Что интересного можно собрать, получив доступ к чужому Mac на минуту
Применяя советы из статьи помните об Уголовном Кодексе, золотом правиле нравственности и о том, как неприятно будет человеку, если он узнает, что вы делали что-то подобное.
Представим что вам нужно узнать больше о владельце компьютера Mac, который живет с вами в одной квартире/работает в одном офисе. Свой компьютер он оставляет включенным только когда на три минуты уходит помыть руки и вам нужно использовать это время максимально эффективно.
За короткое время нельзя полноценно ознакомиться с почтовым ящиком или историей браузера. Но можно скопировать на флешку парочку небольших файлов, в которых вся эта инфа записана.
Использовать эти приемы следует только в случае крайней необходимости (подозреваете подростка в приеме тяжелых наркотиков, коллега конкретно ворует деньги из компании).
Если вам не надо ни под кого копать, то фишки из этой статьи помогут эффективнее искать и находить информацию на своем компьютере.
Если вы не видите описанные файлы и папки, нажмите клавишу ALT и держите ее пока они не появятся.
1. История браузера
Все это добро не зашифровано и легко открывается в xCode.
Обратите внимание, что в истории видны заголовки писем в ссылках на Gmail. Если какой-то заголовок вас конкретно заинтересует, то когда в следующий раз вы получите минуту доступа к компьютеру, то сможете целенаправленно перейти по ссылке на это письмо.
Если человек делал в Gmail поиск писем по адресу, то этот адрес также сохраняется в истории.
2. Переписка в Skype
Открыть его можно в SQLLiteBrowser. История переписки хранится в таблице Messages.
3. Письма
4. Планы на ближайшее будущее
5. Ищем фото из определенного места
На то, чтобы скопировать все фото с компьютера надо много времени. А чтобы быстро просмотреть фото с командировки/отпуска нужно меньше минуты. Для этого надо открыть Finder и выставить фильтры поиска по типу, широте и долготе.
6. Книги из iBooks
7. Заметки
Открывается он программой SQLLiteBrowser, которую мы скачали во втором пункте для просмотра истории Skype. Тексты заметок хранятся в поле ZHTMLSTRING таблицы ZNOTEBODY. Теги немного мешают чтению. Текст длинных заметок можно сохранять в формате HTML и читать с помощью браузера.
8. Контакты
Как защитить свои данные от бесцеремонных хищений?
Если почитать женские форумы, то там можно очень часто встретить темы наподобие: «Залезла к мужу в телефон, как объяснить откуда узнала о любовнице, чтобы не получить за это по морде?». Многие из нас очень любопытны на уровне инстинктов, но тщательно это скрывают.
Большинство не проверяют на регулярной основе девайсы своих мужей/друзей, но если возникнут какие-то подозрения легко сделают это, временно отбросив моральные принципы (особо хитрые могут годами молчать об этом, даже если что-то найдут).
Если вам интересна тема любительской разведки и сбора данных, то возможно вам понравятся статьи:
Источник
Как вычислить местоположение человека по MAC-адресу Wi-Fi
Сегодня мы будем вычислять местоположение человека с помощью BSSID, зная его MAC-адрес Wi-Fi.
Самое сложно в этом деле, это узнать MAC-адрес Wi-Fi человека. Можно использовать социальную инженерию, но это зависит от вашего красноречия.
В адресной строке ищем wifinetworks= и вписываем наш mac-адрес без двоеточий.
Теперь можно смело говорить: «Я тебя по mac-адресу вычислю».
P.P.S За ошибки не бейте
P.P.P.S Надеюсь пост под тему сообщества
Информационная безопасность
1.2K постов 22.8K подписчика
Правила сообщества
Обязательно к прочтению для авторов:
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.
можно конечно вьебать скрипты на стрfничку, которые будут собирать инфу о компе. но это задача не для переругивающихся ботов 🙂
Был забавный случай на эту тему. Я вернулся в контору из командировки в глухую сибирскую деревушку. Но тут ко мне подбегает сотрудник и говорит, что я умудрился привести с собой эту самую деревушку, так как его смартфон определяет своё местоположение в Сибири, причём даже точно указывает на моё место проживания там. Долго думали, как такое возможно. Оказалось, всё просто: в командировке я раздавал мобильный интернет, умнофоны проходящих людей зафиксировали адрес моей точки и отправили его Яндексу. Когда же я включил хотспот уже в конторе, телефон моего коллеги увидел эту точку и опираясь на базу яндекса, решил, что он (а заодно и сам коллега) в Сибири.
Как это работает? Люди с яндекс картами ходили к Вашем районе и закэшировали MAC-адрес вашего роутера. И да, Большой Брат следит за вами.
чего-то я не пойму, вы тут ищете по маку точки доступа или по маку мобильного устройства?
статья из разряда “посмотри на доме адрес и по адресу узнай его положение в гуглмапс”.
