WishFish – Công cụ chụp ảnh Webcam và Camera điện thoại
WishFish là một công cụ hack webcam hoặc camera trước từ máy tính và điện thoại người khác được đăng tải trên Github và được tạo ra bởi tác giả kinghacker0. Công cụ này cho phép bạn có thể tạo ra các liên kết web lừa đảo khác nhau, có thể lấy ảnh camera trước của nạn nhân và cung cấp cho bạn địa chỉ IP mục tiêu. Bây giờ mình sẽ phân tích ưu điểm và nhược điểm của công cụ này nhá.
Lưu ý: công cụ chỉ dành cho mục đích nghiên cứu và Anonyviet không chịu trách nhiệm về hành vi bất hợp pháp nào được thực hiện bởi công cụ này.
ƯU ĐIỂM và NHƯỢC ĐIỂM của công cụ
ƯU ĐIỂM:
- Tạo website lừa đảo cực nhanh từ Ngrok
- Nhiều tính năng mới hấp dẫn được ra mắt
- Cách thức thực hiện đơn giản cho người bắt đầu sử dụng
- Chụp ảnh nạn nhân và gửi File ảnh về máy cực nhanh
NHƯỢC ĐIỂM:
- Nạn nhân có thể biết được âm mưu của bạn nếu họ có kiến thức về công nghệ thông tin
- Không hack được camera trước nếu máy tính không được gắn camera
Cài đặt và hướng dẫn sự dụng công cụ WishFish
Trước khi cài đặt công cụ các bạn cần phải tạo một tài khoản Ngrok để lấy Token. Để tạo tài khoản và lấy token Ngrok chúng ta sẽ làm như sau:
Bước 1:
Truy cập vào trang web Ngrok và tiến hành đăng ký hoặc đăng nhập bằng tài khoản (nếu có)
Bước 2:
Sau khi bạn tạo tài khoản và đăng nhâp xong, bạn chọn vào phần Your Authtoken để lấy token nhe
Bước 3:
Các bạn đã lấy Token thành công, để sao chép token bạn chỉ cần kick chuột vào Copy để sao chép lại token. Còn bây giờ là cài đặt và sử dụng WishFish thôi ^^
Để cài đặt bạn mở Terminal trên máy Linux của bạn và nhập những lệnh sau:
git clone https://github.com/kinghacker0/WishFish.git
cd WishFish
bash wishfish.sh
Hướng dẫn sử dụng:
Vậy là mình đã cài đặt thành công WishFish rồi. Ở đây nó sẽ cho bạn 2 lựa chọn đó là Ngrok và Servero.net thì các bạn chọn số 1 cho mình
Ở đây nó sẽ hiện ra cho bạn 3 sự lựa chọn, các bạn thích chọn cái nào cũng được. Và mình sẽ chọn số 1 đó là Festival Wishing, mình nghĩ nghĩa của nó là lễ hội ước mong thì phải :>. Mình sẽ đặt tên cho lễ hội này là Anonyviet nhé.
Lúc này bạn lấy token ngrok mà bạn đã copy rồi paste nó vào nhé.
Lưu ý: Các bạn phải copy chuẩn token để tránh bị lỗi
Sau khi paste token vào xong, bạn sẽ có một đường link và bạn chỉ cần gửi đường link đó cho nạn nhân
Nạn nhân sẽ được nhận giao diện giống như trên ảnh, và yêu cầu nhập tên
Sau khi nạn nhân nhập tên thì giao diện hiện lên khá là bắt mắt và với những yêu cầu quyền truy cập của website
Nếu nạn nhân kick vào Allow thì WishFish bắt đầu tiến hành chụp Camera trước liên tục và lưu vào thư mục WishFish. Và cái dấu chấm đỏ nhấp nháy thì các bạn biết rồi đó =)). Để dừng chụp thì bạn hãy nhấn tổ hợp phím Ctrl+C trên Terminal
Và đây là kết quả:
Ngoài ra, các ban có thể nghiên cứu thêm một số công cụ dùng để chụp ảnh Webcam và Camera điện thoại tại đây
Mình mong bạn học được điều gì đó qua bài viết này, và hãy nên nhớ rằng không được sử dụng công cụ này để làm những điều vi phạm pháp luật. Thay vào đó mình khuyên các bạn nên chia sẻ cách phòng chống cho bạn bè và gia đình nhé. Và các bạn nên nhớ không được kick vào những link web không rõ nguồn gốc để tránh gặp những hậu quả rò rỉ thông cá nhân và tài sản
Chúc các bạn có một ngày làm việc thật vui vẻ và học tập hiệu quả ^^. Good BYE !
Câu hỏi thường gặp
WishFish hoạt động như thế nào?
WishFish tạo ra một liên kết web lừa đảo. Khi nạn nhân truy cập và cho phép quyền truy cập, công cụ sẽ chụp ảnh từ webcam hoặc camera điện thoại của họ và gửi ảnh về cho người dùng WishFish.
Tôi cần những gì để sử dụng WishFish?
Bạn cần một tài khoản Ngrok để lấy token và một hệ thống Linux để chạy các lệnh cài đặt và sử dụng công cụ.
Việc sử dụng WishFish có an toàn và hợp pháp không?
Không. Việc sử dụng WishFish để chụp ảnh người khác mà không được sự đồng ý là bất hợp pháp. Công cụ này chỉ nên được sử dụng cho mục đích nghiên cứu và thử nghiệm trong môi trường được kiểm soát.
có tool saychese nx nha ad