Camjacking

CamJacking — это фреймворк корпоративного уровня для обучения осведомлённости в области безопасности, предназначенный для моделирования реалистичных фишинговых атак, нацеленных на разрешения камеры и внимательность пользователей

Logo

🎯 Что такое CamJacking?

CamJacking — это фреймворк корпоративного уровня для обучения осведомлённости в области безопасности, предназначенный для моделирования реалистичных фишинговых атак, нацеленных на разрешения камеры и внимательность пользователей. Созданный для этичных хакеров, пентестеров и специалистов по безопасности, CamJacking позволяет организациям:

✅ Оценивать осведомлённость сотрудников и их подверженность социальной инженерии
✅ Обучать команды рискам, связанным с безопасностью камер, и передовым практикам
✅ Моделировать реалистичные сценарии атак в контролируемых лабораторных средах
✅ Измерять уровень безопасности с помощью подробной аналитики и отчётов
✅ Обучать через практические тренинги по кибербезопасности

🚨 ПРЕДУПРЕЖДЕНИЕ: Этот инструмент предназначен строго для авторизованного обучения безопасности, образовательных целей и лабораторных сред. Несанкционированное использование незаконно и неэтично. Всегда получайте соответствующее разрешение перед тестированием.

📌 Возможности

📸 Camera Phishing Создание реалистичных страниц захвата камеры для обучения осведомлённости и тестирования.
🖥️ Admin Dashboard (GUI Panel) Управление кампаниями, просмотр журналов и мониторинг активности через веб-интерфейс.
🤖 Telegram Bot Integration Получение уведомлений в реальном времени и захваченных данных прямо в Telegram.
🔄 Template Auto-Updating Автоматическая загрузка и обновление фишинговых шаблонов с новейшими дизайнами.
🗂️ Campaign History & Logs Просмотр и управление предыдущими кампаниями с подробными записями активности.
🌐 Automatic Port Forwarding (Local → Internet) Автоматическое предоставление локальных сервисов в интернет для тестирования и демонстраций.

⚠️ Требования

GIT CLI
Node JS
npm
cloudflared (CLI)

✅ Поддерживаемые платформы

Платформа	Поддержка	Примечания
Debian / Kali / Ubuntu	✅	Рекомендуется для наилучшей совместимости
macOS	✅	Отлично работает при настройке через Homebrew
Windows	⚠️ Частичная	Для лучшего опыта используйте WSL

📦 Используемые библиотеки

Проект использует следующие пакеты Node.js:

axios – HTTP-клиент для API-запросов
bcrypt – Надёжное хеширование паролей
body-parser – Разбор входящих тел запросов
cors – Обработка междоменных запросов
crypto – Криптографические утилиты
dotenv – Управление переменными окружения
express – Фреймворк для веб-сервера
form-data – Обработка multipart-форм
jsonwebtoken – Аутентификация на основе JWT
lowdb – Лёгкая JSON-база данных
md5 – Устаревшее хеширование (для совместимости)
multer – Обработка загрузки файлов
uuid – Генерация уникальных идентификаторов

💡 Совет: Убедитесь, что у вас установлена актуальная LTS-версия Node.js (v18 или новее) для наилучшей стабильности и безопасности.

⚡Установка и настройка

# Install globally
npm install camjacking -g

# Start the Camjacking tool
camjacking

Откройте страницу администратора: https://cappriciosec.com/camjacking 👉 Нажмите здесь, чтобы открыть и войти в систему.

Параметр	Тип	Учётные данные по умолчанию
`username`	`string`	`cappriciosec`
`password`	`string`	`cappriciosec@hacker`

🚨 Примечание: Перед открытием веб-страницы убедитесь, что инструмент Camjacking запущен локально. Этот URL внутренне проверяет http://localhost:5000, чтобы убедиться, что сервис запущен.

Если локальный сервис запущен, будет отображена страница входа.

Если он не запущен, вы будете перенаправлены на лендинг-страницу.

После входа с учётными данными по умолчанию вы можете сменить имя пользователя и пароль в панели Admin Dashboard.

🤖 Настройка Telegram-бота

Откройте Telegram и найдите 👉 @CappricioSecuritiesTools_bot
Нажмите Start или отправьте /start, затем нажмите кнопку Get Chat ID.
Скопируйте Chat ID, показанный ботом.
Вернитесь в Admin Dashboard → Profile / Settings (Профиль / Настройки) → Вставьте Chat ID и сохраните свой профиль.

💡 Совет: После настройки вы будете получать уведомления и оповещения от Camjacking в реальном времени прямо в Telegram.

📝 Добавление собственных шаблонов

При запуске инструмента Camjacking он автоматически клонирует репозиторий шаблонов из:
https://github.com/Cappricio-Securities/camjacking-templates
в локальную директорию: ~/camjacking-templates/

Если в этой папке уже есть собственные шаблоны, они не будут удалены.
Ваши существующие шаблоны будут сохранены, а новые обновлённые шаблоны из репозитория будут добавлены автоматически.

📂 Структура шаблонов

Вы можете добавить собственные шаблоны, создав новую папку внутри:

~/camjacking-templates/

Пример структуры:

camjacking-templates/
├── your-template-name/
│   ├── index.html
│   └── index.css

Полные инструкции по настройке можно найти в этом репозитории: https://github.com/Cappricio-Securities/camjacking-templates 👉 Кликните

⚠️ Правила именования

Имена папок шаблонов не должны содержать пробелов или специальных символов.
Поддерживаются только следующие символы:
A–Z, a–z, 0–9, _ (подчёркивание), - (дефис)
Не используйте одинаковые имена для нескольких шаблонов.

⚙️ Как работают шаблоны

Сервер автоматически загружает нужный шаблон на основе пользовательского ввода или конфигурации по умолчанию.
Вам не нужно писать никакого дополнительного кода для доступа к камере или сбора данных.
Camjacking динамически внедряет необходимую логику доступа к камере в ваши шаблоны и автоматически обрабатывает маршрутизацию для получения захваченных изображений.

💡 Совет: Сосредоточьтесь только на HTML/CSS-дизайне вашего шаблона. Инструмент берёт на себя доступ к камере и сбор данных.

⚡ Быстрый старт

Чтобы запустить новую кампанию, просто выполните:

camjacking

Вас встретит главное меню:

┌──(Hacker@linux)-[~]
└─$ camjacking
                                                                         v2.0

Популярное

Описание

camjacking