cappricio-securities/camjackingCamJacking は、人的ペネトレーションテストで使用するために設計されたツールです。人々の過失をテストすることで潜在的なセキュリティ脅威をシミュレートすることを目的としており、組織のセキュリティインフラストラクチャの弱点を特定するために使用されます。
CamJackingは、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワークです。
CamJackingは、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワークです。倫理的ハッカー、ペネトレーションテスター、セキュリティ専門家向けに構築されたCamJackingは、組織に以下を可能にします：
✅ 評価: 従業員の認識とソーシャルエンジニアリングへの脆弱性を評価
✅ トレーニング: カメラのセキュリティリスクとベストプラクティスについてチームを訓練
✅ シミュレーション: 管理されたラボ環境で現実的な攻撃シナリオを再現
✅ 測定: 詳細な分析とレポートでセキュリティ態勢を測定
✅ 教育: 実践的なサイバーセキュリティトレーニングを通じて教育
🚨 免責事項: このツールは厳密に認可されたセキュリティトレーニング、教育目的、およびラボ環境のみを対象としています。無許可での使用は違法かつ非倫理的です。テスト前に必ず適切な認可を取得してください。
| プラットフォーム | サポート | 備考 |
|---|---|---|
| Debian / Kali / Ubuntu | ✅ | 最適な互換性のために推奨 |
| macOS |
このプロジェクトは以下のNode.jsパッケージに依存しています：
axios – APIリクエスト用のHTTPクライアントbcrypt – 安全なパスワードハッシュ化body-parser – 受信リクエストボディの解析cors – クロスオリジンリクエストの処理crypto – 暗号化ユーティリティdotenv – 環境変数の管理express – Webサーバーフレームワークform-data – マルチパートフォームの処理jsonwebtoken – JWTベースの認証lowdb – 軽量JSONデータベースmd5 – レガシーハッシュ（互換性用）multer – ファイルアップロードの処理uuid – 一意のID生成💡 ヒント: 最高の安定性とセキュリティのために、最新の**Node.js LTSバージョン（v18以降）**を実行していることを確認してください。
# Install globally
npm install camjacking -g
# Start the Camjacking tool
camjacking
https://cappriciosec.com/camjacking
👉 ここをクリックして開く からログインします。| パラメータ | タイプ | デフォルト認証情報 |
|---|---|---|
username | string | cappriciosec |
password |
🚨 注意: ウェブページを開く前に、Camjackingツールがローカルで実行されていることを確認してください。 このURLは内部で
http://localhost:5000をチェックし、サービスが実行されているかどうかを確認します。
- ローカルサービスが実行されている場合、ログインページが表示されます。
- 実行されていない場合、ランディングページにリダイレクトされます。
デフォルトの認証情報でログインした後、管理ダッシュボードからユーザー名とパスワードを更新できます。
Telegramを開いて検索
👉 @CappricioSecuritiesTools_bot
Startをクリックするか/startを送信し、Get Chat IDボタンをタップします。
ボットが表示するChat IDをコピーします。
管理ダッシュボード → プロフィール/設定に戻り、 Chat IDを貼り付けてプロフィールを保存します。
💡 ヒント: 設定後、Camjackingからのリアルタイム通知とアラートをTelegramで直接受け取れます。
Camjackingツールが起動すると、テンプレートリポジトリを自動的にクローンします：
https://github.com/Cappricio-Securities/camjacking-templates
ローカルディレクトリ ~/camjacking-templates/ に配置されます。
このフォルダにカスタムテンプレートが既にある場合、それらは削除されません。
既存のテンプレートは保持され、リポジトリから新しく更新されたテンプレートが自動的に追加されます。
以下の場所に新しいフォルダを作成することで、独自のカスタムテンプレートを追加できます：
~/camjacking-templates/
構造例：
camjacking-templates/
├── your-template-name/
│ ├── index.html
│ └── index.css
完全なセットアップ手順はこのリポジトリにあります：https://github.com/Cappricio-Securities/camjacking-templates 👉 こちらをクリック
A–Z, a–z, 0–9, _（アンダースコア）、-（ハイフン）💡 ヒント: テンプレートのHTML/CSSデザインにのみ集中してください。ツールがカメラアクセスとデータ収集を処理します。
新しいキャンペーンを開始するには、次のコマンドを実行するだけです：
camjacking
メインメニューが表示されます：
┌──(Hacker@linux)-[~]
└─$ camjacking
v2.0
██████╗ █████╗ ███╗ ███╗ ██╗ █████╗ ██████╗██╗ ██╗██╗███╗ ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║ ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗ ██║██╔════╝
██║ ███████║██╔████╔██║ ██║███████║██║ █████╔╝ ██║██╔██╗ ██║██║ ███╗
██║ ██╔══██║██║╚██╔╝██║██ ██║██╔══██║██║ ██╔═██╗ ██║██║╚██╗██║██║ ██║
╚██████╗██║ ██║██║ ╚═╝ ██║╚█████╔╝██║ ██║╚██████╗██║ ██╗██║██║ ╚████║╚██████╔╝
╚═════╝╚═╝ ╚═╝╚═╝ ╚═╝ ╚════╝ ╚═╝ ╚═╝ ╚═════╝╚═╝ ╚═╝╚═╝╚═╝ ╚═══╝ ╚═════╝
Author: @karthithehacker
Website: karthithehacker.com
Main Menu
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1 │🎯 Create new Target │
│ 2 │📂 Select Existing Target │
