iSniff GPS passively sniffs for SSID probes, ARPs and MDNS (Bonjour) packets broadcast by nearby iPhones, iPads and other wireless devices. The aim is to collect data which can be used to identify each device and determine previous geographical locations, based solely on information each device discloses about previously joined WiFi networks.
iOS devices transmit ARPs which sometimes contain MAC addresses (BSSIDs) of previously joined WiFi networks, as described in [1]. iSniff GPS captures these ARPs and submits MAC addresses to Apple's WiFi location service (masquerading as an iOS device) to obtain GPS coordinates for a given BSSID. If only SSID probes have been captured for a particular device, iSniff GPS can query network names on wigle.net and visualise possible locations.
By geo-locating multiple SSIDs and WiFi router MAC addresses, it is possible to determine where a device (and by implication its owner) is likely to have been.
Below: Visualisation of WiFi router locations in Melbourne, AU returned by Apple Location Services.
from: https://github.com/hubert3/iSniff-GPS
嗅探周围开了wifi的ios设备的地理位置。
iSniff-GPS是一个被动式无线网络嗅探工具，通过嗅探附近的Iphon，Ipad和其他无线设备的广播泄漏的信息收集数据，用于识别每个设备并确定地理位置。
当IOS设备搜寻附近WIFI的时候，会包含设备的MAC地址及先前连接过的WIFI，详细文章介绍： Anatomyof a leak: how iPhones spill the ID of networks they access。iSniff-GPS捕获到附近的广播并把MAC地址并提交到苹果的WiFi定位服务（伪装成iOS设备）获得对应的GPS坐标。如果广播只有加入过的SSID号，iSniff-GPS则会在wigle.net查询SSID来获得位置信息。通过多个SSID的地理位置和MAC地址，就可以确定设备主人可能去过的地方。
组件：
•iSniff-GPS 由两个主要文件和一些python模块组成
•iSniff_import.py 使用Scapy模块从捕获的数据或pcap文件中提取数据,并将其插入到一个数据库(默认是iSniff_GPS.sqlite3)。
•提供了一个基于Django的浏览器界面来查看和分析收集到的数据。包含了所有检测到的设备的SSID/BSSID。联网的情况下，可以调用Google Map 显示收集到的位置坐标。
•Wloc.py 提供了一个QueryBSSID()函数通过苹果的定位服务查询BSSID。函数会返回查询得出的坐标信息。
•wigle.py 提供了一个GetLocation()函数在wigle.net数据库里查询SSID号并返回GPS坐标。但是它必须配置一个有效的wigle.net登录cookie。
下载地址：https://github.com/hubert3/iSniff-GPS/archive/master.zip
摘自：http://bbs.isilic.org/thread-6628-1-1.html
相关内容：
Hack无线门铃 - 简单分析和重放攻击，信号重放，无线物理硬件黑客
【视频】黑客远程入侵汽车解锁车门，汽车电子钥匙信号重放，重放钥匙扣信号
iSniff GPS：WIFI被动嗅探工具，嗅探附近无线设备广播泄漏信息定位
全自动无线入侵热点，黑客全自动WIFI钓鱼，大规模批量无线热点钓鱼
WiFi流量劫持：网站JS脚本缓存投毒！长期控制！浏览任意页面即可中毒！
如何入侵控制交通红绿灯？美研究人员发现劫持交通灯其实非常简单
某款网络摄像机直接获取帐号密码，视频监控设备配置信息泄露漏洞
讨论电影中出现的各种骇客、黑客入侵手法，《幽灵》、《神探夏洛克》
使用WiFi真的有那么危险吗？安全科普：教你增强自己的无线网络安全
WiFi里的猫腻：变色龙病毒，无线破解、蹭网，蜜罐路由器，黑吃黑
黑客讲故事:攻下隔壁女生路由器后,我都做了些什么,无线路由器被蹭网后,入侵女神
女黑客Oona，分析直升机现场拍摄警车追捕画面中的信号声，绘出飞机飞行轨迹
指纹门控的安全，户外物理设备入侵，如何入侵绕过指纹识别安全锁、门控系统
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
已更新Iwork10测评！求推荐一款便携式户外物理移动渗透终端设备！！！
一基友再遇奇葩无线网络环境，顺便求二级/三级/四级ISP的盈利方式？
