Camjacking

CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren

🎯 Was ist CamJacking?

CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren. CamJacking wurde für ethische Hacker, Penetrationstester und Sicherheitsexperten entwickelt und ermöglicht es Organisationen:

✅ Bewertung des Bewusstseins der Mitarbeiter und ihrer Anfälligkeit für Social Engineering
✅ Schulung von Teams zu Kamera-Sicherheitsrisiken und Best Practices
✅ Simulation realistischer Angriffsszenarien in kontrollierten Laborumgebungen
✅ Messung der Sicherheitslage mit detaillierten Analysen und Berichten
✅ Weiterbildung durch praktisches, praxisnahes Cybersicherheitstraining

🚨 HAFTUNGSAUSSCHLUSS: Dieses Tool ist ausschließlich für autorisiertes Sicherheitstraining, Bildungszwecke und Laborumgebungen bestimmt. Unbefugte Nutzung ist illegal und unethisch. Holen Sie vor Tests immer eine ordnungsgemäße Genehmigung ein.

📌 Funktionen

• 📸 Kamera-Phishing Erstellen Sie realistische Kamera-Erfassungsseiten für Security-Awareness und Tests.
• 🖥️ Admin-Dashboard (GUI-Panel) Verwalten Sie Kampagnen, sehen Sie Logs ein und überwachen Sie Aktivitäten über eine webbasierte Oberfläche.
• 🤖 Telegram-Bot-Integration Empfangen Sie Echtzeit-Warnungen und erfasste Daten direkt auf Telegram.
• 🔄 Automatische Vorlagen-Aktualisierung Phishing-Vorlagen werden automatisch mit den neuesten Designs abgerufen und aktualisiert.
• 🗂️ Kampagnenverlauf & Logs Zeigen Sie frühere Kampagnen an und verwalten Sie sie mit detaillierten Aktivitätsprotokollen.
• 🌐 Automatische Portweiterleitung (Lokal → Internet) Lokale Dienste werden für Tests und Demos automatisch im Internet bereitgestellt.

⚠️ Anforderungen

• GIT CLI
• Node JS
• npm
• cloudflared (CLI)

✅ Unterstützte Plattformen

📦 Verwendete Bibliotheken

Das Projekt nutzt die folgenden Node.js-Pakete:

• axios – HTTP-Client für API-Anfragen
• bcrypt – Sicheres Passwort-Hashing
• body-parser – Parst eingehende Anfrage-Bodies
• cors – Verarbeitung von Cross-Origin-Anfragen
• crypto – Kryptografische Hilfsfunktionen
• dotenv – Verwaltung von Umgebungsvariablen
• express – Webserver-Framework
• form-data – Verarbeitung von Multipart-Formularen
• jsonwebtoken – JWT-basierte Authentifizierung
• lowdb – Leichtgewichtige JSON-Datenbank
• md5 – Legacy-Hashing (für Kompatibilität)
• multer – Verarbeitung von Datei-Uploads
• uuid – Generierung eindeutiger IDs

💡 Tipp: Stellen Sie sicher, dass Sie eine aktuelle Node.js-LTS-Version (v18 oder neuer) verwenden, um beste Stabilität und Sicherheit zu gewährleisten.

⚡Installation und Konfiguration

# Install globally
npm install camjacking -g

# Start the Camjacking tool
camjacking

• Öffnen Sie die Admin-Seite: https://cappriciosec.com/camjacking 👉 Hier klicken zum Öffnen und anmelden.

🚨 Hinweis: Stellen Sie vor dem Öffnen der Webseite sicher, dass das Camjacking-Tool lokal ausgeführt wird. Diese URL prüft intern http://localhost:5000, um festzustellen, ob der Dienst läuft.

• Wenn der lokale Dienst läuft, wird die Anmeldeseite angezeigt.
• Wenn er nicht läuft, werden Sie zur Landingpage weitergeleitet.

Nach der Anmeldung mit den Standard-Anmeldedaten können Sie Ihren Benutzernamen und Ihr Passwort über das Admin-Dashboard ändern.

🤖 Telegram-Bot konfigurieren

• Öffnen Sie Telegram und suchen Sie nach 👉 @CappricioSecuritiesTools_bot

• Klicken Sie auf Start oder senden Sie /start, und tippen Sie dann auf die Schaltfläche Get Chat ID.

• Kopieren Sie die vom Bot angezeigte Chat-ID.

