SuperLink là tool sử dụng code PHP, Javascript, HTML để yêu cầu cấp quyền truy cập Camera trên điện thoại. Khi người dùng nhân vào link, Tool sẽ bí mật chụp hình bằng webcam hoặc Camera rồi gửi về Server. Bạn chỉ nên sử dụng SuperLink vào mục đích nghiên cứu, không lợi dụng để thực hiện hành vi vi phạm quyền riêng tư người khác.
SuperLink là gì?
SuperLink là 1 tool do IHosseini083 phát triển sử dụng PHP và Ngrok để tạo những website lấy thông tin người dùng bao gồm:
- Truy cập vào Camera của nạn nhân
- Truy cập vị trí của nạn nhân
- Tốc độ di chuyển
- Thông tin thiết bị
- Hệ điều hành của thiết bị
- Thông tin trình duyệt
- Địa chỉ IP
- Chuyển hướng URL
- Lấy mật khẩu Window 10
1 Số template website mẫu
- Online camera (for webcam access)
- Mini Music player
- Chuyển hướng khi người dùng truy cập (for password grabber)
- Smiling moon
- Dự báo thời tiết (for location data)
Hệ điều hành có thể sử dụng:
- Window 10
- Pop! os(20.04)
- Kali linux(2021)
- ParrotOS
Lưu ý
Bài viết này chỉ mang tính chất tham khảo. Mình sẽ không chịu trách nhiệm đối với mọi hậu quả của các bạn. Hãy dùng tool này với mục đích nghiên cứu chứ không nên xâm phạm đời tư của người khác. Mình cảm ơn.
Cách dùng SuperLink để Hack Webcam
Bước 1. Lấy mã authtoken của Ngrok
Bạn cần tạo tài khoản Ngrok để lấy access token mã authtoken.
Sau khi tạo tài khoản xong, bạn vào trang https://dashboard.ngrok.com/get-started/setup.
Tìm đến phần 2. Connect your account, lưu mã authtoken của bạn.
Bước 2. Cài đặt và sử dụng SuperLink
Dùng ParrotOS hoặc Kali LInux, mở Terminal lên và thực hiện các lệnh sau:
Hoặc có thể tải file tại đây
git clone https://github.com/anonyvietofficial/SuperLink.git
Truy cập vào thư mục vừa tải: cd SuperLink/
Cấp quyền cho file cài: chmod +x linux_installer.sh
Chạy file cài: ./linux_installer.sh
Mở tool lên: python3 SuperLink.py
Trước khi làm gì tiếp thì hãy vào Ngrok để tạo tài khoản và lấy authtoken vì lần đầu họ sẽ bắt mình nhập để có thể tạo tunnel bằng ngrok
Mình sẽ test thử Hack webcam và chụp ảnh nhé
Vì mình muốn hack webcam nên mình sẽ chọn 04
Đến đây nó sẽ bắt các bạn nhập Authtoken ngrok của các bạn. Các bạn quay lại trang ngrok để lấy Authtoken và nhập vào đây.
Sau khi nhập xong, đợi nó xử lý. Khi hoàn thành thì sẽ ra như ảnh dưới đây
Bây giờ mình sẽ thử vào link mà mình mới tạo.
Nó sẽ bắt người dùng cho quyền truy cập camera. 1 khi người dùng đồng ý thì ảnh sẽ lập tức được đưa về máy bạn
Và đây là kết quả sau khi bấm Allow (Kết quả sẽ được lưu tại Superlink/Webcam-Images)
Đối với các bạn làm lần 2, Họ sẽ yêu cầu ID Telegram của bạn để gửi video của nạn nhân vào. Với các bạn không có tài khoản TeleGram thì sẽ không nhận được video của nạn nhân nhé!
Mình lưu ý lần nửa là bộ Tool này chỉ nên dùng để nghiên cứu code, không áp dụng với người khác, nếu không bạn sẽ vi phạm pháp luật
Các bạn nghĩ gì về tool này? Hãy để lại bình luận để mình biết các bạn gặp khó khăn ở đâu nhé. Xem thêm: Bài tập: Dùng ZoomEye Hack Camera bị lỗ hổng CVE-2018-9995 tại đây.
Câu hỏi thường gặp
SuperLink có an toàn không?
SuperLink là một công cụ mạnh mẽ và có thể được sử dụng cho cả mục đích tốt và xấu. Việc sử dụng nó để xâm phạm quyền riêng tư là bất hợp pháp và có thể dẫn đến hậu quả nghiêm trọng. Chỉ sử dụng SuperLink cho mục đích nghiên cứu và tuân thủ pháp luật.
Tôi cần những phần mềm/hệ điều hành nào để sử dụng SuperLink?
SuperLink yêu cầu môi trường Linux (như ParrotOS hoặc Kali Linux) và Python 3. Bạn cũng cần một tài khoản Ngrok để tạo một đường hầm.
SuperLink có thể truy cập vào những thông tin nào của nạn nhân?
SuperLink có khả năng truy cập vào camera, vị trí GPS, và một số thông tin khác của thiết bị. Tuy nhiên, việc sử dụng thông tin này cho mục đích bất hợp pháp là bị cấm.
sao mình kh cấp quyền cho file cài đc nhỉ
bạn gõ sudo su để chuyển sang quyền root
sài trên win 10 sao
Mình muốn tìm ảnh thì theo đường dẫn nào
Ad chỉ luôn chỉnh thông báo truy cập webcam thành cái khác để ngta khỏi nghi ngờ được ko ạ?