
Obtenez des photos de caméra et la position GPS depuis la caméra frontale du téléphone de la cible ou la webcam du PC en envoyant simplement un lien.
Capturez des images de la caméra frontale du téléphone de la cible ou de la webcam du PC en envoyant simplement un lien.
CamPhish est une technique pour prendre des clichés de la caméra frontale du téléphone de la cible ou de la webcam du PC. CamPhish héberge un faux site web sur un serveur PHP intégré et utilise ngrok et CloudFlare Tunnel pour générer un lien que nous transmettrons à la cible, et qui peut être utilisé sur Internet. Le site demande l'autorisation d'accès à la caméra et si la cible l'autorise, cet outil capture les images de l'appareil de la cible.
Une fonction de capture de localisation GPS a été ajoutée.
Dans cet outil, j'ai ajouté deux modèles de pages web automatiques pour attirer la cible sur la page et obtenir plus d'images de la caméra.
Un script de nettoyage a été ajouté pour supprimer tous les fichiers et journaux inutiles.
Cet outil nécessite PHP pour le serveur web, et wget pour télécharger les dépendances. Exécutez d'abord la commande suivante dans votre terminal
apt-get -y install php wget unzip
git clone https://github.com/techchipnet/CamPhish
cd CamPhish
bash camphish.sh
bash cleanup.sh
Les fichiers de caméra et les emplacements sauvegardés seront également supprimés.
Version : 2.0 : Ajout du suivi de localisation GPS
Version : 1.9 : Détection d'architecture améliorée
Version : 1.8 : Ajout de CloudFlare Tunnel et suppression de Serveo
Version : 1.7 : Corrections et ajout de support
Version : 1.6 : Correction de la génération de lien direct ngrok
Version : 1.5 : Ajout d'un nouveau modèle de réunion en ligne
Version : 1.4 : Mise à jour du jeton d'authentification ngrok
Version : 1.3 : Correction du lien direct ngrok
Le re-téléchargement non autorisé de ce projet est interdit.
CamPhish est créé pour aider dans les tests de pénétration et il n'est pas responsable de toute utilisation abusive ou illégale.
CamPhish est inspiré par https://github.com/thelinuxchoice/ Un grand merci à @thelinuxchoice