نظرًا لأن المستخدم العادي لن يتعرف على ذلك كشيء يثير الشكوك فيه ، فمن الآمن استخدامه عمومًا عندما تحتاج إلى مزيد من المعلومات. نظرًا لأننا نقدم صفحة هذه المرة ، يمكننا أن نتعلم الكثير من المعلومات حول المستخدم.
من خلال التتبع المتقدم ، يمكننا أن نرى مستوى البطارية وما إذا كان الجهاز موصلاً أم لا. يمكننا أن نرى نوع الجهاز وطرازه ، وعنوان IP للشبكة الداخلية ، والمنطقة الزمنية ، وحجم الشاشة ، وحتى بأي طريقة المستخدم يمسك أجهزتهم. يمكن الحصول على هذا المستوى من التفاصيل زاحف بصراحة ويمكن أن يمنحك اليد العليا في إثبات شخص ما ليس حقا ما يقولونه هم.
ماذا ستحتاج
Grabify هو مشروع قائم على الويب بواسطة jLynx ويمكن الوصول إليه على أي متصفح. بينما لا تحتاج إلى التسجيل للحصول على حساب لاستخدام Grabify ، فهو مجاني ، وهناك بعض الخيارات الإضافية المتاحة بعد القيام بذلك. إذا كنت تحب Grabify ، فقد ترغب في الحصول على بعض مشاريع الأخرى ، لذا تأكد من التحقق من ذلك على
👉https: //jlynx.net
من خلال التتبع المتقدم ، يمكننا أن نرى مستوى البطارية وما إذا كان الجهاز موصلاً أم لا. يمكننا أن نرى نوع الجهاز وطرازه ، وعنوان IP للشبكة الداخلية ، والمنطقة الزمنية ، وحجم الشاشة ، وحتى بأي طريقة المستخدم يمسك أجهزتهم. يمكن الحصول على هذا المستوى من التفاصيل زاحف بصراحة ويمكن أن يمنحك اليد العليا في إثبات شخص ما ليس حقا ما يقولونه هم.
ماذا ستحتاج
Grabify هو مشروع قائم على الويب بواسطة jLynx ويمكن الوصول إليه على أي متصفح. بينما لا تحتاج إلى التسجيل للحصول على حساب لاستخدام Grabify ، فهو مجاني ، وهناك بعض الخيارات الإضافية المتاحة بعد القيام بذلك. إذا كنت تحب Grabify ، فقد ترغب في الحصول على بعض مشاريع الأخرى ، لذا تأكد من التحقق من ذلك على
👉https: //jlynx.net
الخطوة 1
العثور على رابط convinsable لإرسال
لكي يعمل هذا الهجوم ، نحتاج إلى إنشاء سيناريو يكون من المنطقي فيه أن ينقر الهدف أو ينقر فوق رابط. هناك نوعان مختلفان من الارتباطات التي يمكننا إرسالها ، أحدهما يحمل صفحة إحالة مزيفة تحتوي على مزيد من المعلومات ، والآخر عبارة عن رابط بسيط يمر أقل وضوحًا ويسجل أيضًا معلومات أقل.
الرابط الأقل وضوحًا هو الخيار الافتراضي ، لذلك ما لم نرغب في الحصول على كل ما في وسعنا لخطر إيقاف الهدف ، فيمكننا التركيز على العثور على سبب لإغراء الهدف بالنقر أو النقر فوق شيء ما. على عكس رمز الكناري ، الذي يأخذك إلى صفحة طريق مسدود مشبوهة ، يتيح لك Grabify اختيار المكان الذي تريد أن ينتهي الضحية فيه بعد النقر أو النقر على الرابط ، مما يجعل من السهل للغاية منع هدفك من معرفة أنك اقامة فخ.
العثور على رابط convinsable لإرسال
لكي يعمل هذا الهجوم ، نحتاج إلى إنشاء سيناريو يكون من المنطقي فيه أن ينقر الهدف أو ينقر فوق رابط. هناك نوعان مختلفان من الارتباطات التي يمكننا إرسالها ، أحدهما يحمل صفحة إحالة مزيفة تحتوي على مزيد من المعلومات ، والآخر عبارة عن رابط بسيط يمر أقل وضوحًا ويسجل أيضًا معلومات أقل.
الرابط الأقل وضوحًا هو الخيار الافتراضي ، لذلك ما لم نرغب في الحصول على كل ما في وسعنا لخطر إيقاف الهدف ، فيمكننا التركيز على العثور على سبب لإغراء الهدف بالنقر أو النقر فوق شيء ما. على عكس رمز الكناري ، الذي يأخذك إلى صفحة طريق مسدود مشبوهة ، يتيح لك Grabify اختيار المكان الذي تريد أن ينتهي الضحية فيه بعد النقر أو النقر على الرابط ، مما يجعل من السهل للغاية منع هدفك من معرفة أنك اقامة فخ.
