Camjacking

CamJacking هو إطار عمل لتوعية الأمن السيبراني بمستوى مؤسسي، مصمم لمحاكاة هجمات تصيد واقعية تستهدف أذونات الكاميرا ووعي المستخدمين

Logo

🎯 ما هو CamJacking؟

CamJacking هو إطار عمل لتوعية الأمن السيبراني بمستوى مؤسسي، مصمم لمحاكاة هجمات تصيد واقعية تستهدف أذونات الكاميرا ووعي المستخدمين. صُمم لصالح القراصنة الأخلاقيين، ومختبرِي الاختراق، ومتخصصي الأمن، ويتيح CamJacking للمؤسسات ما يلي:

✅ تقييم وعي الموظفين وقابليتهم للهندسة الاجتماعية
✅ تدريب الفرق على مخاطر أمان الكاميرا وأفضل الممارسات
✅ محاكاة سيناريوهات هجوم واقعية في بيئات مختبرية خاضعة للتحكم
✅ قياس الوضع الأمني من خلال تحليلات وتقارير مفصلة
✅ التثقيف من خلال تدريب عملي وتطبيقي في الأمن السيبراني

🚨 إخلاء مسؤولية: هذه الأداة مخصصة حصريًا للتدريب الأمني المصرح به والأغراض التعليمية والبيئات المختبرية فقط. الاستخدام غير المصرح به غير قانوني وغير أخلاقي. احصل دائمًا على التصريح المناسب قبل إجراء أي اختبار.

📌 الميزات

📸 تصيد الكاميرا إنشاء صفحات التقاط كاميرا واقعية للتوعية الأمنية والاختبار.
🖥️ لوحة تحكم المشرف (الواجهة الرسومية) إدارة الحملات وعرض السجلات ومراقبة النشاط عبر واجهة ويب.
🤖 تكامل بوت تيليغرام استلام التنبيهات والبيانات الملتقطة في الوقت الفعلي مباشرة على تيليغرام.
🔄 تحديث تلقائي للقوالب جلب وتحديث قوالب التصيد تلقائيًا بأحدث التصاميم.
🗂️ سجل الحملات والبيانات عرض وإدارة الحملات السابقة مع سجلات نشاط تفصيلية.
🌐 إعادة توجيه المنافذ تلقائيًا (محلي ← إنترنت) إتاحة الخدمات المحلية على الإنترنت تلقائيًا للاختبارات والعروض التوضيحية.

⚠️ المتطلبات

GIT CLI
Node JS
npm
cloudflared (CLI)

✅ المنصات المدعومة

المنصة	الدعم	ملاحظات
Debian / Kali / Ubuntu	✅	موصى به للحصول على أفضل توافق
macOS	✅	يعمل جيدًا مع إعداد Homebrew
Windows	⚠️ جزئي	استخدم WSL للحصول على أفضل تجربة

📦 المكتبات المستخدمة

يعتمد المشروع على حزم Node.js التالية:

axios – عميل HTTP لطلبات الواجهات البرمجية
bcrypt – تجزئة آمنة لكلمات المرور
body-parser – تحليل أجسام الطلبات الواردة
cors – معالجة الطلبات عبر النطاقات
crypto – أدوات التشفير
dotenv – إدارة متغيرات البيئة
express – إطار عمل لخوادم الويب
form-data – معالجة النماذج متعددة الأجزاء
jsonwebtoken – مصادقة تستند إلى JWT
lowdb – قاعدة بيانات JSON خفيفة الوزن
md5 – تجزئة قديمة (لأغراض التوافق)
multer – معالجة رفع الملفات
uuid – توليد معرفات فريدة

💡 تلميح: تأكد من تشغيل إصدار LTS حديث من Node.js (v18 أو أحدث) للحصول على أفضل استقرار وأمان.

⚡التثبيت والإعداد

# Install globally
npm install camjacking -g

# Start the Camjacking tool
camjacking

افتح صفحة المشرف: https://cappriciosec.com/camjacking 👉 انقر هنا للفتح ثم سجّل الدخول.

المعامل	النوع	بيانات الاعتماد الافتراضية
`username`	`string`	`cappriciosec`
`password`	`string`	`cappriciosec@hacker`

🚨 ملاحظة: قبل فتح صفحة الويب، تأكد من أن أداة Camjacking تعمل محليًا. يتحقق هذا الرابط داخليًا من http://localhost:5000 للتأكد مما إذا كانت الخدمة تعمل.

