：fae7

我们需要把seeker文件夹放到kali虚拟机上

进入seeker文件目录下，邮件打开终端，然后输入ls查看目录下文件，找到seeker.py文件

7、运行seeker定位

运行seeker.py文件，选择第一个Google Drive

python seeker.py

然后提示输入一个URL地址

输入的地址即：打开该网页，才会被黑客远程获取到定位

这里我们输入我的CSDN主页（打开定位链接看到九芒星#主页的那一刻，你的位置已经泄漏了）

https://gf9521.blog.csdn.net/

显示在等待客户端

8、运行隧道开启监听

我们在另一个窗口开启监听8080端口，会得到一个链接（在ngrok的根目录下打开终端）

./ngrok http 8080

生成定位链接如下

https://2947-111-52-6-72.ngrok-free.app

他人只要点开链接，看到九芒星#的主页，就会泄漏定位信息

9、伪装链接

但是这个链接看起来很奇怪，所以我们采用伪装链接的方式，让它变得正常一些

https://2947-111-52-6-72.ngrok-free.app

我们利用工具伪装链接，这里用到一个链接生成网站

https://sina.lt/

伪装前：https://2947-111-52-6-72.ngrok-free.app
伪装后：https://s.yam.com/kbBcI

如果说伪装后的链接还是觉得奇怪，还可以添加修饰词和发送方式

比如你收到一则短信

【交管局】尊敬的车主，您的高速ETC卡于2023年12月1日处于禁用状态，立即点入https://s.yam.com/kbBcI解除禁用，恢复使用，延时将销户！

再或者领导发来一封年度工资明细邮件、一份学分记录邮件、街边陌生人给的二维码等等

10、用户点击（获取定位成功）

当有人点击该链接后，在后台能够看到点击人员的相关信息

比如：手机操作系统是安卓12；八核CPU、屏幕分辨率400×892、谷歌浏览器
以及IP地址、所在国家、省市、地区、ISP服务提供商、具体经纬度和经纬度误差范围（40m内）

11、利用经纬度确定具体位置

上面已经得到了具体的经纬度，只需要在网上找一个查询经纬度的网站，即可查询到具体位置

查询经纬度：https://lbs.qq.com/getPoint/

实验过程完全保密，不会泄漏任何个人信息，实验结果仅供参考，请勿模仿，后果自负

总结

不要随意点开陌生人的链接！
不要随意点开陌生人的链接！
不要随意点开陌生人的链接！