Capturar fotografias de un movil con Kali linux

SayCheese, es una herramienta la cual nos permite capturar fotografías en una excelente calidad del móvil del objetivo, lo tal nosotros estaremos generando un enlace por ngrok o serveo.

La herramienta funciona de la forma siguiente, la cual nos genera una pagina HTTPS maliciosa con los métodos (Port Forwarding Serveo o Ngrok) y con un código JavaScript para llevar a cabo la solicitud que le pediremos al usuario utilizando MediaDivices.getUserMedia.

 

¿Que es MediaDivices.getUserMedia?  Nos permite enviar al usuario permiso para utilizar una entrada de medios que produce de las pistas que contienen los varios tipos de medios solicitados. 

Devuelve un Promise que se resuelve en un MediaStream. SI el usuario niega los permisos que le mandamos o no hay medios disponibles, se rechaza con un NotAllowedError O NotFoundError.

Ejemplo:

 

async function getMedia(constraints) {

  let stream = null;

 

  try {

    stream = await navigator.mediaDevices.getUserMedia(constraints);

    /* use the stream */

  } catch(err) {

    /* handle the error */

  }

}

Para instalar la herramienta para ello esta escrita en bash, asi que solo puedes utilizarla en sistemas operativos como Linux.

 

Referencias del articulo:

https://github.com/hangetzzu/saycheese

Los pasos son los siguientes para empezar a utilizar la herramienta.

 

Linux y Termux

git clone https://github.com/thelinuxchoice/saycheese

cd saycheese

bash saycheese.sh

 

Al momento de nosotros ya a ver ejecutado los siguientes comando en la terminal:

                 "Fotografía instalando SayCheese en Linux"

La Interfaz principal de la herramienta nos proporciona 2 opciones:

 [01] Serveo.net

 [02] Ngrok

              "Fotografía da las opciones de ngrok y serveo.net"

Elegimos en mi caso la opción 2 en mi ejemplo se genera un enlace que será enviado a la victima (No habrá problema que este fuera de tu red)

 

Nota del autor:

Confiar es bueno en algunos aspectos, pero tener cuidado en la red es lo primordial pero él no confiar es mejor.

 

Mira el video completo: https://youtu.be/fbl9r2mafDE