CamPhish

Cattura foto dalla fotocamera frontale del telefono del target o dalla webcam del PC semplicemente inviando un link.

Cos'è CamPhish?

CamPhish è una tecnica per scattare foto dalla fotocamera frontale del telefono del target o dalla webcam del PC. CamPhish ospita un sito falso su un server PHP integrato e utilizza ngrok e CloudFlare Tunnel per generare un link che inoltreremo al target, utilizzabile su internet. Il sito richiede il permesso di accesso alla fotocamera e, se il target lo consente, questo strumento cattura le foto dal dispositivo del target.

È stata aggiunta una funzionalità di rilevamento della posizione GPS.

Caratteristiche

In questo strumento ho aggiunto due modelli automatici di pagina web per coinvolgere il target sulla pagina e ottenere più foto dalla fotocamera.

• Auguri Festival
• YouTube TV in diretta
• Riunione Online [Beta]
• Tracciamento Posizione GPS

È stato aggiunto uno script di pulizia per rimuovere tutti i file e i log non necessari.

Questo strumento è stato testato su:

• Kali Linux
• Termux
• MacOS
• Ubuntu
• Parrot Sec OS
• Windows (WSL)

Installazione e requisiti

Questo strumento richiede PHP per il server web e wget per scaricare le dipendenze. Prima esegui il seguente comando nel tuo terminale:

apt-get -y install php wget unzip

Installazione (Kali Linux/Termux):

git clone https://github.com/techchipnet/CamPhish
cd CamPhish
bash camphish.sh

Pulizia log e file non necessari:

bash cleanup.sh

Anche i file della fotocamera e le posizioni salvate verranno rimossi.

Registro delle modifiche:

Versione: 2.0: Aggiunto tracciamento posizione GPS

• Aggiunto: funzionalità di acquisizione posizione GPS
• Aggiunto: integrazione con Google Maps per le posizioni acquisite
• Aggiunto: segnalazione dell'accuratezza della posizione
• Aggiunto: schermata di caricamento migliorata con richiesta di posizione

Versione: 1.9: Rilevamento dell'architettura migliorato

• Aggiunto: rilevamento dell'architettura migliorato per tutti i tipi di CPU
• Aggiunto: migliore supporto per Mac Apple Silicon (M1/M2/M3)
• Aggiunto: rilevamento automatico delle architetture ARM, ARM64, x86 e x86_64
• Corretto: miglioramenti alla compatibilità con Windows
• Corretto: problemi di download di CloudFlare Tunnel

Versione: 1.8: Aggiunto CloudFlare Tunnel e rimosso Serveo

• Aggiunto: supporto per CloudFlare Tunnel per connessioni più affidabili
• Rimosso: tunnel Serveo (deprecato)
• Corretto: vari miglioramenti del codice e correzioni di bug

Versione: 1.7: Correzioni e aggiunta supporto

• corretto: termux non riusciva a ottenere la home directory
• Aggiunto supporto per Apple Silicon (M1/M2/M3 ARM64)
• Aggiunto supporto per arm64 come Raspberry Pi

Versione: 1.6: Correzione generazione link diretto ngrok

Versione: 1.5: Aggiunto nuovo modello riunione online

Versione: 1.4: Aggiornamento authtoken ngrok

Versione: 1.3: Correzione link diretto ngrok

Avviso importante

Il ricaricamento non autorizzato di questo progetto è vietato.

Per altri video iscriviti al Canale YouTube di TechChip

CamPhish è stato creato per aiutare nei test di penetrazione e non è responsabile per qualsiasi uso improprio o scopi illegali.

CamPhish è ispirato da https://github.com/thelinuxchoice/ Un grande grazie a @thelinuxchoice