Hikvision IP Cameras Multiple Vulnerabilities，海康威视IP摄像机的多个漏洞
Hikvision IP Cameras Multiple Vulnerabilities, 海康威视IP摄像机的多个漏洞
已获得网络出口引擎管理员权限，试问监控全网HTTP密码传输可能性？
浅谈社工，欢迎讨论、补充，各种猥琐社工、人肉技巧，物理社工、人肉
【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工
ATM 机里装着什么？ATM 机的结构是什么？ATM 的构造原理？
关于伪基站的一些问题：信号覆盖范围？设备成本？是否违法？教程资料？
伪基站是怎么定位的呢？定位并抓捕伪基站、圈地短信、垃圾短信犯罪团伙！
讨论：通过无线路由渗透入侵内网电脑，如何从无线路由器到个人PC机？
谈谈时事：电话“诈”弹导致多地机场飞机被迫返航，论如何打电话不被追踪
小米云服务同步“wlan设置”的安全性，小米已收集了32万wifi明文密码
(视频）USRP 来Sniffing 无线键盘，27Mhz keyboard sniffing
(视频）USRP 来 Sniffing 无线键盘，27Mhz keyboard sniffing
(视频）USRP 来 Sniffing 无线键盘，27Mhz keyboard sniffing
全面披露华硕十款无线路由器 - AiCloud启用单位的多个漏洞
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
讨论如何通过航空飞机的互联网入侵、劫持飞机上的乘客，入侵劫持卫星
R820T电视棒+软件无线电跟踪飞机飞行轨迹（SDR&ADS-B）
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹ADS-B/TCAS/SSR
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹 ADS-B/TCAS/SSR
电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
rtl-sdr,RTL2832电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
视频: Dtac：将宠物变成了WiFi热点，泰国运营商将宠物变成WiFi热点
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
GNU Radio USRP OpenBTS 小区短信 区域短信
一种牛逼的短信群发技术 GNU Radio 小区短信 区域短信 免费发 无法拦截
周末湖边 Sniffing ADS-B，Hack 私人小型机场
视频: ATM 的那点事! ATM 漏洞, Hack for fun! 利用磁卡导致ATM关机
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
android软件外加监控，隐私安全？！爆个一键root内幕！
关于X卧底的通话监听、短信记录、定位追踪等侵犯隐私的行为讨论
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
dSploit—Android网络渗透套件测试小记（含视频）
实时抓取移动设备上的通信包(ADVsock2pipe+Wireshark+nc+tcpdump)
武汉公安开发尖端人像识别系统 可瞬间辨认嫌疑人 全国摄像头寻人
美国极超音速飞机90分钟飞越半球，时速可达4000千米，飞行在太空边缘
单反刷成安卓/ios,手机 psp kindle,连文曲星 计算器 空调遥控器也不放过
视频:FPSRussia的俄式军火秀 遥控武装四桨直升机[中英双语字幕]
免费 WiFi 是“披着羊皮的狼”，女子蹭网引来20多名警察
Flightradar24 网站“直播”天上“堵飞机” 看全球实时航班
用音响打电话，揭秘柯南电话拨号，如果电话键失灵了，直接用音响打电话
用音响打电话,揭秘柯南电话拨号,如果电话键失灵了,直接用音响打电话
iPhone 短信欺骗漏洞攻击器、伪造短信号码工具、伪装发件人攻击器
Never trust SMS: iOS text spoofing，永远不要相信短信：iOS的文字欺骗
iPhone 短信欺骗漏洞披露，伪造短信号码、自定义短信手机号
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
拉斯维加斯国际黑客大会(DefCon 2012黑客会议)本周开战
802.11b 无线网络固件级攻击、802.11b Firmware-Level Attacks
手机全息投影、初音、Miku、立体投影，制作方法已放出，图文+视频
从技术角度深入剖析：改号软件，电话号码任意显示，伪造来电显示
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
视频：漂浮在空中的水珠、静止的水滴，适合做成展品的视错觉，超炫！！
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
视频:鬼佬的室内四轴定位系统，震惊，飞机模型能玩到如此地步！
ATM Skimmers - ATM Hacker - 自动提款机黑客
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
不要偷黑客的东西 - Why you don't steal from a hacker
【视频】发射到121000英尺（36880.8米）摄影机拍摄地球
美国“末日飞机”曝光 面临大灾难可保护首脑 可抗核武器袭击、核辐射
视频：黑客实战入侵，黑客入侵大楼灯光控制系统，黑客们的游戏，户外物理入侵
留言评论（旧系统）：