Comment hacker la caméra de quelqu’un avec Camphish ?

Camphish est un outil qui permet de générer un lien afin de l'envoyer a sa victime et celui-ci vous renvoie des captures d'écran de sa caméra.

Tout d'abord, vous allez devoir installer NGROK dans votre terminal sur Kali linux.

Pour ce faire, allez sur le site de NGROK https://ngrok.com/download et exécutez les commandes demandées.

Bien lire étape par étape !

On en aura besoin pour d'autres tutos.

Une fois TOUTES les étapes réalisées, nous allons installer Camphish afin d'obtenir les captures de la caméra de notre victime grâce à un lien généré NGROK.

GO ! Installer camphish en effectuant les commandes ci-dessous dans votre terminal ou bien cliquer sur le lien et copier coller les commandes. https://github.com/techchipnet/CamPhish .

Une fois terminé, lancer le script Camphish comme suit : bash camphish.sh et taper entrée.

Voilà ce que vous devez voir apparaître !

Étape 1 - Taper sur votre clavier numérique sur la touche " 1 " afin d'utiliser notre tunnel NGROK.

Étape 2 - Taper sur votre clavier numérique sur la touche " 2" pour choisir de piéger notre victime avec une vidéo Youtube.

Étape 3 - Vous allez alors rentrer les derniers caractères de l'url après le symbole " = " d'une vidéo youtube exemple youtube.com/watch?v/= QH2-TGUlwu4.

Faites copier et coller dans le terminal et entrée.

Étape 4 - C'est l'étape importante ! si camphish vous le demande, il va falloir copier et coller votre token ngrok ( une chaine de caractères ). Pour ce faire, connectez vous à ngrok https://ngrok.com/

Sur votre tableau de bord, cliquer sur your " authtoken ".

Puis copier et coller dans le terminal et entrée ou la touche " Y " pour dire yes.

Vous n'aurez pas à le refaire par la suite sauf si ngrok vous ban... Vous devrez alors vous recréer un compte et coller votre nouveau token dans Kali.

Étape 5 - Nous arrivons enfin au moment tant attendu afin d'envoyer le lien à la victime !

Camphish vous à générer un lien en ngrok.io ci-contre.

L'url n'est pas très esthétique mais avec un outil appeler Maskphish on peu le changer à notre guise.

Nous allons le copier et l'envoyer à la victime et lorsque celle-ci va cliquer dessus, voici ce qui se passe de notre côté.

On aperçoit ci-dessus l'ip de la victime et en-dessous TADAMMMMM ! " cam file received " !

Les captures se poursuivent jusqu'à la fermeture de la page ou bien l'arrêt de camphish de votre côté en faisant CTRL + C.

Toutes les photos seront disponibles dans le dossier Camphish de votre kali.

Voici une photo prise par mon téléphone héhé ! Je vous surveille bande de vilains !

Voici ce qui se passe côté victime.

Je ne serai bien entendu pas tenu responsable de ce que vous ferez avec cet outil.

Cela reste un usage à but éducatif uniquement.

Voilà les pirates !