💻 CamXploit — инструмент, который помогает найти уязвимые камеры.

Создан для ресёрчеров и специалистов по безопасности, чтобы проверить, не светится ли IP-адрес с открытой камерой наблюдения. CamXploit не просто пингует железку — он пробивает её по всем фронтам:

Что умеет:
💬 Сканирует стандартные порты систем видеонаблюдения.
💬 Определяет, есть ли активная камера.
💬 Если находит — идёт дальше:
🟢ищет страницы входа;
🟢тестит учётки по умолчанию;
🟢палит производителя и известные уязвимости;
🟢ищет прямые стримы (RTSP, RTMP, HTTP, MMS);
🟢даёт инфу о местоположении с картами;
🟢показывает данные о сервере и методах аутентификации.

⚙️ Установка (Linux/MacOS):

git clone https://github.com/spyboy-productions/CamXploit.git
cd CamXploit
pip3 install -r requirements.txt

▶️ Запуск:

python CamXploit.py

Вводишь IP — и видишь всё, что спрятано за ним.

♎️ GitHub/Инструкция

🔐 Важно: инструмент для ресёрча, аудита безопасности и осинта. Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

💻 CamXploit показывает, насколько уязвимы бывают устройства в интернете. А это повод задуматься, как защищена твоя сеть.

#cybersec #python #soft #github

😱 Ништяки подъехали! Для всех кто интересуется пентестом.

Огромная шпаргалка по SQL-инъекциям — от базовых примеров до самых жёстких трюков для разных СУБД (MySQL, MSSQL, Oracle, PostgreSQL, DB2, Access и др.).

⚡️ Внутри:
💬 Уязвимости в формах авторизации и обход логина.
💬 Трюки для обхода Firewall и IDS/IPS.
💬 Перебор БД, таблиц и колонок через information_schema.
💬 Получение пользователей и паролей (SELECT user, password FROM mysql.user;).
💬 Blind, Error-based и Time-based атаки.
💬 Создание и удаление аккаунтов в базе.
💬 UNION-инъекции для слияния данных из разных таблиц.
💬 Локальный доступ к файлам через SQL-запросы (LOAD_FILE, BULK INSERT).
💬 Сброс привилегий и назначение себя админом базы.
💬 Обход хэшей и вход под админом без пароля и д.р.

🔥 Короче: от простых тестов типа OR 1=1 до продвинутых техник по DNS-эксфилтрации и time-delay атакам.

Мастхэв шпаргалка для пентестеров, багхантеров и всех, кто хочет прокачать свои навыки SQLi.

⚠️ Только для обучения и легального тестирования безопасности.

Сохраняй! 👍

#redteam #cybersec #pentest #cheatsheet