│ 0 │❌ Quit │
└─────┴──────────────────────────┘
👉 Select an option: 1
👉 Enter target name: Bob
1 – 新しいターゲットを作成**を選択Bob）ターゲットを作成すると、フィッシングテンプレートの選択を求められます：
v2.0
██████╗ █████╗ ███╗ ███╗ ██╗ █████╗ ██████╗██╗ ██╗██╗███╗ ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║ ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗ ██║██╔════╝
██║ ███████║██╔████╔██║ ██║███████║██║ █████╔╝ ██║██╔██╗ ██║██║ ███╗
██║ ██╔══██║██║╚██╔╝██║██ ██║██╔══██║██║ ██╔═██╗ ██║██║╚██╗██║██║ ██║
╚██████╗██║ ██║██║ ╚═╝ ██║╚█████╔╝██║ ██║╚██████╗██║ ██╗██║██║ ╚████║╚██████╔╝
╚═════╝╚═╝ ╚═╝╚═╝ ╚═╝ ╚════╝ ╚═╝ ╚═╝ ╚═════╝╚═╝ ╚═╝╚═╝╚═╝ ╚═══╝ ╚═════╝
Author: @karthithehacker
Website: karthithehacker.com
Select Template
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Templates ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1 │ GoogleMeet │
│ 2 │ TikTok │
│ 3 │ instagram │
│ 4 │ instagramCamera │
│ 5 │ instagram_videocall │
│ 6 │ telegramCamera │
│ x │ Previous Menu │
│ 0 │ ❌ Quit │
└─────┴───────────────────────┘
👉 Select a template: 3
Starting server ⠸
3）。サーバーが起動すると、以下のような出力が表示されます：
v2.0
██████╗ █████╗ ███╗ ███╗ ██╗ █████╗ ██████╗██╗ ██╗██╗███╗ ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║ ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗ ██║██╔════╝
██║ ███████║██╔████╔██║ ██║███████║██║ █████╔╝ ██║██╔██╗ ██║██║ ███╗
██║ ██╔══██║██║╚██╔╝██║██ ██║██╔══██║██║ ██╔═██╗ ██║██║╚██╗██║██║ ██║
╚██████╗██║ ██║██║ ╚═╝ ██║╚█████╔╝██║ ██║╚██████╗██║ ██╗██║██║ ╚████║╚██████╔╝
╚═════╝╚═╝ ╚═╝╚═╝ ╚═╝ ╚════╝ ╚═╝ ╚═╝ ╚═════╝╚═╝ ╚═╝╚═╝╚═╝ ╚═══╝ ╚═════╝
Author: @karthithehacker
Website: karthithehacker.com
[+] New Target Created: Bob
[+] Bob UUID: 8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Template selected: instagram
[+] Admin page URL: https://cappriciosec.com/camjacking/
[+] Camjacking server running at: http://localhost:8080/?uuid=8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Camjacking server Target URL: https://convert-findings-founder-abroad.trycloudflare.com?uuid=8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Serving files from: /home/Hacker/camjacking-templates/instagram
[+] Created At: 2026-02-25 01:11:11
[+] Enter x to stop the server
[✓] Server running on port 8080
ユーザーがターゲットURLを開くと、アクティビティが自動的にログ記録されます：
[+] User opened url /?uuid=03ed244c-c5d3-496d-becd-99ad13c00778
[+] IP Address: ███████████████████
[+] User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36
[+] Log Timestamp: 2026-02-24T19:44:21.751Z
[+] Saved file: /home/Hacker/camjacking-photos/8ad78792-827e-43c0-b36e-4397c0b96e88/1771962261751.jpg
~/camjacking-photos/<TARGET-UUID>/
実行中のサーバーをいつでも停止するには：x
近日公開予定：
私たちのミッションは、サイバーセキュリティを誰にとってもシンプルで、アクセスしやすく、簡単なものにすることです。
経験豊富なハッカーやセキュリティ専門家はコマンドラインを好むかもしれませんが、強力なツールは複雑なコマンドやスクリプトに限定されるべきではありません。私たちの目標は、以下のようなサイバーセキュリティツールを構築することです：
私たちはCLIのパワーと最新のユーザーインターフェースのシンプルさを組み合わせたツールを創造することで、初心者とプロフェッショナルの間のギャップを埋め、サイバーセキュリティの学習と実践を誰にとってもより身近なものにすることを目指しています。
💡 「サイバーセキュリティは強力であるべきですが、同時にシンプルであるべきです。」
KarthiTheHacker
Akash K
< セキュリティを大切にするハッカーによって構築されました — Cappricio Securitiesチーム。 />
www.cappriciosec.com
| ✅ |
| Homebrewセットアップで良好に動作 |
| Windows | ⚠️ 部分対応 | 最良の体験にはWSLを使用 |
string |
cappriciosec@hacker |