Categories: Ethisches HackenOSINTWebseiten

Grabify IP Logger

Hierbei handelt es sich um teile des „Etischen Hackings“ und ist somit mit den falschen Intentionen Strafbar.

Was ich hier zeige dient lediglich zu schulungszwecken und wird von mir nicht für den Nachteil anderer Personen durchgeführt.

Ich übernehme keine Verantwortung für etwaige rechtliche Konsequenzen die bei der „BlackHat“ Nutzung dieses Tools auf einen zukommen können.

Grabify IP Logger

Was ist Grabify IP Logger eigentlich?

Mit Grabify kann man einer Person einen Link zukommen lassen, hinter dem sich zum Beispiel ein Bild oder ein Video versteckt. Grabify dient hier als Vermittler bei dem man mit einer Bestätigung, viele Informationen auf der Seite hinterlässt die man nutzen kann um einen Standort oder ähnliches zu bestimmen. Primär wird für die Bestimmung eines Standortes die IP Adresse genutzt. Mit der IP Adresse können Strafverfolgungsbehörden ganz einfach einen Internetanschluss und den entsprechenden Inhaber ausmachen. Dies ist ein Thema für einen anderen Beitrag.

Wie benutzt man Grabify IP Logger?

Zur Auswahl stehen dir zwei Möglichkeiten.
1. Nutze Grabify komplett anonym
2. Nutze Grabify mit einem Benutzeraccount (hat Vorteile wie das speichern der „Aufträge“, E-Mail Informationen wenn der Link aktiviert wird etc.)

In der Vorstellung behandle ich nur anonymen / nicht registrierten Account. Alle Features, die durch die Registrierung hinzugefügt werden sind sehr einfach und selbsterklärend aufgebaut.

Wie nutze ich Grabify?

Auch hier nochmal der Hinweis: Nur zu Schulungszwecken!

Klicke hier um auf Grabify zu gelangen
Suche dir einen Link heraus und füge Ihn unter
„Enter a valid URL“ ein
Gehe nun auf „Create URL“
Herzlichen Glückwunsch, du hast erfolgreich einen Link erstellt

Nun wir Grabify einen Individuellen Code für deinen hinterlegten Link erstellen. Dieser könnte dann so aussehen:
Vorher: https://www.pexels.com/de-de/foto/roter-led-verkehrskegel-2743739/
Nachher: https://grabify.link/72ZN8Y (Warnung dieser Link ist aktiv und dient als Beispiel. Jeglicher Besuch dieses Links kann dazu führen, dass die eigenen Daten bei Grabify hinterlegt werden. Benutzung des Grabify Links auf eigene Gefahr.)

Nun werden dir Daten zu deinem Link angezeigt. Diese solltest du dir aufschreiben bevor du die Homepage wieder schließt. Zudem siehst du weiter unten einen Unterpunkt namens „Results:“. Hier findest du, nach dem jemand diesen Link geöffnet hat, alle relevanten Daten.

Wenn du den Link noch etwas anpassen möchtest, kannst du das über den grünen Balken auf der rechten Seite mit der Aufschrift: „Change domain/Make a custom link“

Aber wie kann ich überprüfen, wer auf den Link geklickt hat?

Hierfür wird dir ein Access Link bereitgestellt der sowohl in der Tabelle als auch in der Internetadressleiste zu finden ist.

Solltest du allerdings einen Account bei Grabify haben, werden dir die Links automatisch gespeichert.
Als Tipp: Verkürze den Link am besten nochmal mit etwas wie Bit.ly um den noch unauffälliger zu gestalten. Allerdings sollte dies wirklich nur für schulungszwecke eingesetzt werden.