• Gehen Sie zurück zum Admin-Dashboard → Profil / Einstellungen → Fügen Sie die Chat-ID ein und speichern Sie Ihr Profil.

💡 Tipp: Nach der Konfiguration erhalten Sie Echtzeit-Benachrichtigungen und Warnungen von Camjacking direkt in Telegram.

📝 Eigene Vorlagen hinzufügen

Beim Start des Camjacking-Tools wird das Vorlagen-Repository automatisch geklont von:
https://github.com/Cappricio-Securities/camjacking-templates
in das lokale Verzeichnis: ~/camjacking-templates/

Wenn Sie bereits eigene Vorlagen in diesem Ordner haben, werden diese nicht gelöscht.
Ihre vorhandenen Vorlagen bleiben erhalten, und neu aktualisierte Vorlagen aus dem Repository werden automatisch hinzugefügt.

📂 Vorlagenstruktur

Sie können eigene Vorlagen hinzufügen, indem Sie einen neuen Ordner im folgenden Verzeichnis erstellen:

~/camjacking-templates/

Beispielstruktur:

camjacking-templates/
├── your-template-name/
│   ├── index.html
│   └── index.css

Die vollständigen Einrichtungsanweisungen finden Sie in diesem Repository: https://github.com/Cappricio-Securities/camjacking-templates 👉 Hier klicken

⚠️ Namensregeln

• Vorlagen-Ordnernamen dürfen keine Leerzeichen oder Sonderzeichen enthalten.
• Nur die folgenden Zeichen werden unterstützt:
  A–Z, a–z, 0–9, _ (Unterstrich), - (Bindestrich)
• Verwenden Sie nicht denselben Namen für mehrere Vorlagen.

⚙️ So funktionieren die Vorlagen

• Der Server lädt automatisch die richtige Vorlage basierend auf der Benutzereingabe oder der Standardkonfiguration.
• Sie müssen keinen zusätzlichen Code schreiben, um auf die Kamera zuzugreifen oder Daten zu sammeln.
• Camjacking fügt die erforderliche Kamera-Zugriffslogik dynamisch in Ihre Vorlagen ein und übernimmt automatisch das Routing, um erfasste Bilder zu empfangen.

💡 Tipp: Konzentrieren Sie sich nur auf das HTML/CSS-Design Ihrer Vorlage. Das Tool übernimmt Kamera-Zugriff und Datenerfassung für Sie.

⚡ Schnellstart

Um eine neue Kampagne zu starten, führen Sie einfach aus:

camjacking

Sie werden mit dem Hauptmenü begrüßt:

┌──(Hacker@linux)-[~]
└─$ camjacking
                                                                         v2.0

 ██████╗ █████╗ ███╗   ███╗     ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║     ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝
██║     ███████║██╔████╔██║     ██║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
██║     ██╔══██║██║╚██╔╝██║██   ██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
╚██████╗██║  ██║██║ ╚═╝ ██║╚█████╔╝██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
 ╚═════╝╚═╝  ╚═╝╚═╝     ╚═╝ ╚════╝ ╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝
                                                         Author: @karthithehacker
                                                         Website: karthithehacker.com

            Main Menu
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                   ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │🎯 Create new Target      │
│ 2   │📂 Select Existing Target │
│ 0   │❌ Quit                   │
└─────┴──────────────────────────┘

👉 Select an option: 1
👉 Enter target name: Bob

🧭 Schritt 1: Neues Ziel erstellen

• Wählen Sie Option 1 – Neues Ziel erstellen
• Geben Sie einen Namen für Ihr Ziel ein (z. B. Bob)

🎨 Schritt 2: Vorlage auswählen

Nach dem Erstellen eines Ziels werden Sie aufgefordert, eine Phishing-Vorlage auszuwählen:

                                                                         v2.0

 ██████╗ █████╗ ███╗   ███╗     ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║     ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝
██║     ███████║██╔████╔██║     ██║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
██║     ██╔══██║██║╚██╔╝██║██   ██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
╚██████╗██║  ██║██║ ╚═╝ ██║╚█████╔╝██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
 ╚═════╝╚═╝  ╚═╝╚═╝     ╚═╝ ╚════╝ ╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝
                                                         Author: @karthithehacker
                                                         Website: karthithehacker.com


       Select Template
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Templates             ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │ GoogleMeet            │
│ 2   │ TikTok                │
│ 3   │ instagram             │
│ 4   │ instagramCamera       │
│ 5   │ instagram_videocall   │
│ 6   │ telegramCamera        │
│ x   │ Previous Menu         │
│ 0   │ ❌ Quit               │
└─────┴───────────────────────┘

👉 Select a template: 3
Starting server ⠸

• Wählen Sie die Nummer der Vorlage, die Sie verwenden möchten (z. B. 3 für Instagram).
• Nach der Auswahl startet der Phishing-Server automatisch.

