Camjacking

CamJacking एक एंटरप्राइज़-ग्रेड सुरक्षा जागरूकता प्रशिक्षण फ्रेमवर्क है, जिसे कैमरा अनुमतियों और उपयोगकर्ता जागरूकता को लक्षित करने वाले यथार्थवादी फ़िशिंग हमलों का अनुकरण करने के लिए डिज़ाइन किया गया है

🎯 CamJacking क्या है?

CamJacking एक एंटरप्राइज़-ग्रेड सुरक्षा जागरूकता प्रशिक्षण फ्रेमवर्क है, जिसे कैमरा अनुमतियों और उपयोगकर्ता जागरूकता को लक्षित करने वाले यथार्थवादी फ़िशिंग हमलों का अनुकरण करने के लिए डिज़ाइन किया गया है। नैतिक हैकर्स, पेनेट्रेशन टेस्टर्स और सुरक्षा पेशेवरों के लिए निर्मित, CamJacking संगठनों को निम्नलिखित में सक्षम बनाता है:

✅ आकलन करें कर्मचारियों की जागरूकता और सोशल इंजीनियरिंग के प्रति संवेदनशीलता
✅ प्रशिक्षित करें टीमों को कैमरा सुरक्षा जोखिमों और सर्वोत्तम प्रथाओं पर
✅ अनुकरण करें नियंत्रित प्रयोगशाला वातावरण में यथार्थवादी हमले के परिदृश्य
✅ मापें विस्तृत विश्लेषण और रिपोर्टिंग के साथ सुरक्षा स्थिति
✅ शिक्षित करें व्यावहारिक, हाथों-से-करके सीखने वाले साइबर सुरक्षा प्रशिक्षण के माध्यम से

🚨 अस्वीकरण: यह टूल केवल अधिकृत सुरक्षा प्रशिक्षण, शैक्षिक उद्देश्यों और प्रयोगशाला वातावरण के लिए सख्ती से है। अनधिकृत उपयोग अवैध और अनैतिक है। परीक्षण से पहले हमेशा उचित प्राधिकरण प्राप्त करें।

📌 विशेषताएँ

• 📸 कैमरा फ़िशिंग सुरक्षा जागरूकता और परीक्षण के लिए यथार्थवादी कैमरा कैप्चर पेज बनाएँ।
• 🖥️ एडमिन डैशबोर्ड (GUI पैनल) वेब-आधारित इंटरफ़ेस के माध्यम से अभियान प्रबंधित करें, लॉग देखें और गतिविधि की निगरानी करें।
• 🤖 टेलीग्राम बॉट एकीकरण टेलीग्राम पर सीधे रीयल-टाइम अलर्ट और कैप्चर किया गया डेटा प्राप्त करें।
• 🔄 टेम्पलेट स्वतः-अद्यतन नवीनतम डिज़ाइन के साथ फ़िशिंग टेम्पलेट स्वचालित रूप से प्राप्त करें और अपडेट करें।
• 🗂️ अभियान इतिहास और लॉग विस्तृत गतिविधि रिकॉर्ड के साथ पिछले अभियान देखें और प्रबंधित करें।
• 🌐 स्वचालित पोर्ट फ़ॉरवर्डिंग (लोकल → इंटरनेट) परीक्षण और डेमो के लिए लोकल सेवाओं को स्वचालित रूप से इंटरनेट पर उपलब्ध कराएँ।

⚠️ आवश्यकताएँ

• GIT CLI
• Node JS
• npm
• cloudflared (CLI)

✅ समर्थित प्लेटफ़ॉर्म

📦 उपयोग की गई लाइब्रेरीज़

यह प्रोजेक्ट निम्नलिखित Node.js पैकेजों पर निर्भर करता है:

• axios – API अनुरोधों के लिए HTTP क्लाइंट
• bcrypt – सुरक्षित पासवर्ड हैशिंग
• body-parser – आने वाले अनुरोध निकायों को पार्स करें
• cors – क्रॉस-ओरिजिन अनुरोध हैंडलिंग
• crypto – क्रिप्टोग्राफ़िक उपयोगिताएँ
• dotenv – पर्यावरण चर प्रबंधन
• express – वेब सर्वर फ्रेमवर्क
• form-data – मल्टीपार्ट फ़ॉर्म हैंडलिंग
• jsonwebtoken – JWT-आधारित प्रमाणीकरण
• lowdb – हल्का JSON डेटाबेस
• md5 – लीगेसी हैशिंग (संगतता के लिए)
• multer – फ़ाइल अपलोड हैंडलिंग
• uuid – अद्वितीय ID निर्माण

