网络摄像头漏洞扫描工具 -- Ingram

0x01 工具介绍

主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视等常见设备。后期会加入更多摄像头设备和路由器设备。

0x02 安装与使用

1、 你需要准备一个目标文件，比如 target.txt，里面保存着你要扫描的 IP 地址，每行一个目标，具体格式如下：

          
# 你可以使用井号(#)来进行注释
          
# 单个的 IP 地址
          
192.168.0.1
          
# IP 地址以及要扫描的端口
          
192.168.0.2:80
          
# 带 '/' 的IP段
          
192.168.0.0/16
          
# 带 '-' 的IP段
          
192.168.0.0-192.168.255.255
      

2、运行:

        
            

          python run\_ingram.py -i 你要扫描的文件 -o 输出文件夹
        
      

3、端口：如果target.txt文件中指定了目标的端口，比如: 192.168.6.6:8000，那么会扫描该目标的8000端口

否则的话，默认只扫描常见端口，若要批量扫描其他端口，需自行指定，例如：

        
            

          python run\_ingram.py -i 你要扫描的文件 -o 输出文件夹 -p 80 81 8000
        
      

4、默认的并发数目可能对你的宽带来说 so easy 了， 你可以根据网络情况适当增大，比如在我测试机上将并发数目加到800依然运行良好，而且速度极快:

        
            

          python run\_ingram.py -i 你要扫描的文件 -o 输出文件夹 -t 800
        
      

0x03 项目链接下载

https://github.com/jorhelp/Ingram

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

「 超详细 | 分享 」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

自动探测端口顺便爆破工具t14m4t

渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）

查看更多精彩内容，还请关注 橘猫学安全：

每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“ 再看”