🚀 Schritt 3: Server gestartet

Nachdem der Server gestartet ist, sehen Sie eine Ausgabe ähnlich der folgenden:

                                                                         v2.0

 ██████╗ █████╗ ███╗   ███╗     ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║     ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝
██║     ███████║██╔████╔██║     ██║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
██║     ██╔══██║██║╚██╔╝██║██   ██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
╚██████╗██║  ██║██║ ╚═╝ ██║╚█████╔╝██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
 ╚═════╝╚═╝  ╚═╝╚═╝     ╚═╝ ╚════╝ ╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝
                                                         Author: @karthithehacker
                                                         Website: karthithehacker.com

[+] New Target Created: Bob
[+] Bob UUID: 8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Template selected: instagram
[+] Admin page URL: https://cappriciosec.com/camjacking/
[+] Camjacking server running at: http://localhost:8080/?uuid=8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Camjacking server Target URL: https://convert-findings-founder-abroad.trycloudflare.com?uuid=8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Serving files from: /home/Hacker/camjacking-templates/instagram
[+] Created At: 2026-02-25 01:11:11

[+] Enter x to stop the server
[✓] Server running on port 8080

• Lokale URL: Für lokale Tests
• Öffentliche URL: Teilen Sie diesen Link mit dem Ziel
• Admin-Panel: Überwachen Sie Logs und erfasste Daten über das Web-Dashboard

📸 Schritt 4: Logs & Medien erfassen

Wenn ein Benutzer die Ziel-URL öffnet, wird die Aktivität automatisch protokolliert:

[+] User opened url /?uuid=03ed244c-c5d3-496d-becd-99ad13c00778
[+] IP Address: ███████████████████
[+] User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36
[+] Log Timestamp: 2026-02-24T19:44:21.751Z
[+] Saved file: /home/Hacker/camjacking-photos/8ad78792-827e-43c0-b36e-4397c0b96e88/1771962261751.jpg

• Erfasste Bilder werden gespeichert unter:

~/camjacking-photos/<TARGET-UUID>/

• Alle Logs und Medien können auch im Admin-Dashboard eingesehen werden.

⛔ Server stoppen

Um den laufenden Server jederzeit zu stoppen: x

🔮 Geplante Funktionen

Bald verfügbar:

• KI-Integration für Webcloning und Prompt-basiertes Vorlagen-Design

🎯 Unsere Mission

Unsere Mission ist es, Cybersicherheit einfach, zugänglich und für jeden leicht verständlich zu machen.

Wir glauben, dass erfahrene Hacker und Sicherheitsexperten die Kommandozeile lieben mögen, leistungsstarke Tools jedoch nicht auf komplexe Befehle und Skripte beschränkt sein sollten. Unser Ziel ist es, Cybersicherheits-Tools zu entwickeln, die:

• ✅ Einfach zu installieren
• 🧭 Einfach zu navigieren
• 🔢 Menügesteuert (numerische Optionen statt schwieriger Befehle)
• 🖥️ Anfängerfreundlich mit einer übersichtlichen GUI
• 🎓 Entwickelt, um Lernenden das Verständnis von Cybersicherheitskonzepten zu erleichtern

Wir wollen die Lücke zwischen Anfängern und Profis schließen, indem wir Tools entwickeln, die die Leistungsfähigkeit der CLI mit der Einfachheit moderner Benutzeroberflächen kombinieren und so das Lernen und Üben von Cybersicherheit für alle zugänglicher machen.

💡 „Cybersicherheit sollte leistungsstark sein, aber auch einfach.“

👨‍💻 Autoren

KarthiTheHacker

• 🌐 Website: karthithehacker.com
• 🐙 GitHub: @karthi-the-hacker
• 🛠️ Beiträge: Kern-CLI, Datenbankschicht, APIs, Authentifizierung und Kern-Backend-Logik

Akash K

• 🐙 GitHub: @Ak4sh2523
• 💼 LinkedIn: Akash K
• 🎨 Beiträge: GUI/UI-Design, Phishing-Vorlagen und Admin-Dashboard-Frontend

< Erstellt von Hackern, denen Sicherheit am Herzen liegt — Team Cappricio Securities. />
www.cappriciosec.com