💡 टिप: सर्वोत्तम स्थिरता और सुरक्षा के लिए सुनिश्चित करें कि आप हालिया Node.js LTS संस्करण (v18 या बाद का) चला रहे हैं।

⚡इंस्टॉलेशन और कॉन्फ़िगरेशन

# Install globally
npm install camjacking -g

# Start the Camjacking tool
camjacking

• एडमिन पेज खोलें: https://cappriciosec.com/camjacking 👉 खोलने के लिए यहाँ क्लिक करें और लॉगिन करें।

🚨 नोट: वेबपेज खोलने से पहले, सुनिश्चित करें कि Camjacking टूल लोकल रूप से चल रहा है। यह URL आंतरिक रूप से http://localhost:5000 की जाँच करता है कि सेवा चल रही है या नहीं।

• यदि लोकल सेवा चल रही है, तो लॉगिन पेज प्रदर्शित होगा।
• यदि यह नहीं चल रही है, तो आपको लैंडिंग पेज पर रीडायरेक्ट किया जाएगा।

डिफ़ॉल्ट क्रेडेंशियल से लॉगिन करने के बाद, आप एडमिन डैशबोर्ड से अपना यूज़रनेम और पासवर्ड अपडेट कर सकते हैं।

🤖 टेलीग्राम बॉट कॉन्फ़िगर करें

• टेलीग्राम खोलें और खोजें 👉 @CappricioSecuritiesTools_bot

• Start पर क्लिक करें या /start भेजें, फिर Get Chat ID बटन दबाएँ।

• बॉट द्वारा दिखाई गई Chat ID कॉपी करें।

• एडमिन डैशबोर्ड पर वापस जाएँ → प्रोफ़ाइल / सेटिंग्स → Chat ID पेस्ट करें और अपनी प्रोफ़ाइल सेव करें।

💡 टिप: एक बार कॉन्फ़िगर हो जाने पर, आपको Camjacking से रीयल-टाइम सूचनाएँ और अलर्ट सीधे टेलीग्राम पर प्राप्त होंगे।

📝 कस्टम टेम्पलेट जोड़ना

जब Camjacking टूल प्रारंभ होता है, तो यह स्वचालित रूप से टेम्पलेट रिपॉजिटरी को क्लोन करता है:
https://github.com/Cappricio-Securities/camjacking-templates
लोकल निर्देशिका में: ~/camjacking-templates/

यदि आपके पास इस फ़ोल्डर में पहले से कस्टम टेम्पलेट हैं, तो उन्हें हटाया नहीं जाएगा।
आपके मौजूदा टेम्पलेट संरक्षित रहेंगे, और रिपॉजिटरी से नए अपडेट किए गए टेम्पलेट स्वचालित रूप से जोड़े जाएँगे।

📂 टेम्पलेट संरचना

आप अपने स्वयं के कस्टम टेम्पलेट जोड़ सकते हैं, इसके अंदर एक नया फ़ोल्डर बनाकर:

~/camjacking-templates/

उदाहरण संरचना:

camjacking-templates/
├── your-template-name/
│   ├── index.html
│   └── index.css

आप इस रिपॉजिटरी में पूर्ण सेटअप निर्देश पा सकते हैं: https://github.com/Cappricio-Securities/camjacking-templates 👉 क्लिक करें

⚠️ नामकरण नियम

• टेम्पलेट फ़ोल्डर नामों में रिक्त स्थान या विशेष वर्ण नहीं होने चाहिए।
• केवल निम्नलिखित वर्ण समर्थित हैं:
  A–Z, a–z, 0–9, _ (अंडरस्कोर), - (हाइफ़न)
• एक ही नाम का उपयोग कई टेम्पलेट के लिए न करें।

