s0i37_channel

Решение. Я сделал веб-страницу (https://github.com/s0i37/geo/blob/main/location.html) в которой включены все возможные методы определения геолокации GPS/LBS, ручной режим, а так же AR. У страницы есть разные публичные тайлы (улицы, схемы, спутник, а так же под…

Реализация. Все 4 способа, включая GPS на сегодняшний день могут быть сделаны силами любого мобильного браузера, не требуя ни какой серверной логики. GPS или LBS доступны через js-код: navigator.geolocation.getCurrentPosition(function(position){ position.coord…

Применяем дополненную реальность для геолокации и разведки беспроводных устройств. Проблематика. При разведке или инвентаризации беспроводных устройств сложно обойтись без определения их хотя бы примерного местоположения. С такой задачей хорошо справляется Kis…

（无文本内容）

Первый день лета, начало велосезона, а значит время ежегодной рубрики "находим применение termux в реальной жизни". В прошлом году я писал про велосипедную сигнализацию из старого Android-телефона (https://t.me/s0i37_channel/226). Суть заключалась в bash скрип…

Пробрасываем сетевой туннель сквозь браузер. При пентесте бывает так что из локальной сети наружу разрешён только трафик браузера. С помощью следующего js-кода мы можем открыть два веб-сокета - один на опорный сервер, другой на локальное приложение, после чего…

Иногда бывает нужно быстро посмотреть какие беспроводные сети вокруг, и совсем не обязательно для этого каждый раз переключаться в режим монитора, ведь сканирование эфира это штатный функционал любой сетевой карты. На Linux просмотр беспроводных сетей можно пр…

Разыгрываем хакеров в день 1 апреля. А вы знали что все хакерские утилиты airodump-ng, bettercap и прочие показывают частотный канал точки доступа не фактический, а лишь тот который указан в beacon-пакете: beacon = RadioTap()/Dot11(type=0, subtype=8, addr1='ff…