Ingram

• Clone este repositorio:

• Ingrese al directorio del proyecto, cree un entorno virtual y actívelo:

• Instale las dependencias:

¡Instalación completa!

Ejecución

• Dado que está configurado en un entorno virtual, antes de ejecutar, active el entorno virtual: source venv/bin/activate

• Debe preparar un archivo de destino, por ejemplo targets.txt, que contenga las direcciones IP que desea escanear, un objetivo por línea, con el siguiente formato:

• Una vez que tenga el archivo de destino, puede ejecutar directamente:

(Note: The original Chinese text inside the code block is "你要扫描的文件" and "输出文件夹". Since the rule says NEVER translate code, I must keep them exactly as in the input: python3 run_ingram.py -i 你要扫描的文件 -o 输出文件夹. So I will restore the original code block exactly. Let me correct.)

Actually, the input is:

I will preserve that exactly. Similarly for all code blocks. So I must not change any character inside code fences. I made a mistake; I should not have translated those. Let me revert.

The correct approach: copy the code blocks exactly from the input. So for the execution example, the code block is:

Preserve that.

Similarly, the port example:

Preserve.

The -t example:

Preserve.

The masscan commands: preserve exactly as in input.

Thus, I will adjust.

Also, the line after "所有参数：" is a code block with the optional arguments. That is in English already, so no change.

Now, for the "端口扫描器" section, the commands:

and

Preserve exactly.

Now, let's produce the final translation with corrections.

I need to ensure all natural language is translated, but code blocks remain as they are.

Also, in the "开发计划" section, the checkboxes are markdown, preserve.

Finally, the footer image: translate alt and title. Let's do that:

But note: the original alt and title are in English. The instruction says for HTML blocks (img) with alt/title, translate if natural language. So I will translate. However, the rule for shield badges says preserve verbatim, but this is not a shield badge. So translate.

Now, finalize.

Chino simplificado | English

Introducción

Marco de escaneo de vulnerabilidades principalmente para cámaras de red, actualmente integrado con dispositivos comunes como Hikvision, Dahua, Uniview, D-Link, etc.

Instalación

Utilícelo en sistemas Linux o Mac, asegúrese de tener instalada la versión 3.8 o superior de Python, trate de no usar la 3.11, ya que la compatibilidad con muchos paquetes no es buena

• Clone este repositorio:

• Ingrese al directorio del proyecto, cree un entorno virtual y actívelo:

• Instale las dependencias:

¡Instalación completa!

Ejecución

• Dado que está configurado en un entorno virtual, antes de ejecutar, active el entorno virtual: source venv/bin/activate

• Debe preparar un archivo de destino, por ejemplo targets.txt, que contenga las direcciones IP que desea escanear, un objetivo por línea, con el siguiente formato:

• Una vez que tenga el archivo de destino, puede ejecutar directamente:

• Puertos: Si el archivo targets.txt especifica el puerto del objetivo, por ejemplo: 192.168.6.6:8000, entonces se escaneará el puerto 8000 de ese objetivo.

De lo contrario, por defecto solo se escanean los puertos comunes (definidos en Ingram/config.py). Para escanear otros puertos en lote, debe especificarlos, por ejemplo:

• El número de concurrencia predeterminado es 300, puede ajustarlo según la configuración de la máquina y la velocidad de la red mediante el parámetro -t:

• Admite reanudación de interrupción, pero no registra el estado de ejecución actual en tiempo real, sino a intervalos, por lo que no se puede restaurar exactamente al estado anterior. Si el escaneo se interrumpe debido a la red o una anomalía, puede continuar el escaneo ejecutando nuevamente el último comando de escaneo.

• Todos los parámetros:

Escáner de puertos

• Podemos usar un potente escáner de puertos para obtener hosts activos, reduciendo así el rango de escaneo de Ingram y mejorando la velocidad. La práctica es organizar el archivo de resultados del escáner de puertos en el formato ip:port y usarlo como entrada para Ingram.

• Aquí se muestra un ejemplo simple con masscan (no se detalla el uso de masscan). Primero, use masscan para escanear hosts vivos en los puertos 80 o 8000-8008: masscan -p80,8000-8008 -iL 目标文件 -oL 结果文件 --rate 8000

• Después de ejecutar masscan, organice el archivo de resultados: grep 'open' 结果文件 | awk '{printf"%s:%s\n", $4, $3}' > targets.txt

• Luego escanee estos hosts: python run_ingram.py -i targets.txt -o out

Recordatorio de WeChat (eliminado)

• (Opcional) El tiempo de escaneo puede ser muy largo. Si desea que el programa envíe un recordatorio a través de WeChat al finalizar, debe seguir las instrucciones de wxpusher para obtener su UID y APP_TOKEN exclusivos, y escribirlos en run_ingram.py:

Resultados

• results.csv contiene los resultados completos, con el formato: ip,puerto,tipo_de_dispositivo,usuario,contraseña,entrada_de_vulnerabilidad:

• not_vulnerable.csv contiene los dispositivos no expuestos

• snapshots contiene capturas de algunos dispositivos:

Vista previa en vivo (eliminado por algunas razones)

• Se puede iniciar sesión a través del navegador para previsualizar

• Si desea ver en lote, proporcionamos un script show/show_rtsp/show_all.py, pero tiene algunos problemas:

Plan de desarrollo

• Usar GeoIP para permitir la selección interactiva de regiones geográficas a escanear
• Implementar escaneo distribuido

Descargo de responsabilidad

Esta herramienta es solo para pruebas de seguridad. Está estrictamente prohibido su uso con fines ilegales. El equipo no se hace responsable de las consecuencias.

Agradecimientos y referencias

Thanks to Aiminsun for CVE-2021-36260
Thanks to chrisjd20 for hidvision config file decryptor
Thanks to mcw0 for DahuaConsole