⚙️ टेम्पलेट कैसे काम करते हैं

• सर्वर उपयोगकर्ता इनपुट या डिफ़ॉल्ट कॉन्फ़िगरेशन के आधार पर सही टेम्पलेट स्वचालित रूप से लोड करता है।
• कैमरा एक्सेस करने या डेटा एकत्र करने के लिए आपको कोई अतिरिक्त कोड लिखने की आवश्यकता नहीं है।
• Camjacking आपके टेम्पलेट में आवश्यक कैमरा एक्सेस लॉजिक को गतिशील रूप से इंजेक्ट करता है और कैप्चर की गई छवियों को प्राप्त करने के लिए रूटिंग को स्वचालित रूप से संभालता है।

💡 टिप: केवल अपने टेम्पलेट के HTML/CSS डिज़ाइन पर ध्यान केंद्रित करें। टूल आपके लिए कैमरा एक्सेस और डेटा संग्रह को संभालता है।

⚡ त्वरित आरंभ

नया अभियान प्रारंभ करने के लिए, बस चलाएँ:

camjacking

आपका स्वागत मुख्य मेनू से होगा:

┌──(Hacker@linux)-[~]
└─$ camjacking
                                                                         v2.0

 ██████╗ █████╗ ███╗   ███╗     ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║     ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝
██║     ███████║██╔████╔██║     ██║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
██║     ██╔══██║██║╚██╔╝██║██   ██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
╚██████╗██║  ██║██║ ╚═╝ ██║╚█████╔╝██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
 ╚═════╝╚═╝  ╚═╝╚═╝     ╚═╝ ╚════╝ ╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝
                                                         Author: @karthithehacker
                                                         Website: karthithehacker.com

            Main Menu
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                   ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │🎯 Create new Target      │
│ 2   │📂 Select Existing Target │
│ 0   │❌ Quit                   │
└─────┴──────────────────────────┘

👉 Select an option: 1
👉 Enter target name: Bob

🧭 चरण 1: नया टारगेट बनाएँ

• विकल्प 1 – Create New Target चुनें
• अपने टारगेट के लिए एक नाम दर्ज करें (जैसे, Bob)

🎨 चरण 2: टेम्पलेट चुनें

टारगेट बनाने के बाद, आपको फ़िशिंग टेम्पलेट चुनने के लिए कहा जाएगा:

                                                                         v2.0

 ██████╗ █████╗ ███╗   ███╗     ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║     ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝
██║     ███████║██╔████╔██║     ██║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
██║     ██╔══██║██║╚██╔╝██║██   ██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
╚██████╗██║  ██║██║ ╚═╝ ██║╚█████╔╝██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
 ╚═════╝╚═╝  ╚═╝╚═╝     ╚═╝ ╚════╝ ╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝
                                                         Author: @karthithehacker
                                                         Website: karthithehacker.com


       Select Template
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Templates             ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │ GoogleMeet            │
│ 2   │ TikTok                │
│ 3   │ instagram             │
│ 4   │ instagramCamera       │
│ 5   │ instagram_videocall   │
│ 6   │ telegramCamera        │
│ x   │ Previous Menu         │
│ 0   │ ❌ Quit               │
└─────┴───────────────────────┘

👉 Select a template: 3
Starting server ⠸

• वह टेम्पलेट नंबर चुनें जिसे आप उपयोग करना चाहते हैं (जैसे, Instagram के लिए 3)।
• चयन करते ही, फ़िशिंग सर्वर स्वचालित रूप से प्रारंभ हो जाएगा।

🚀 चरण 3: सर्वर प्रारंभ हुआ

सर्वर प्रारंभ होने के बाद, आपको निम्नलिखित जैसा आउटपुट दिखाई देगा:

                                                                         v2.0

 ██████╗ █████╗ ███╗   ███╗     ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║     ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝
██║     ███████║██╔████╔██║     ██║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
██║     ██╔══██║██║╚██╔╝██║██   ██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
╚██████╗██║  ██║██║ ╚═╝ ██║╚█████╔╝██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
 ╚═════╝╚═╝  ╚═╝╚═╝     ╚═╝ ╚════╝ ╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝
                                                         Author: @karthithehacker
                                                         Website: karthithehacker.com

