spyboy-productions/r4ven

🕵️ R4ven - Công cụ theo dõi vị trí và rò rỉ dữ liệu qua trình duyệt

Công cụ nghiên cứu xác minh rủi ro bảo mật khi người dùng cấp quyền truy cập vị trí, camera và thông tin thiết bị cho trang web.

R4ven là một dự án nghiên cứu bảo mật và nhận thức, được thiết kế để minh chứng cách các trình duyệt hiện đại có thể tiết lộ dữ liệu vị trí, truy cập camera, địa chỉ IP và thông tin thiết bị khi người dùng tự nguyện cấp quyền. Công cụ cung cấp một trang web kiểm soát để nhúng nội dung minh họa, đồng thời thu thập siêu dữ liệu như tọa độ GPS, thông tin IP, chi tiết thiết bị và hình ảnh từ camera khi có sự cho phép của người dùng.

✨ Điểm nổi bật

• Theo dõi vị trí GPS và IP: Lấy tọa độ chính xác qua GPS và địa chỉ IP của thiết bị mục tiêu.
• Thu thập thông tin thiết bị: Ghi nhận thông tin hệ thống và phần cứng của thiết bị người dùng.
• Chụp ảnh từ camera: Truy cập và tải lên ảnh từ camera trước của thiết bị khi được cho phép.
• Chuyển tiếp cổng tự động: Hỗ trợ công nghệ Auto port forwarding để tiếp cận từ bên ngoài.
• Tích hợp Discord: Gửi dữ liệu thu thập trực tiếp tới kênh Discord thông qua webhook.
• Hiển thị bản đồ: Liên kết với Google Maps và Google Earth để trựn tả vị trí mục tiêu.
• Xử lý lỗi: Phản hồi khi người dùng từ chối cấp quyền vị trí hoặc camera.
• Thu thập định kỳ: Lặp lại quá trình thu thập dữ liệu ở khoảng thời gian cố định.

💡 Vì sao đáng chú ý

R4ven khác với công cụ theo dõi thông thường ở chỗ nó không phải là một phần mềm độc lập, mà là một trang web tận dụng cấp quyền của trình duyệt để truy cập dữ liệu nhạy cảm. Điều này giúp người dùng và nhà phát triển nhận ra rủi ro thực sự khi cấp quyền truy cập cho các trang web không rõ nguồn gốc. Công cụ phù hợp cho các khóa đào tạo bảo mật, kiểm tra xâm nhập hợp pháp và nghiên cứu kỹ thuật xã hội.

#SecurityResearch #EthicalHacking #PrivacyAwareness #TiniX