小编Dan*_*n J的帖子

我的一个朋友刚把她的 Macbook 偷了。她的 Dropbox 帐户仍在 Macbook 上运行，因此她可以看到 Macbook 每次上线时的情况，并且可以获取其 IP 地址。

她已将此信息提供给警方，警方表示可能需要长达一个月的时间才能从 IP 地址获取真实位置。我想知道我们是否可以帮助找到笔记本电脑，因为现在可以逮捕携带它的人处理赃物（否则他们可能会在警察抓住他们之前重新安装它）。

以下是有关被盗 Macbook 的事实：

• 它运行的是 OS X，但我不确定具体是哪个版本（不过我会知道的）。
• 只有一个用户帐户，没有密码，并且具有管理员权限。
• 原主的Dropbox还在同步，每次上线都会给我们IP地址。
• 原主人不是技术人员，所以她不太可能打开任何远程控制功能，如 SSH、VNC 等（我已经给她发了电子邮件询问）。
• 她不使用 iCloud 或 .Mac 服务。

我正在考虑将一个诱人的文件推送到 Dropbox 以让用户点击它。我猜我只能尝试一下，所以想要一些关于最好的事情的想法。

到目前为止我的想法：

• 安装某种键盘记录器将所有信息发送回所有者。有没有办法在不让用户知道的情况下做到这一点？
• 将文件设为 shell 脚本，以获取尽可能多的有用信息，例如浏览器历史记录、查找 iPhone 备份等。不过，我不确定将这些信息发回的最佳方式。听起来我可以使用mail命令（当然是免费的电子邮件帐户）？
• 也许打开远程管理。有没有办法在用户不接受安全弹出窗口的情况下做到这一点？

有人在这里有任何提示吗？我写了很多 shell 脚本，但想知道其他 OS X 选项是否更好，例如 Applescript？有没有人有比将 Dropbox 文件推送到它更好的想法？

我知道这个问题基本上是关于编写一种恶意软件的形式，但我很想能够模仿我从“窃取黑客的计算机时会发生什么” DEF CON 讲座中的英雄。

在我们采取任何行动之前，我们将确保与警方核实，以确保我们不违反任何法律。