CamJacking — это инструмент, предназначенный для использования в качестве инструмента тестирования на проникновение с участием человека. Он предназначен для имитации потенциальных угроз безопасности путем проверки халатности людей и используется для выявления слабых мест в инфраструктуре безопасности организации.
CamJacking — это фреймворк корпоративного уровня для обучения осведомлённости в области безопасности, предназначенный для моделирования реалистичных фишинговых атак, нацеленных на разрешения камеры и внимательность пользователей
CamJacking — это фреймворк корпоративного уровня для обучения осведомлённости в области безопасности, предназначенный для моделирования реалистичных фишинговых атак, нацеленных на разрешения камеры и внимательность пользователей. Созданный для этичных хакеров, пентестеров и специалистов по безопасности, CamJacking позволяет организациям:
✅ Оценивать осведомлённость сотрудников и их подверженность социальной инженерии
✅ Обучать команды рискам, связанным с безопасностью камер, и передовым практикам
✅ Моделировать реалистичные сценарии атак в контролируемых лабораторных средах
✅ Измерять уровень безопасности с помощью подробной аналитики и отчётов
✅ Обучать через практические тренинги по кибербезопасности
🚨 ПРЕДУПРЕЖДЕНИЕ: Этот инструмент предназначен строго для авторизованного обучения безопасности, образовательных целей и лабораторных сред. Несанкционированное использование незаконно и неэтично. Всегда получайте соответствующее разрешение перед тестированием.
| Платформа | Поддержка | Примечания |
|---|---|---|
| Debian / Kali / Ubuntu |
Проект использует следующие пакеты Node.js:
axios – HTTP-клиент для API-запросовbcrypt – Надёжное хеширование паролейbody-parser – Разбор входящих тел запросовcors – Обработка междоменных запросовcrypto – Криптографические утилитыdotenv – Управление переменными окруженияexpress – Фреймворк для веб-сервераform-data – Обработка multipart-формjsonwebtoken – Аутентификация на основе JWTlowdb – Лёгкая JSON-база данныхmd5 – Устаревшее хеширование (для совместимости)multer – Обработка загрузки файловuuid – Генерация уникальных идентификаторов💡 Совет: Убедитесь, что у вас установлена актуальная LTS-версия Node.js (v18 или новее) для наилучшей стабильности и безопасности.
# Install globally
npm install camjacking -g
# Start the Camjacking tool
camjacking
https://cappriciosec.com/camjacking
👉 Нажмите здесь, чтобы открыть и войти в систему.| Параметр | Тип | Учётные данные по умолчанию |
|---|---|---|
username | string | cappriciosec |
🚨 Примечание: Перед открытием веб-страницы убедитесь, что инструмент Camjacking запущен локально. Этот URL внутренне проверяет
http://localhost:5000, чтобы убедиться, что сервис запущен.
- Если локальный сервис запущен, будет отображена страница входа.
- Если он не запущен, вы будете перенаправлены на лендинг-страницу.
После входа с учётными данными по умолчанию вы можете сменить имя пользователя и пароль в панели Admin Dashboard.
Откройте Telegram и найдите
👉 @CappricioSecuritiesTools_bot
Нажмите Start или отправьте /start, затем нажмите кнопку Get Chat ID.
Скопируйте Chat ID, показанный ботом.
Вернитесь в Admin Dashboard → Profile / Settings (Профиль / Настройки) → Вставьте Chat ID и сохраните свой профиль.
💡 Совет: После настройки вы будете получать уведомления и оповещения от Camjacking в реальном времени прямо в Telegram.
При запуске инструмента Camjacking он автоматически клонирует репозиторий шаблонов из:
https://github.com/Cappricio-Securities/camjacking-templates
в локальную директорию: ~/camjacking-templates/
Если в этой папке уже есть собственные шаблоны, они не будут удалены.
Ваши существующие шаблоны будут сохранены, а новые обновлённые шаблоны из репозитория будут добавлены автоматически.
Вы можете добавить собственные шаблоны, создав новую папку внутри:
~/camjacking-templates/
Пример структуры:
camjacking-templates/
├── your-template-name/
│ ├── index.html
│ └── index.css
Полные инструкции по настройке можно найти в этом репозитории: https://github.com/Cappricio-Securities/camjacking-templates 👉 Кликните
A–Z, a–z, 0–9, _ (подчёркивание), - (дефис)💡 Совет: Сосредоточьтесь только на HTML/CSS-дизайне вашего шаблона. Инструмент берёт на себя доступ к камере и сбор данных.