إذا كانت الخدمة المحلية تعمل، فسيتم عرض صفحة تسجيل الدخول.

إذا لم تكن تعمل، فسيتم تحويلك إلى الصفحة الرئيسية.

بعد تسجيل الدخول ببيانات الاعتماد الافتراضية، يمكنك تحديث اسم المستخدم وكلمة المرور من لوحة تحكم المشرف.

🤖 تكوين بوت تيليغرام

افتح تيليغرام وابحث عن 👉 @CappricioSecuritiesTools_bot
انقر Start أو أرسل /start، ثم اضغط على زر Get Chat ID.
انسخ معرّف الدردشة (Chat ID) الذي يعرضه البوت.
ارجع إلى لوحة تحكم المشرف → Profile / Settings ← الصق معرّف الدردشة واحفظ ملفك الشخصي.

💡 تلميح: بمجرد التكوين، ستستلم إشعارات وتنبيهات فورية من Camjacking مباشرة على تيليغرام.

📝 إضافة قوالب مخصصة

عند تشغيل أداة Camjacking، تقوم تلقائيًا باستنساخ مستودع القوالب من:
https://github.com/Cappricio-Securities/camjacking-templates
إلى المجلد المحلي: ~/camjacking-templates/

إذا كان لديك بالفعل قوالب مخصصة في هذا المجلد، فلن يتم حذفها.
سيتم الحفاظ على قوالبك الحالية، وستتم إضافة القوالب المحدّثة الجديدة من المستودع تلقائيًا.

📂 بنية القالب

يمكنك إضافة قوالبك المخصصة عن طريق إنشاء مجلد جديد داخل:

~/camjacking-templates/

مثال على البنية:

camjacking-templates/
├── your-template-name/
│   ├── index.html
│   └── index.css

يمكنك العثور على إرشادات الإعداد الكاملة في هذا المستودع: https://github.com/Cappricio-Securities/camjacking-templates 👉 اضغط هنا

⚠️ قواعد التسمية

يجب ألا تحتوي أسماء مجلدات القوالب على مسافات أو أحرف خاصة.
الأحرف التالية فقط مدعومة:
A–Z, a–z, 0–9, _ (شرطة سفلية), - (واصلة)
لا تستخدم نفس الاسم لأكثر من قالب واحد.

⚙️ كيف تعمل القوالب

يقوم الخادم تلقائيًا بتحميل القالب الصحيح بناءً على إدخال المستخدم أو الإعداد الافتراضي.
لا تحتاج إلى كتابة أي كود إضافي للوصول إلى الكاميرا أو جمع البيانات.
يقوم Camjacking بحقن منطق الوصول إلى الكاميرا المطلوب ديناميكيًا في قوالبك ويتعامل تلقائيًا مع التوجيه لاستلام الصور الملتقطة.

💡 تلميح: ركّز فقط على تصميم HTML/CSS لقالبك. الأداة تتولى الوصول إلى الكاميرا وجمع البيانات نيابة عنك.

⚡ بدء سريع

لبدء حملة جديدة، شغّل الأمر التالي:

camjacking

ستظهر لك القائمة الرئيسية:

┌──(Hacker@linux)-[~]
└─$ camjacking
                                                                         v2.0

 ██████╗ █████╗ ███╗   ███╗     ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║     ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝
██║     ███████║██╔████╔██║     ██║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
██║     ██╔══██║██║╚██╔╝██║██   ██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
╚██████╗██║  ██║██║ ╚═╝ ██║╚█████╔╝██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
 ╚═════╝╚═╝  ╚═╝╚═╝     ╚═╝ ╚════╝ ╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝
                                                         Author: @karthithehacker
                                                         Website: karthithehacker.com

            Main Menu
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                   ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │🎯 Create new Target      │
│ 2   │📂 Select Existing Target │
│ 0   │❌ Quit                   │
└─────┴──────────────────────────┘

👉 Select an option: 1
👉 Enter target name: Bob

🧭 الخطوة 1: إنشاء هدف جديد

اختر الخيار 1 – إنشاء هدف جديد
أدخل اسمًا لهدفك (مثل: Bob)

🎨 الخطوة 2: اختيار قالب

بعد إنشاء الهدف، سيُطلب منك اختيار قالب تصيد:

                                                                         v2.0

الأكثر شعبية

camjacking