seeker
Seeker 是一个教育用途的概念验证项目,展示网站如何在访客授权后收集位置和设备数据,旨在帮助提升隐私意识并用于经授权的测试。
挑一个能复现的小 issue,用 AI 编程助手把它修好。
分享到 X许可证: MIT
概述
Seeker 是一个教育用途的概念验证项目,用于展示网站可能从智能手机获取哪些信息。它会显示请求浏览器位置权限的页面;若访客授权,便报告坐标及可用的位置详情。它还会收集无需该权限即可获取的浏览器和设备信息,随后进行 IP 侦察。结果取决于设备、浏览器和 GPS 状况。仅在获得知情同意后使用,以演示隐私风险,并说明为何应谨慎对待陌生链接和权限请求。
主要特点
- 请求浏览器位置权限,并在获准后报告可用的坐标和位置详情。
- 收集无需位置权限即可获取的浏览器和设备信息。
- 收到信息后执行 IP 侦察。
- 提供多个页面模板,并支持创建自定义模板。
适用场景
适合隐私教育者和经授权的测试人员,用于演示网站可能从访客设备获取的信息。仅在获得知情同意后使用。
- 上游仓库
- thewhiteh4t/seeker
- GitHub 上的 fork
- Guo-astro/seeker
- 上游 Star 数
- 10k
- 分类
- 安全与网络
- 编程语言
- CSS
- 许可证
- MIT
- Fork 时间
- 2026-10-03
- 同步状态
- 已同步上次同步 2026-11-08
同分类更多: 安全与网络
这是一个安全研究概念验证项目,用于研究特定PHP和Apache配置中的会话生命周期问题。项目记录了受控复现及用于理解相关行为的隔离环境。
用于授权 iOS 测试的 ProxyPin 脚本,可改写 Apple WLOC 位置响应,帮助 QA 使用选定坐标复现网络定位场景。
通过 crt.name 查询证书透明度记录以发现子域名的脚本集,可用 Bash 或 Python 运行并保存结果。
面向个人 VPS 的 Xray 代理架构与部署指南,以 Hysteria2 为主要入口,可将指定 AI 流量路由到 WARP,并按需让 Claude 或 Anthropic 使用固定 SOCKS5 出口。