使用HoneyBadger追踪黑客入门指南
大家好，我是John Strand。本视频我们将讨论HoneyBadger——一个由Black Hills信息安全团队基于Tim Tomes（lanmaster53）工作开发的追踪工具。该工具即将与ADHD系统集成（可通过activecountermeasures.com获取）。
核心功能
-
无线探测机制：
- 利用USB无线适配器（如Hak5产品）扫描周边无线网络
- 捕获AP的BSSID（MAC地址）和ESSID（网络名称）
- 通过Google API实现地理定位（需自行申请API密钥）
-
多平台部署：
- 宏指令：生成PowerShell脚本嵌入Excel文档（Word文档不推荐）
- VB.NET代码：可通过Mono编译为独立可执行文件
- 支持与VPN等工具集成增强隐蔽性
实战演示
在Black Hat会议现场测试时：
- 定位精度达20-100米
- 卫星视图准确定位到曼德勒海湾会议中心
- 日志显示完整的无线AP扫描和Google API交互过程
法律考量
- 仅在攻击者入侵后触发
- 采用与手机相同的定位API机制
- 防御性使用具有法律合理性