Z0172CK
SayCheese es un script que permite capturar tomar fotos de la camara web del objetivo/victima usando un enlace generado por ngrok o serveo.
Toma fotos de la camara web desde el objetivo simplemente enviando un enlace malicioso.
La herramienta genera una pagina HTTPS maliciosa utilizando los metodos Port Forwarding de Serveo o Ngrok, y un codigo JavaScript para llevar a cabo las solicitudes de camara utilizando MediaDevices.getUserMedia.
El metodo MediaDevices.getUserMedia() solicita al usuario permiso para usar una entrada de medios que produce un MediaStream con pistas que contienen los tipos de medios solicitados. Ese stream puede incluir, por ejemplo, una pista de video (producida por una fuente de video virtual o de hardware, como una camara, un dispositivo de grabacion de video, un servicio para compartir pantalla, etc.), una pista de audio (de manera similar, producida por un dispositivo fisico o fuente de audio virtual como un microfono, convertidor A/D o similar) y posiblemente otros tipos de pistas.
Ver mas sobre MediaDEvices.getUserMedia() aquí.
Para convencer al objetivo de otorgar permisos para acceder a la camara, la pagina utiliza un codigo JavaScript creado por https://github.com/wybiral que convierte el favicon en una transmision de camara.
Esta herramienta esta escrita en bash, asi que puedes utilizarlo en sistemas Linux:
Linux Y termux
Para Linux o Termux ejecutamos los siguientes comandos desde la terminal:
git clone https://github.com/thelinuxchoice/saycheese
cd saycheese
bash saycheese.sh
La interfaz principal de SayCheese nos proporciona las 2 opciones de reenvio de puertos: ngrok y serveo.
Elegimos una opcion (en mi ejemplo, elegire la opcion 2 -Ngrok) y se generara un enlace que debe ser enviado a la victima (no importa que este fuera de tu red).
Una vez, enviado a la victima. Esta sera redirigida a un sitio web donde se le solicite permisos de camara. Una vez aceptado, el programa empezara a capturar fotos/imagenes cada ciertos segundos. Las capturas se guardaran automaticamente en la carpeta de /saycheese.
¿Quieres saber como hackear la camara del telefono de alguien? Al hackear las fotos de alguien, puedes espiar las fotos de la persona objetivo. Por supuesto, este programa es solo una introduccion a lo que se puede hacer mas adelante…Incluirlo por ejemplo, en un RAT.
Si estas interesado en hackear puedes aprenderlo y trabajar como hacker etico. Un hacker etico hackea otros PC, laptops o telefono Android por una buena razon. Las grandes empresas y organizaciones designan hackers por su seguridad. Sigue el camino del hacking etico y no intentes entrar en la vida privada de nadie, ya que podrias terminar siendo procesado o encarcelado.