透過原圖查找位置

jpg原圖的EXIF會儲存當下位置,因此可透過原圖得知拍下照片時所在的地理位置

https://www.pic2map.com/

中間人攻擊

需要使用到的工具:arpspoof、dnsspoof

ARP通訊協定:知道對方IP但不知道對方的MAC address,可以透過arp request arp reply 得知

arp -a

分成動態、靜態,靜態的權力大於動態

中間人攻擊

victim正常上網流程是先把資料發給router,router發給Internet,再透過路由器把資料轉送給victim

forwarding

hacker:A

victim:B

  1. A扮演路由器

arpspoof -t 192.168.107.129 192.168.107.2

192.168.107.129 自己是192.168.107.2

  1. 騙B它是路由器
  2. 騙router,A是B