R4Ven é uma ferramenta que permite rastrear a localização GPS e o endereço IP de usuários de smartphones e computadores.
A ferramenta hospeda um site falso que usa um iframe para exibir um site legítimo e, se o alvo permitir, obtém a localização GPS (latitude e longitude) do alvo junto com o endereço IP e as informações do dispositivo.
Nota importante: Esta ferramenta é uma prova de conceito e destina-se apenas a fins educacionais.
Com esta ferramenta, você pode descobrir quais informações um site malicioso pode coletar sobre você e seus dispositivos e por que você não deve clicar em links aleatórios ou conceder a eles permissões como Localização.
Quando a vítima clica no link
Você obterá automaticamente o endereço IP e as informações do dispositivo . Se a permissão de localização estiver habilitada, você obterá a localização exata do alvo.
limitações
- A ferramenta não funciona em laptops ou telefones com GPS quebrado, navegadores que bloqueiam javascript ou se o usuário estiver falsificando a localização do GPS.
- Nos navegadores Safari, se você tiver permissão de localização bloqueada automaticamente
- Nos navegadores Brave, se você tiver permissão de localização bloqueada automaticamente
- No Firefox, depois de uma atualização recente, esse navegador ficou muito estranho, dá permissão de localização mas não é nada preciso.
A ferramenta funciona de forma eficiente com o navegador Chrome e a precisão da localização será mais precisa se o alvo estiver usando um smartphone.
Localização do IP vs. localização gps
A geolocalização baseada no endereço IP não é precisa, não fornece a localização do alvo. Em vez disso, fornece a localização aproximada do ISP (Internet Service Provider)
O GPS obtém uma localização quase exata porque usa coordenadas de longitude e latitude. Isso ocorre quando a permissão de localização é concedida. A informação de localização tem margem de erro de 20 a 30 metros da localização do usuário. Em outras palavras, é a localização quase exata.
Instalação
git clone https://github.com/spyboy-productions/r4ven.git
cd r4ven
pip3 install -r requirements.txt
python3 r4ven.py
Você deve inserir o URL do webhook do Discord (você deve configurar um canal em seu servidor Discord com integração do webhook)
Se você não tem uma conta no Discord e no servidor, você deve criar uma conta , é grátis.
Os dados obtidos serão enviados para o seu canal de webhook do Discord.
Por que um webhook no Discord? Convenientemente, você receberá uma notificação quando alguém clicar no link.
Se você quiser alterar o modelo do site, abra o arquivo index.htmlna linha 12 e substitua el src no iframe. (Nota: nem todos os sites suportam iframe)
Para encaminhar a porta, você deve instalar o ngrok ou usar o ssh.
- Para encaminhamento de porta em ngrok, você deve usar:
ngrok http 8000 - Para encaminhamento de porta em ssh, você deve usar:
ssh -R 80:localhost:8000 ssh.localhost.run
Operação (em fotos)
Desculpe, você deve estar logado para postar um comentário.