наверное логично было бы расказать про более адекватные способы получения мака в случае неизвестности местонахождения точки.
Метод, описанный в статье, неактуален в 2021 году, т.к. этот сервер Яндекса был отключён в конце 2020 года.
Не посвятите ли случаем, как это работает?
UPD: В принцпе на хабре нашел, может кому интересно. Оказалось довольнобанально.. https://habrahabr.ru/post/256321/
Тоесть получается как? Меня можно найти по роутеру? Или им для этого нужно знать мой МАС,и если так то где они могут его взять? а если мне вафлю через мобилу( точку доступа ) раскинули? Ответьте пожалуйста!
до сих пор работает. Прогнал маки, сработал только от роутера. От телефона не попробовал. Видимо правильно говорят, находит маки от точек доступа. Для более быстрого определения места на карте при последующих подключениях.
у нас точки доступа воруют.. так вот 5 человек уже попались)
не ручаюсь за верность, но видимо яндекс как то периодически сканирует роутеры. Мне показало адрес где роутер стоял 2 недели назад
Верни мой 2007, я тебя по IP вычислю!!
вот более полная статья http://yandex.ru/clck/jsredir?from=yandex.ru%3Bsearch%2F%3Bweb%3B%3B&text=&etext=1532.t8YDixaz4yJ3YeO8NtW4yALO5OJM6VmAuhXf5uxCuo4t-TX-YCmpHj4Dl_fw2SVxTm1cExKcjxCNppBJO2eEAPl0efOawkJYRDhotmyYnN5d9NVGoRz3zWFAPlepW-8qOmxqiDvSkIZMK0Dhi9QILA.b578321d19a652d35d256e891a4650f08198469c&uuid=&state=PEtFfuTeVD5kpHnK9lio9WCnKp0DidhEeeKLc3dMa-wGD2uSZlVe83mufQgKOWxX9y3UPPewUd8rhw76GdMu2g,,&&cst=AiuY0DBWFJ5fN_r-AEszkwrYfXE7mi8hYcfuuf-jG4FdlLCy0aO7bksGPwM9nnpitR-eHoOo7RTEh3K7tsekLmDX5FitmsSMhYzjSCQO4eTapUABLBAODMG9ign80sUCHV9YEb-461K5CoiNKY-8FIfA8qmw-zgjV3GCwyjHGwNjC-0fHsSq5XSW0PhmzfouBQ9XF84vaV7_3z1RpbK89XBA_bDe2wE_5n66gwt5rcoQAQieTFk_W6-gFwV2i7LrxWfgJzXWh8ciTS2PMOBNeUM8SRu5vgV-_XKYfi_ZG4ghdIxxQRpeDt4xdFrKLCaQvkmBm8ULR90KsSrLzf5a1CovKMFgkenfgIZGjMwN8ngzdtC674XoOFGp3g6Pas7d_BlAOwxTYw3jZo8o2L4v-Hbrepgz-O7iYq2sd8kxP_-7TJn3rARkxNVToi2_3uFu4j_2CUaLIv2noITciMYdihejvth3c66VkHdjyodnWc9GU5XR-2EvBGJnJaFz9j34a_7kTYNm_02NCiYo3vl35WbVG_CBCzmxWbcdA6aeerLFV6QT2oyIUdI2NDbM7E0h0WQoyX8MW7OEtiPogU2NFZXFOMQYOGSkkAamNt80v1bwH79IsEQ4RTkoUxrGeBffeUfhjle97L0UiFC3kCDMPKEGXJ91zfScALPdTHIGSDWD7EkR7Hp6Z5OlDX2RmDVZGUHBcqXyBRgAGH4UxHE_I-B0zL68NaQHOZ9-KL70de-Vg7ItNfLKbiVJcC1GzHTap9GgWEq0hXgQyhdglo_8WN3Qi7gJ-4eL9NBzrtWMTfn87zOyqFR_Sw,,&data=UlNrNmk5WktYejR0eWJFYk1Ldmtxc01xY0xLMnJNalJQVkNYZUdScmZhdlBKbVozMHVkSmsxTDV4Zk1jWXVYVlNvWFMxbUFENmVyaWhZOE5UYURGX0x3cTJRUktKa1NaVDlpUU84T1F4c0UxOV9ndnN1WGVGRmhCalhUeXNLSDFQWTk4U09KS2pzSjJXUjNtb200TUZKWHJrdG1TekszWWVGSkhNbEdnT2hBZUF2MlJJZ1QwZncsLA,,&sign=32d7d37d98cdbb833a8c9e0297d5af0f&keyno=0&b64e=2&ref=orjY4mGPRjk5boDnW0uvlrrd71vZw9kp5uQozpMtKCVgAyEstWXssMtJv07894pkKMOevDwMPeqAZ4EZMASlHYO2p7WVJNyKjXKRvo28PeRxbI-A2ZkqlBTYNmJ4tHvKNnKohNp6tVywZ3VaTHyg0vYX5i7n6rbo1N1YhrIKzxj-kRz0btpU5U2c9JAo1JEe-VttIdefpxNRJTOFOSMrAfVhJks4slgNhGhaWY5HzYHMoPx7mEWvJYM12E0Fqv2D&l10n=ru&cts=1504342911420&mc=2.7321588913645707
Ты понимаешь что теперь это пофиксят?!