[+] New Target Created: Bob
[+] Bob UUID: 8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Template selected: instagram
[+] Admin page URL: https://cappriciosec.com/camjacking/
[+] Camjacking server running at: http://localhost:8080/?uuid=8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Camjacking server Target URL: https://convert-findings-founder-abroad.trycloudflare.com?uuid=8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Serving files from: /home/Hacker/camjacking-templates/instagram
[+] Created At: 2026-02-25 01:11:11

[+] Enter x to stop the server
[✓] Server running on port 8080

• लोकल URL: लोकल परीक्षण के लिए उपयोग किया जाता है
• पब्लिक URL: यह लिंक टारगेट के साथ साझा करें
• एडमिन पैनल: वेब डैशबोर्ड से लॉग और कैप्चर किए गए डेटा की निगरानी करें

📸 चरण 4: लॉग और मीडिया कैप्चर करें

जब कोई उपयोगकर्ता टारगेट URL खोलता है, तो गतिविधि स्वचालित रूप से लॉग हो जाएगी:

[+] User opened url /?uuid=03ed244c-c5d3-496d-becd-99ad13c00778
[+] IP Address: ███████████████████
[+] User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36
[+] Log Timestamp: 2026-02-24T19:44:21.751Z
[+] Saved file: /home/Hacker/camjacking-photos/8ad78792-827e-43c0-b36e-4397c0b96e88/1771962261751.jpg

• कैप्चर की गई छवियाँ यहाँ सहेजी जाती हैं:

~/camjacking-photos/<TARGET-UUID>/

• सभी लॉग और मीडिया को एडमिन डैशबोर्ड में भी देखा जा सकता है।

⛔ सर्वर रोकना

चल रहे सर्वर को किसी भी समय रोकने के लिए: x

🔮 नियोजित सुविधाएँ

जल्द आ रहा है:

• वेबक्लोनिंग और टेम्पलेट डिज़ाइनिंग हेतु प्रॉम्प्ट के लिए AI एकीकरण

🎯 हमारा मिशन

हमारा मिशन साइबर सुरक्षा को सरल, सुलभ और सभी के लिए आसान बनाना है।

हम मानते हैं कि जहाँ अनुभवी हैकर्स और सुरक्षा पेशेवर कमांड लाइन पसंद कर सकते हैं, वहीं शक्तिशाली टूल जटिल कमांड और स्क्रिप्ट तक सीमित नहीं होने चाहिए। हमारा लक्ष्य ऐसे साइबर सुरक्षा टूल बनाना है जो:

• ✅ इंस्टॉल करने में आसान
• 🧭 नेविगेट करने में सरल
• 🔢 मेनू-संचालित (कठिन कमांड के बजाय संख्यात्मक विकल्प)
• 🖥️ स्वच्छ GUI के साथ शुरुआती लोगों के लिए अनुकूल
• 🎓 शिक्षार्थियों को साइबर सुरक्षा अवधारणाओं को आसानी से समझने में मदद करने के लिए डिज़ाइन किया गया

हमारा उद्देश्य CLI की शक्ति को आधुनिक उपयोगकर्ता इंटरफ़ेस की सरलता के साथ जोड़ने वाले टूल बनाकर शुरुआती और पेशेवरों के बीच की खाई को पाटना है, जिससे साइबर सुरक्षा सीखना और अभ्यास सभी के लिए अधिक सुलभ हो सके।

💡 "साइबर सुरक्षा शक्तिशाली होनी चाहिए, लेकिन सरल भी होनी चाहिए।"

👨‍💻 लेखक

KarthiTheHacker

• 🌐 वेबसाइट: karthithehacker.com
• 🐙 GitHub: @karthi-the-hacker
• 🛠️ योगदान: कोर CLI, डेटाबेस लेयर, APIs, प्रमाणीकरण, और कोर बैकएंड लॉजिक

Akash K

• 🐙 GitHub: @Ak4sh2523
• 💼 LinkedIn: Akash K
• 🎨 योगदान: GUI/UI डिज़ाइन, फ़िशिंग टेम्पलेट, और एडमिन डैशबोर्ड फ्रंटएंड

< सुरक्षा की परवाह करने वाले हैकर्स द्वारा निर्मित — टीम Cappricio Securities। />
www.cappriciosec.com