الخطوة 2
إنشاء عنوان URL للتتبع
تتمثل الخطوة الأولى في تتبع هدف باستخدام رابط Grabify في العثور على رابط تعتقد أن هدفك سيستلمه. يجب أن يكون شيئًا غير مشكوك فيه عندما ينتهي الهدف على عنوان URL ، وسيكون بمثابة غطاء لرابط التتبع الذي تنشئه. كنت تريد أن تتظاهر وكأنك ترسل إليهم نسخة مختصرة من عنوان URL الأبرياء لأي رابط شرك تختاره.
انتقل إلى grabify.link ، ووضع عنوان URL الخاص بك في المقدمة. بعد ذلك ، انقر فوق "إنشاء عنوان URL" ، ثم وافق على الشروط ، لإنشاء رابط تتبع URL الخاص بك.
ستنشئ Grabify صفحة تتبع كاملة مع رابط تتبع وواجهة تحتوي على معلومات حول كل مرة يقوم فيها شخص ما بالنقر فوق الارتباط أو النقر فوقه. عند البدء لأول مرة ، يجب أن يكون فارغًا ، على الرغم من أن بعض مختصرات عناوين URL ستستخدم برامج الروبوت لمعاينة الرابط الذي تختصره ، وقد تظهر تلك البيانات.
إنشاء عنوان URL للتتبع
تتمثل الخطوة الأولى في تتبع هدف باستخدام رابط Grabify في العثور على رابط تعتقد أن هدفك سيستلمه. يجب أن يكون شيئًا غير مشكوك فيه عندما ينتهي الهدف على عنوان URL ، وسيكون بمثابة غطاء لرابط التتبع الذي تنشئه. كنت تريد أن تتظاهر وكأنك ترسل إليهم نسخة مختصرة من عنوان URL الأبرياء لأي رابط شرك تختاره.
انتقل إلى grabify.link ، ووضع عنوان URL الخاص بك في المقدمة. بعد ذلك ، انقر فوق "إنشاء عنوان URL" ، ثم وافق على الشروط ، لإنشاء رابط تتبع URL الخاص بك.
ستنشئ Grabify صفحة تتبع كاملة مع رابط تتبع وواجهة تحتوي على معلومات حول كل مرة يقوم فيها شخص ما بالنقر فوق الارتباط أو النقر فوقه. عند البدء لأول مرة ، يجب أن يكون فارغًا ، على الرغم من أن بعض مختصرات عناوين URL ستستخدم برامج الروبوت لمعاينة الرابط الذي تختصره ، وقد تظهر تلك البيانات.
الآن وقد أصبح لدينا رابط تتبع وظيفي ، فقد حان الوقت للبدء في جعله يبدو أكثر شيئًا من شأنه أن ينقر هدفنا أو ينقر عليه.
الخطوه 3
تقصير وإخفاء رابط التتبع الخاص بك
ليس Grabify اسمًا دقيقًا لعنوان URL ، لذا فإن جزءًا من الحصول على هدفك للنقر أو النقر على رابط يوفر رابطًا لا يبدو بعيدًا عن المكان. يمكنك إخفاء الرابط مع أي عدد من مختصرات عناوين URL ، بعضها متاح مباشرة في Grabify.
أدناه ، يمكنك الاطلاع على قائمة مختصرات عناوين URL التي يدعمها Grabify. انقر على "عرض روابط مختصرة أخرى" بجوار روابط أخرى في صفحة السجل.
تقصير وإخفاء رابط التتبع الخاص بك
ليس Grabify اسمًا دقيقًا لعنوان URL ، لذا فإن جزءًا من الحصول على هدفك للنقر أو النقر على رابط يوفر رابطًا لا يبدو بعيدًا عن المكان. يمكنك إخفاء الرابط مع أي عدد من مختصرات عناوين URL ، بعضها متاح مباشرة في Grabify.
أدناه ، يمكنك الاطلاع على قائمة مختصرات عناوين URL التي يدعمها Grabify. انقر على "عرض روابط مختصرة أخرى" بجوار روابط أخرى في صفحة السجل.
إذا كانت خيارات المقلل المضمنة لا تناسب وضعك ، فيمكنك دائمًا إنشاء ارتباط مخصص يشبه ملف صورة أو ملف GIF أو CSV أو HTML أو Torrent أو ISO.
