CamPhish

링크를 보내기만 하면 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 가져옵니다.

CamPhish란 무엇인가?

CamPhish는 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 찍는 기술입니다. CamPhish는 내장 PHP 서버에서 가짜 웹사이트를 호스팅하고 ngrok 및 CloudFlare Tunnel을 사용하여 인터넷을 통해 사용할 수 있는 링크를 생성합니다. 이 링크를 대상에게 전달하면 웹사이트가 카메라 권한을 요청하고 대상이 허용하면 이 도구가 대상 기기의 캠샷을 가져옵니다.

GPS 위치 추적 기능이 추가되었습니다.

특징

이 도구에는 대상이 웹페이지에 더 오래 머물러 더 많은 캠 사진을 얻을 수 있도록 두 개의 자동 웹페이지 템플릿이 포함되어 있습니다.

• 축제 인사
• 라이브 YouTube TV
• 온라인 회의 [베타]
• GPS 위치 추적

불필요한 파일과 로그를 제거하기 위한 정리 스크립트가 추가되었습니다.

이 도구는 다음 환경에서 테스트되었습니다:

• Kali Linux
• Termux
• MacOS
• Ubuntu
• Parrot Sec OS
• Windows (WSL)

설치 및 요구 사항

이 도구는 웹서버를 위해 PHP가 필요하고, 종속성을 다운로드하기 위해 wget이 필요합니다. 먼저 터미널에서 다음 명령을 실행하세요.

apt-get -y install php wget unzip

설치 (Kali Linux/Termux):

git clone https://github.com/techchipnet/CamPhish
cd CamPhish
bash camphish.sh

로그 및 불필요한 파일 정리:

bash cleanup.sh

캠 파일과 저장된 위치도 함께 제거됩니다.

변경 로그:

버전 2.0: GPS 위치 추적 추가

• 추가: GPS 위치 캡처 기능
• 추가: 캡처된 위치에 대한 Google Maps 통합
• 추가: 위치 정확도 보고
• 추가: 위치 요청과 함께 개선된 로딩 화면

버전 1.9: 아키텍처 감지 향상

• 추가: 모든 CPU 유형에 대한 개선된 아키텍처 감지
• 추가: Apple Silicon (M1/M2/M3) Mac에 대한 더 나은 지원
• 추가: ARM, ARM64, x86, x86_64 아키텍처 자동 감지
• 수정: Windows 호환성 개선
• 수정: CloudFlare Tunnel 다운로드 문제

버전 1.8: CloudFlare Tunnel 추가 및 Serveo 제거

• 추가: 더 안정적인 연결을 위한 CloudFlare Tunnel 지원
• 제거: Serveo 터널 (더 이상 사용되지 않음)
• 수정: 다양한 코드 개선 및 버그 수정

버전 1.7: 수정 및 지원 추가

• 수정: termux에서 홈 디렉터리를 가져오지 못하는 문제
• 추가: Apple Silicon (M1/M2/M3 ARM64) 지원
• 추가: Raspberry Pi 같은 arm64 지원

버전 1.6: ngrok 직접 링크 생성 수정

버전 1.5: 새로운 온라인 회의 템플릿 추가

버전 1.4: ngrok authtoken 업데이트

버전 1.3: ngrok 직접 링크 수정

중요 공지

이 프로젝트의 무단 재업로드는 금지됩니다.

더 많은 영상을 보시려면 TechChip YouTube 채널을 구독해주세요

CamPhish는 침투 테스트를 돕기 위해 만들어졌으며, 오용이나 불법적인 목적에 대해 책임을 지지 않습니다.

CamPhish는 https://github.com/thelinuxchoice/ 에서 영감을 받았습니다. @thelinuxchoice에게 큰 감사를 드립니다.