Чтобы запустить новую кампанию, просто выполните:
camjacking
Вас встретит главное меню:
┌──(Hacker@linux)-[~]
└─$ camjacking
v2.0
██████╗ █████╗ ███╗ ███╗ ██╗ █████╗ ██████╗██╗ ██╗██╗███╗ ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║ ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗ ██║██╔════╝
██║ ███████║██╔████╔██║ ██║███████║██║ █████╔╝ ██║██╔██╗ ██║██║ ███╗
██║ ██╔══██║██║╚██╔╝██║██ ██║██╔══██║██║ ██╔═██╗ ██║██║╚██╗██║██║ ██║
╚██████╗██║ ██║██║ ╚═╝ ██║╚█████╔╝██║ ██║╚██████╗██║ ██╗██║██║ ╚████║╚██████╔╝
╚═════╝╚═╝ ╚═╝╚═╝ ╚═╝ ╚════╝ ╚═╝ ╚═╝ ╚═════╝╚═╝ ╚═╝╚═╝╚═╝ ╚═══╝ ╚═════╝
Author: @karthithehacker
Website: karthithehacker.com
Main Menu
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1 │🎯 Create new Target │
│ 2 │📂 Select Existing Target │
│ 0 │❌ Quit │
└─────┴──────────────────────────┘
👉 Select an option: 1
👉 Enter target name: Bob
1 – Create New Target (Создать новую цель)Bob)После создания цели вам будет предложено выбрать фишинговый шаблон:
v2.0
██████╗ █████╗ ███╗ ███╗ ██╗ █████╗ ██████╗██╗ ██╗██╗███╗ ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║ ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗ ██║██╔════╝
██║ ███████║██╔████╔██║ ██║███████║██║ █████╔╝ ██║██╔██╗ ██║██║ ███╗
██║ ██╔══██║██║╚██╔╝██║██ ██║██╔══██║██║ ██╔═██╗ ██║██║╚██╗██║██║ ██║
╚██████╗██║ ██║██║ ╚═╝ ██║╚█████╔╝██║ ██║╚██████╗██║ ██╗██║██║ ╚████║╚██████╔╝
╚═════╝╚═╝ ╚═╝╚═╝ ╚═╝ ╚════╝ ╚═╝ ╚═╝ ╚═════╝╚═╝ ╚═╝╚═╝╚═╝ ╚═══╝ ╚═════╝
Author: @karthithehacker
Website: karthithehacker.com
Select Template
┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Templates ┃
┡━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1 │ GoogleMeet │
│ 2 │ TikTok │
│ 3 │ instagram │
│ 4 │ instagramCamera │
│ 5 │ instagram_videocall │
│ 6 │ telegramCamera │
│ x │ Previous Menu │
│ 0 │ ❌ Quit │
└─────┴───────────────────────┘
👉 Select a template: 3
Starting server ⠸
3 для Instagram).После запуска сервера вы увидите вывод, похожий на следующий:
v2.0
██████╗ █████╗ ███╗ ███╗ ██╗ █████╗ ██████╗██╗ ██╗██╗███╗ ██╗ ██████╗
██╔════╝██╔══██╗████╗ ████║ ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗ ██║██╔════╝
██║ ███████║██╔████╔██║ ██║███████║██║ █████╔╝ ██║██╔██╗ ██║██║ ███╗
██║ ██╔══██║██║╚██╔╝██║██ ██║██╔══██║██║ ██╔═██╗ ██║██║╚██╗██║██║ ██║
╚██████╗██║ ██║██║ ╚═╝ ██║╚█████╔╝██║ ██║╚██████╗██║ ██╗██║██║ ╚████║╚██████╔╝
╚═════╝╚═╝ ╚═╝╚═╝ ╚═╝ ╚════╝ ╚═╝ ╚═╝ ╚═════╝╚═╝ ╚═╝╚═╝╚═╝ ╚═══╝ ╚═════╝
Author: @karthithehacker
Website: karthithehacker.com
[+] New Target Created: Bob
[+] Bob UUID: 8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Template selected: instagram
[+] Admin page URL: https://cappriciosec.com/camjacking/
[+] Camjacking server running at: http://localhost:8080/?uuid=8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Camjacking server Target URL: https://convert-findings-founder-abroad.trycloudflare.com?uuid=8ad78792-827e-43c0-b36e-4397c0b96e88
[+] Serving files from: /home/Hacker/camjacking-templates/instagram
[+] Created At: 2026-02-25 01:11:11
[+] Enter x to stop the server
[✓] Server running on port 8080
Когда пользователь открывает целевой URL, активность регистрируется автоматически:
[+] User opened url /?uuid=03ed244c-c5d3-496d-becd-99ad13c00778
[+] IP Address: ███████████████████
[+] User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36
[+] Log Timestamp: 2026-02-24T19:44:21.751Z
[+] Saved file: /home/Hacker/camjacking-photos/8ad78792-827e-43c0-b36e-4397c0b96e88/1771962261751.jpg
~/camjacking-photos/<TARGET-UUID>/
Чтобы остановить запущенный сервер в любой момент, нажмите: x
Скоро:
Наша миссия — сделать кибербезопасность простой, доступной и лёгкой для каждого.
Мы верим, что хотя опытные хакеры и специалисты по безопасности могут любить командную строку, мощные инструменты не должны ограничиваться сложными командами и скриптами. Наша цель — создавать инструменты кибербезопасности, которые:
Мы стремимся преодолеть разрыв между новичками и профессионалами, создавая инструменты, которые сочетают мощь CLI с простотой современных пользовательских интерфейсов, делая обучение и практику кибербезопасности более доступными для каждого.
💡 «Кибербезопасность должна быть мощной, но при этом простой.»
KarthiTheHacker
Akash K
< Создано хакерами, которые заботятся о безопасности — команда Cappricio Securities. />
www.cappriciosec.com
| ✅ |
| Рекомендуется для наилучшей совместимости |
| macOS | ✅ | Отлично работает при настройке через Homebrew |
| Windows | ⚠️ Частичная | Для лучшего опыта используйте WSL |
passwordstring |
cappriciosec@hacker |