انقر فوق "انقر هنا" إلى جانب تحديد اسم المجال أو "تغيير المجال / أنشئ رابطًا مخصصًا" في مربع عنوان URL الجديد ، ثم تحقق من القائمة المنسدلة "الامتداد". يمكنك جعلها تبدو كما لو كنت تشارك ملفًا بدلاً من رابط إحالة ، مما قد يعمل بشكل أفضل لخداع الهدف من خلال النقر فوق الارتباط الخاص بك أو النقر فوقه.
انقر فوق "انقر هنا" إلى جانب تحديد اسم المجال أو "تغيير المجال / أنشئ رابطًا مخصصًا" في مربع عنوان URL الجديد ، ثم تحقق من القائمة المنسدلة "الامتداد". يمكنك جعلها تبدو كما لو كنت تشارك ملفًا بدلاً من رابط إحالة ، مما قد يعمل بشكل أفضل لخداع الهدف من خلال النقر فوق الارتباط الخاص بك أو النقر فوقه.
في قائمة الارتباطات المخصصة هذه ، هناك أيضًا خيارات لنطاق مختلف عن أحد النطاقات التي يوفرها Grabify ، وتوفر مسارًا مخصصًا ، وتعطي معلمة مخصصة.
بمجرد إنشاء رابط مختصرة أو تمويه عنوان URL مخصص ، تكون جاهزًا لتقديمه إلى الهدف. بمجرد أن ينقر الهدف أو ينقر على الرابط ، سيظهر إدخال أسفل قسم "النتائج" في صفحة السجل.
بمجرد إنشاء رابط مختصرة أو تمويه عنوان URL مخصص ، تكون جاهزًا لتقديمه إلى الهدف. بمجرد أن ينقر الهدف أو ينقر على الرابط ، سيظهر إدخال أسفل قسم "النتائج" في صفحة السجل.
الخطوة 4
تفسير معلومات التعقب
الآن ، افتح الرابط الهدف الخاص بك ومعرفة ما تحصل عليه. في التكوين الافتراضي ، لا تستخدم صفحة إحالة مزيفة ، لذلك لا تحصل على أكبر قدر ممكن من المعلومات.
يجب أن تشاهد اكتشافًا على بوابة الإدارة (قد تحتاج إلى تحديث الصفحة) ، ويمكنك تحديده لعرض مزيد من التفاصيل. كما ترون في المثال أدناه ، لدي الأساسيات ، مثل الموقع وعنوان IP والمعلومات مثل موفر خدمة الإنترنت ونظام التشغيل.
تفسير معلومات التعقب
الآن ، افتح الرابط الهدف الخاص بك ومعرفة ما تحصل عليه. في التكوين الافتراضي ، لا تستخدم صفحة إحالة مزيفة ، لذلك لا تحصل على أكبر قدر ممكن من المعلومات.
يجب أن تشاهد اكتشافًا على بوابة الإدارة (قد تحتاج إلى تحديث الصفحة) ، ويمكنك تحديده لعرض مزيد من التفاصيل. كما ترون في المثال أدناه ، لدي الأساسيات ، مثل الموقع وعنوان IP والمعلومات مثل موفر خدمة الإنترنت ونظام التشغيل.
لرفع مستوى الأمور ، يمكنك تمكين ميزة "Smart Logger" بالنقر فوق مفتاح التبديل على واجهة الويب. يمكّن التبديل صفحة تتبع مزيفة ستتمكن من استخراج مزيد من المعلومات.
بمجرد تمكين "Smart Logger" ، افتح الرابط مرة أخرى ونلقي نظرة على المعلومات المسجلة. هذه المرة ، سترى المزيد من المعلومات.
هذه المعلومات الإضافية يمكن أن تخبرنا كثيرًا. لأحدهم ، على سبيل المثال ، يخبرنا عنوان IP الداخلي بأن هذا الشخص من المحتمل أن يكون متصلاً بشبكة VPN ، حيث يبدو أن عنوان IP المحلي القياسي هو "192.168.0.2" أو شيء مشابه. يمكننا أيضًا مشاهدة المزيد من المعلومات حول الجهاز المحدد الذي قدم الطلب ، بالإضافة إلى حجم الشاشة وملحقات المستعرض المثبتة.
ستلاحظ أيضًا أنه يمكنك معرفة ما إذا كانت البطارية قيد الشحن ومستوى البطارية. قد يسمح لك بتتبع شخص ما على مدى فترة قصيرة ، مع زيادة مستوى البطارية في حالة الشحن أو النقصان إن لم يكن الشحن ، مما قد يحدد الجهاز بشكل فريد. القيمة الأخرى التي يتم تجاهلها هي اللغة والمنطقة الزمنية ، والتي يتم تعيينها غالبًا بواسطة النظام.
