spyboy-productions avatar

spyboy-productions/r4ven

1.6k 328 41
HTML MIT
创建于 4 年前 最后更新 9 个月前 +8 stars today

AI 综合评分

52 B 级
代码质量
48
文档质量
54
社区健康
50
项目活跃
56
创新性
46

项目简介

R4ven 是一款基于 HTML 的侦察工具,通过链接远程获取目标 GPS 位置、摄像头画面、IP 及设备信息。

项目摘要

主题

R4ven 是一款轻量级前端侦察工具,通过一个链接就能远程获取目标的地理位置、摄像头画面、IP 和设备信息,解决渗透测试中信息收集的痛点。

核心分点总结

  • 地理定位:利用浏览器 Geolocation API 获取精确的经纬度,无需安装任何软件。

  • 摄像头捕获:通过浏览器权限请求,静默拍摄目标照片,支持前后摄像头切换。

  • IP 与设备指纹:自动收集 IP 地址、操作系统、浏览器、屏幕分辨率等详细设备信息。

  • Discord 集成:所有捕获的数据实时推送到 Discord webhook,方便团队协作和即时告警。

  • 纯前端实现:基于 HTML/JavaScript,无需后端服务器,部署简单,可托管在任何静态站点。

行动指南

  1. 渗透测试前期侦察:在授权测试中,通过钓鱼邮件或社交工程发送链接,快速收集目标环境信息。
  2. 快速部署:将 index.html 托管到 GitHub Pages 或任何静态服务器,配置 Discord webhook 即可使用。
  3. 自定义扩展:修改代码添加更多数据收集功能,如麦克风录音或剪贴板内容,但务必遵守法律法规。

金句总述

一个链接,让目标设备主动交出位置、面孔和身份——R4ven 把侦察变成了一次点击的艺术。

故事性收尾

想象一下,你坐在咖啡馆里,手指轻点发送了一条看似普通的链接。几分钟后,你的 Discord 频道弹出了通知:一张模糊的自拍,一个精确的坐标,还有那台设备的全部指纹。你端起咖啡,微微一笑——信息世界的大门,就这样被一个 HTML 文件轻轻推开。

相关项目推荐