Зачем тебе нужно было писать про это именно сюда?
Источник
Отслеживание людей по MAC-адресу их гаджетов
MAC-адрес – это уникальный идентификатор каждого имеющего доступ к сети устройства. Он представляет из себя шесть пар букв/цифр (шестибайтный номер), где зашифрована информация о производителе (первые три старших байта) и модели сетевого устройства. Определить производителя устройства по MAC-адресу можно, например, на этом сайте. МАС-адрес также называют физическим адресом, так как он прописан в самом устройстве, а не присваивается виртуально, как IP-адрес.
При включенном Wi-Fi модуле любое ваше устройство (ноутбук, планшет или смартфон) раскрывает свой MAC-адрес. Это является публично доступной информацией, которую невозможно скрыть без отказа от использования Wi-Fi модуля в вашем устройстве. На этом строятся некоторые системы анализа посетителей, так называемые Wi-Fi-радары – откуда собирается информация, как долго, как часто и какие места посетил тот или иной человек.
Благодаря полученным данным выстраиваются популярные маршруты, собирается иная статистика в виде времени и регулярности посещений. Как вы могли догадаться, главным вашим жучком становится электронный гаджет с активированным Wi-Fi модулем.
Как же можно вести слежку, имея только данные о MAC-адресе?
А что на счет идентификации подменных MAC-адресов? Подмена происходит только в том случае, если в данный момент смартфон не подключен к какой-либо сети Wi-Fi. С помощью специальных алгоритмов его можно выявить и отфильтровать на устройстве со 100% вероятностью. Ну а кроме этого помимо случайного MAC-адреса смартфоны периодически отправляют и правильный MAC-адрес, который и получает WiFi-радар. Наконец, доля смартфонов которые могут подменять свой MAC-адрес не более 30% в больших городах.
Что еще можно узнать по MAC-адресу устройства?
Для всего спектра устройств, имеющих MAC-адреса, на сайте 2ip.ua можно получить расширенные сведения о производителе.
Для беспроводных роутеров по MAC-адресу можно выявлять их географическое местоположение. Делается это при помощи такого сервиса http://samy.pl/mapxss/ или его аналогов https://alexell.ru/network/mac-geo/, https://find-wifi.mylnikov.org/.
Источник
Компьютерный форум
Здесь решают различные задачи сообща. Присоединяйтесь!
Модератор: Tim308
Сообщение desperados » 18 окт 2015, 03:37
Сообщение DesignerMix » 18 окт 2015, 13:20
В GPRS нет понятия MAC-адрес, там есть IMEI и его конечно можно назвать аналогом MAC-адреса, но с натяжной.
Кстати по MAC-адресу в обычных локальных и глобальных сетях нельзя вычислить местоположение, это делается по IP-адресу узла провайдера к которому вы подключены.
Сообщение desperados » 18 окт 2015, 13:49
Сообщение DesignerMix » 18 окт 2015, 14:03
Во первых не стоит обобщать т.к. не все провайдеры работают по VPN, во вторых вы забываете про белые адреса. И вообще это никак не связано с темой вашего вопроса. Вы сам путаетесь в терминологии.
Сообщение desperados » 18 окт 2015, 22:48
да я понимаю отхожу,от темы, мне просто интересно способы точного местонахождения человека, да даже если смотреть по айпи, максимум что можно узнать местонахождение сервера провайдера, к которому подключен пользователь.
Сообщение desperados » 23 окт 2015, 17:52
Сообщение DesignerMix » 23 окт 2015, 19:48
Вот например как это происходит на моей сетевой карте:
Заходим в свойства сетевой карты, нажимаем кнопку Настроить, в открывшемся окне переходим на вкладку Дополнительно и в пункте Network address (у вас название может отличаться) указываем нужный MAC.
Сообщение desperados » 23 окт 2015, 22:00
Отправлено спустя 6 минут 22 секунды: Вот второй скрин
Сообщение DesignerMix » 23 окт 2015, 22:28
Сообщение desperados » 23 окт 2015, 22:40
Сообщение DesignerMix » 23 окт 2015, 22:47
Сообщение desperados » 24 окт 2015, 01:14
Сообщение DesignerMix » 24 окт 2015, 01:35
Так что смена MAC-адреса может и усложнит жизнь агенту КГБ закрепленному за вами, но уж точно не сделает вас более анонимным.