ستلاحظ أيضًا أنه يمكنك معرفة ما إذا كانت البطارية قيد الشحن ومستوى البطارية. قد يسمح لك بتتبع شخص ما على مدى فترة قصيرة ، مع زيادة مستوى البطارية في حالة الشحن أو النقصان إن لم يكن الشحن ، مما قد يحدد الجهاز بشكل فريد. القيمة الأخرى التي يتم تجاهلها هي اللغة والمنطقة الزمنية ، والتي يتم تعيينها غالبًا بواسطة النظام.
في بعض الحالات ، يمكننا أن نرى الجهاز وطراز الجهاز الذي يقوم بتقديم الطلب ، مما يسمح لنا بتحديد الأجهزة المستخدمة بواسطة الهدف. قد تكون أي من هذه التفاصيل كافية لكسر سمك السلور ، إما عن طريق الكشف عنها في الحالة أو البلد الخطأ ، أو إظهار جهاز مختلف عن الجهاز الذي يستخدمه الشخص في صورهم (ربما المزيفة) ، أو عن طريق إظهار منطقة زمنية لا معنى له في المكان الذي يزعمون أنه.
هزيمة الاستيلاء على تتبع
تقنية التتبع وراء Grabify وغيرها من أجهزة التتبع عبر الإنترنت قوية ، ولكن ليس من المستحيل الهزيمة. معظم المعلومات التي حصلت عليها Grabify هي من سلسلة وكيل المستخدم ، لذلك فإن استخدام الوظائف الإضافية للمستعرض لتغيير سلسلة وكيل المستخدم قد يجعلك تبدو وكأنها نوع مختلف من الأجهزة. باستخدام وكيل مستخدم مختلف ، يمكنك إخفاء الكثير من التفاصيل الخاصة بك من رابط تتبع Grabify. باستخدام VPN وملحقات المستعرض ، تمكنت من إخفاء البلد وعنوان IP والمعلومات الأخرى حول جهازي.
ما لم أتمكن من تغييره على الفور هو منطقتتي الزمنية ولغتي ، اللتين تم تعيينهما بواسطة النظام ولم يتأثرا بامتدادات VPN أو المستعرضات. نظرًا لأن عنوان IP الداخلي الخاص بي أظهر اتصال VPN ، فمن المحتمل أن يفترض شخص يتعقبني أن معلوماتي مزيفة باستثناء منطقتي الزمنية ولغتي. سيؤدي ذلك بمفرده إلى تضييق هويتي إلى الولايات المتحدة وكندا ، مما يؤدي إلى تراجع الكثير من العمل الشاق الذي بذله لتزوير موقعي وعنوان IP. بسبب هذه الأنواع من التسريبات ، من الضروري أن تكون على دراية بالطريقة التي تتبعها روابط مثل Grabify على الإنترنت ونوع التفاصيل التي يمكن أن تمنحك.
#CS
تقنية التتبع وراء Grabify وغيرها من أجهزة التتبع عبر الإنترنت قوية ، ولكن ليس من المستحيل الهزيمة. معظم المعلومات التي حصلت عليها Grabify هي من سلسلة وكيل المستخدم ، لذلك فإن استخدام الوظائف الإضافية للمستعرض لتغيير سلسلة وكيل المستخدم قد يجعلك تبدو وكأنها نوع مختلف من الأجهزة. باستخدام وكيل مستخدم مختلف ، يمكنك إخفاء الكثير من التفاصيل الخاصة بك من رابط تتبع Grabify. باستخدام VPN وملحقات المستعرض ، تمكنت من إخفاء البلد وعنوان IP والمعلومات الأخرى حول جهازي.
ما لم أتمكن من تغييره على الفور هو منطقتتي الزمنية ولغتي ، اللتين تم تعيينهما بواسطة النظام ولم يتأثرا بامتدادات VPN أو المستعرضات. نظرًا لأن عنوان IP الداخلي الخاص بي أظهر اتصال VPN ، فمن المحتمل أن يفترض شخص يتعقبني أن معلوماتي مزيفة باستثناء منطقتي الزمنية ولغتي. سيؤدي ذلك بمفرده إلى تضييق هويتي إلى الولايات المتحدة وكندا ، مما يؤدي إلى تراجع الكثير من العمل الشاق الذي بذله لتزوير موقعي وعنوان IP. بسبب هذه الأنواع من التسريبات ، من الضروري أن تكون على دراية بالطريقة التي تتبعها روابط مثل Grabify على الإنترنت ونوع التفاصيل التي يمكن أن تمنحك.
#CS