Ingram - 网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

项目说明

<di=center>
<img alt="Ingram" src="
</div>

<!-- icons -->
<di=center>
<img alt="Platform" src="
<img alt="Python " src="
<img alt="GitHub" src="
<img alt="Github Checks" src="
<img alt="GitHub Last Commit (master)" src="
<img alt="Languages Count" src="
</div>

简体中文 | English

简介

主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备

<di=center>
<img alt="run" src="
</div>

安装

请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好

+ 克隆该仓库:

+ 进入项目目录，创建一个虚拟环境，并激活该环境：

+ 安装依赖:

至此安装完毕！

运行

+ 由于是在虚拟环境中配置，所以，每次运行之前，请先激活虚拟环境：source venv/bin/activate

+ 你需要准备一个目标文件，比如 targets.txt，里面保存着你要扫描的 IP 地址，每行一个目标，具体格式如下：

+ 有了目标文件之后就可直接运行:

+ 端口：
如果target.txt文件中指定了目标的端口，比如: 192.168.6.6:8000，那么会扫描该目标的8000端口

否则的话，默认只扫描常见端口(定义在 Ingram/config.py 中)，若要批量扫描其他端口，需自行指定，例如：

+ 默认并发数目为 300，可以根据机器配置及网速通过 -t 参数来自行调控：

+ 支持中断恢复，不过并不会实时记录当前运行状态，而是间隔一定时间，所以并不能准确恢复到上次的运行状态。如果扫描因为网络或异常而中断，可以通过重复执行上次的扫描命令来继续扫描

+ 所有参数：

端口扫描器

+ 我们可以利用强大的端口扫描器来获取活动主机，进而缩小 Ingram 的扫描范围，提高运行速度，具体做法是将端口扫描器的结果文件整理成 ip:port 的格式，并作为 Ingram 的输入

+ 这里以 masscan 为例简单演示一下（masscan 的详细用法这里不再赘述），首先用 masscan 扫描 80 或 8000-8008 端口存活的主机：masscan -p80,8000-8008 -iL 目标文件 -oL 结果文件 --rate 8000

+ masscan 运行完之后，将结果文件整理一下：grep 'open' 结果文件 | awk '{printf"%s:%s\n", $4, $3}' > targets.txt

+ 之后对这些主机进行扫描：python run_ingram.py -i targets.txt -o out

~~微信提醒~~(已移除)

+ (可选) 扫描时间可能会很长，如果你想让程序扫描结束的时候通过微信发送一条提醒的话，你需要按照 wxpusher 的指示来获取你的专属 *UID* 和 *APP_TOKEN*，并将其写入 run_ingram.py:

结果

+ results.csv 里保存了完整的结果, 格式为: ip,端口,设备类型,用户名,密码,漏洞条目:

<di=center>
<img alt="Ingram" src="
</div>

+ not_.csv 中保存的是没有暴露的设备

+ snapshots 中保存了部分设备的快照:

<di=center>
<img alt="Ingram" src="
</div>

~~实时预览~~ (由于部分原因已移除)

+ ~~可以直接通过浏览器登录来预览~~

+ ~~如果想批量查看，我们提供了一个脚本 show/show_rtsp/show_all.py，不过它还有一些问题:~~

<di=center>
<img alt="Ingram" src="
</div>

开发计划

免责声明

本工具仅供安全测试，严禁用于非法用途，后果与本团队无关

鸣谢 & 引用

Thanks to Aiminsun for C
Thanks to chrisjd20 for hid config file decryptor
Thanks to mcw0 for DahuaConsole

---

![Powered by DartNode]( "Powered by DartNode - Free VPS for Open Source")

项目信息

开发语言：Python

Star 数：2391

技术要点

该项目属于漏洞知识库方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。