Camjacking

CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren

Logo

🎯 Was ist CamJacking?

CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren. CamJacking wurde für ethische Hacker, Penetrationstester und Sicherheitsexperten entwickelt und ermöglicht es Organisationen:

✅ Bewertung des Bewusstseins der Mitarbeiter und ihrer Anfälligkeit für Social Engineering
✅ Schulung von Teams zu Kamera-Sicherheitsrisiken und Best Practices
✅ Simulation realistischer Angriffsszenarien in kontrollierten Laborumgebungen
✅ Messung der Sicherheitslage mit detaillierten Analysen und Berichten
✅ Weiterbildung durch praktisches, praxisnahes Cybersicherheitstraining

🚨 HAFTUNGSAUSSCHLUSS: Dieses Tool ist ausschließlich für autorisiertes Sicherheitstraining, Bildungszwecke und Laborumgebungen bestimmt. Unbefugte Nutzung ist illegal und unethisch. Holen Sie vor Tests immer eine ordnungsgemäße Genehmigung ein.

📌 Funktionen

📸 Kamera-Phishing Erstellen Sie realistische Kamera-Erfassungsseiten für Security-Awareness und Tests.
🖥️ Admin-Dashboard (GUI-Panel) Verwalten Sie Kampagnen, sehen Sie Logs ein und überwachen Sie Aktivitäten über eine webbasierte Oberfläche.
🤖 Telegram-Bot-Integration Empfangen Sie Echtzeit-Warnungen und erfasste Daten direkt auf Telegram.
🔄 Automatische Vorlagen-Aktualisierung Phishing-Vorlagen werden automatisch mit den neuesten Designs abgerufen und aktualisiert.
🗂️ Kampagnenverlauf & Logs Zeigen Sie frühere Kampagnen an und verwalten Sie sie mit detaillierten Aktivitätsprotokollen.
🌐 Automatische Portweiterleitung (Lokal → Internet) Lokale Dienste werden für Tests und Demos automatisch im Internet bereitgestellt.

⚠️ Anforderungen

GIT CLI
Node JS
npm
cloudflared (CLI)

✅ Unterstützte Plattformen

Plattform	Unterstützt	Hinweise
Debian / Kali / Ubuntu	✅	Für beste Kompatibilität empfohlen
macOS	✅	Funktioniert gut mit Homebrew-Setup
Windows	⚠️ Teilweise	Für beste Ergebnisse WSL verwenden

📦 Verwendete Bibliotheken

Das Projekt nutzt die folgenden Node.js-Pakete:

axios – HTTP-Client für API-Anfragen
bcrypt – Sicheres Passwort-Hashing
body-parser – Parst eingehende Anfrage-Bodies
cors – Verarbeitung von Cross-Origin-Anfragen
crypto – Kryptografische Hilfsfunktionen
dotenv – Verwaltung von Umgebungsvariablen
express – Webserver-Framework
form-data – Verarbeitung von Multipart-Formularen
jsonwebtoken – JWT-basierte Authentifizierung
lowdb – Leichtgewichtige JSON-Datenbank
md5 – Legacy-Hashing (für Kompatibilität)
multer – Verarbeitung von Datei-Uploads
uuid – Generierung eindeutiger IDs

💡 Tipp: Stellen Sie sicher, dass Sie eine aktuelle Node.js-LTS-Version (v18 oder neuer) verwenden, um beste Stabilität und Sicherheit zu gewährleisten.

⚡Installation und Konfiguration

# Install globally
npm install camjacking -g

# Start the Camjacking tool
camjacking

Öffnen Sie die Admin-Seite: https://cappriciosec.com/camjacking 👉 Hier klicken zum Öffnen und anmelden.

Parameter	Typ	Standard-Anmeldedaten
`username`	`string`	`cappriciosec`
`password`	`string`	`cappriciosec@hacker`

🚨 Hinweis: Stellen Sie vor dem Öffnen der Webseite sicher, dass das Camjacking-Tool lokal ausgeführt wird. Diese URL prüft intern http://localhost:5000, um festzustellen, ob der Dienst läuft.

Wenn der lokale Dienst läuft, wird die Anmeldeseite angezeigt.

Wenn er nicht läuft, werden Sie zur Landingpage weitergeleitet.

Nach der Anmeldung mit den Standard-Anmeldedaten können Sie Ihren Benutzernamen und Ihr Passwort über das Admin-Dashboard ändern.

🤖 Telegram-Bot konfigurieren

Öffnen Sie Telegram und suchen Sie nach 👉 @CappricioSecuritiesTools_bot
Klicken Sie auf Start oder senden Sie /start, und tippen Sie dann auf die Schaltfläche Get Chat ID.
Kopieren Sie die vom Bot angezeigte Chat-ID.
Gehen Sie zurück zum Admin-Dashboard → Profil / Einstellungen → Fügen Sie die Chat-ID ein und speichern Sie Ihr Profil.

💡 Tipp: Nach der Konfiguration erhalten Sie Echtzeit-Benachrichtigungen und Warnungen von Camjacking direkt in Telegram.

📝 Eigene Vorlagen hinzufügen

Beim Start des Camjacking-Tools wird das Vorlagen-Repository automatisch geklont von:
https://github.com/Cappricio-Securities/camjacking-templates
in das lokale Verzeichnis: ~/camjacking-templates/

Wenn Sie bereits eigene Vorlagen in diesem Ordner haben, werden diese nicht gelöscht.
Ihre vorhandenen Vorlagen bleiben erhalten, und neu aktualisierte Vorlagen aus dem Repository werden automatisch hinzugefügt.

📂 Vorlagenstruktur

Sie können eigene Vorlagen hinzufügen, indem Sie einen neuen Ordner im folgenden Verzeichnis erstellen:

~/camjacking-templates/

Beispielstruktur:

camjacking-templates/
├── your-template-name/
│   ├── index.html
│   └── index.css

Die vollständigen Einrichtungsanweisungen finden Sie in diesem Repository: https://github.com/Cappricio-Securities/camjacking-templates 👉 Hier klicken

⚠️ Namensregeln

Vorlagen-Ordnernamen dürfen keine Leerzeichen oder Sonderzeichen enthalten.
Nur die folgenden Zeichen werden unterstützt:
A–Z, a–z, 0–9, _ (Unterstrich), - (Bindestrich)
Verwenden Sie nicht denselben Namen für mehrere Vorlagen.

⚙️ So funktionieren die Vorlagen

Der Server lädt automatisch die richtige Vorlage basierend auf der Benutzereingabe oder der Standardkonfiguration.
Sie müssen keinen zusätzlichen Code schreiben, um auf die Kamera zuzugreifen oder Daten zu sammeln.
Camjacking fügt die erforderliche Kamera-Zugriffslogik dynamisch in Ihre Vorlagen ein und übernimmt automatisch das Routing, um erfasste Bilder zu empfangen.

💡 Tipp: Konzentrieren Sie sich nur auf das HTML/CSS-Design Ihrer Vorlage. Das Tool übernimmt Kamera-Zugriff und Datenerfassung für Sie.

⚡ Schnellstart

Um eine neue Kampagne zu starten, führen Sie einfach aus:

camjacking

Sie werden mit dem Hauptmenü begrüßt:

┌──(Hacker@linux)-[~]
└─$ camjacking
                                                                         v2.0

Beliebteste

Über

camjacking