Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
أدوات/GitHubGitHub/xewdy444/netgrave
الاستخبارات مفتوحة المصدر (OSINT)الاستطلاعأمان إنترنت الأشياءهجمات كلمات المرورتحليل الثغرات الأمنيةالاستغلالجمع المعلوماتالتعلم والتعليم
GitHubxewdy444/netgrave

Netgrave

أداة لاسترجاع بيانات اعتماد تسجيل الدخول من كاميرات Netwave IP باستخدام ثغرة تفريغ الذاكرة (CVE-2018-17240)

عرض المستودع
72منذ 27 أياملم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
Netgrave — أداة لاسترجاع بيانات اعتماد تسجيل الدخول من كاميرات Netwave IP باستخدام ثغرة تفريغ الذاكرة (CVE-2018-17240) | Kitploit

Netgrave

أداة لاسترجاع بيانات اعتماد تسجيل الدخول من كاميرات Netwave IP باستخدام ثغرة تفريغ الذاكرة (CVE-2018-17240). استلهم هذا المشروع من expcamera ويقدّم تحسينات في الأداء والكفاءة. تعمل هذه الأداة على جميع المنصات لأنها لا تستخدم أي أدوات سطر أوامر Linux عبر أوامر shell مثل expcamera.

CVE-2018-17240

في أنظمة Linux، /proc/kcore هو ملف افتراضي يوفر تعيينًا مباشرًا للذاكرة الفعلية للنظام، مما يسمح بوصول للقراءة إلى مساحة الذاكرة الافتراضية للنواة بالكامل. تعرّض بعض كاميرات Netwave IP هذا الملف للعامة عبر خادم الويب الخاص بها، مما يسمح للمستخدمين غير المصادقين باسترجاع تفريغ ذاكرة الجهاز، وكشف معلومات حساسة مثل بيانات اعتماد تسجيل الدخول.


ستحاول هذه الأداة أولاً العثور على معرف الجهاز في تفريغ الذاكرة. وبمجرد العثور عليه، فمن المرجح أن بيانات الاعتماد تكون قريبة وستبدأ في البحث عنها.

خيارات المضيف

تحديد المضيفين

تدعم هذه الأداة طريقتين مختلفتين لتحديد المضيفين لفحص الثغرة. يجب أن تكون المضيفات بتنسيق ip:port.

ArgumentDescription
--hostمضيف لفحصه، يمكن تحديده عدة مرات
--fileملف يحتوي على قائمة بالمضيفين لفحصهم

استرجاع المضيفين

تدعم هذه الأداة استرجاع المضيفين من Censys وShodan وZoomEye لفحص الثغرة.

التثبيت

root@kitploit:~
$ pip install -r requirements.txt

الاستخدام

root@kitploit:~
Usage: main.py [-h] (--host HOST | -f FILE | --censys | --shodan | --zoomeye) [-n NUMBER] [-c CONCURRENT] [-t TIMEOUT] [-o OUTPUT]

A tool for retrieving login credentials from Netwave IP cameras using a memory dump vulnerability (CVE-2018-17240)

Options:
  -h, --help            show this help message and exit
  --host HOST           A host to check, can be specified multiple times
  -f, --file FILE       A file containing the hosts to check
  --censys              Retrieve hosts from the Censys API using the API ID and secret specified with the CENSYS_API_ID and CENSYS_API_SECRET environment variables
  --shodan              Retrieve hosts from the Shodan API using the API key specified with the SHODAN_API_KEY environment variable
  --zoomeye             Retrieve hosts from the ZoomEye API using the API key specified with the ZOOMEYE_API_KEY environment variable
  -n, --number NUMBER   The number of hosts to retrieve from the IoT search engine, by default 100
  -c, --concurrent CONCURRENT
                        The number of hosts to check concurrently, by default 25
  -t, --timeout TIMEOUT
                        The timeout in seconds for retrieving the credentials from the memory dump of each host, by default 300
  -o, --output OUTPUT   The file to write the credentials to, by default credentials.txt

إخلاء مسؤولية

هذه الأداة لأغراض تعليمية فقط. لا يتحمل المساهمون في هذا المشروع أي مسؤولية عن أي أضرار أو قضايا قانونية قد تنشأ عن استخدام هذه الأداة. استخدمها على مسؤوليتك الخاصة.

تنزيل الأداة
IoT Search EngineArgumentRequired Environment Variables
Censys--censysCENSYS_API_ID, CENSYS_API_SECRET
Shodan--shodanSHODAN_API_KEY
ZoomEye--zoomeyeZOOMEYE_API_KEY