Ingram：网络摄像头安全扫描利器 - 守护物联网边界安全

随着物联网设备的普及，网络摄像头已成为家庭和企业安防系统的重要组成部分，但这些设备往往存在默认密码、未修复漏洞等安全隐患，可能导致隐私泄露和非法访问。Ingram作为一款专业的网络摄像头漏洞扫描工具，专为安全研究人员和网络管理员设计，能够快速识别主流品牌摄像头的安全漏洞，提供全面的安全检测能力。其核心优势包括多品牌覆盖、高效扫描性能、持续更新的漏洞库以及简洁易用的命令行界面，是物联网安全防护的关键工具。

问题：网络摄像头面临的安全挑战

网络摄像头作为物联网的重要入口，存在多方面的安全风险：默认弱密码导致的未授权访问、已知CVE漏洞的利用风险、设备配置错误引发的信息泄露等。这些问题不仅威胁个人隐私，还可能成为企业网络的安全突破口。传统安全工具往往缺乏针对摄像头设备的专业检测能力，难以全面发现潜在风险。

方案：Ingram的核心功能架构

漏洞检测模块：覆盖主流摄像头品牌安全隐患

Ingram的核心检测能力集中在pocs/目录下，该目录包含针对不同品牌和漏洞类型的检测脚本：

• 弱密码检测：如dahua-weak-password.py、hikvision-weak-password.py等脚本，通过常见用户名密码组合检测设备登录安全性
• CVE漏洞利用：包括cve-2021-36260.py、cve-2017-7921.py等，针对特定漏洞提供检测能力
• 配置错误检测：如dahua-disabled.py、uniview-disclosure.py，识别设备配置缺陷导致的安全问题

工具库支持：构建高效扫描引擎

utils/目录提供了扫描所需的核心工具支持：

• alive_check.py：设备存活状态检测，确保扫描目标可达
• port_scan.py：端口扫描功能，识别设备开放服务
• fingerprint.py：设备指纹识别，确定摄像头品牌和型号
• net.py：网络通信模块，处理与目标设备的网络交互

配置系统：灵活调整扫描参数

核心配置文件config.py允许用户调整扫描行为，包括超时时间、线程数、重试次数等关键参数，以适应不同网络环境和扫描需求。

实践：Ingram扫描操作指南

环境准备与安装

确保系统已安装Python 3.6及以上版本，执行以下命令完成安装：

git clone https://gitcode.com/gh_mirrors/in/Ingram
cd Ingram
pip install -r requirements.txt

验证安装是否成功：

python run_ingram.py --help

预期输出应显示命令行参数说明，表明工具已准备就绪。

基础扫描命令详解

单个设备扫描

对目标IP地址执行全面漏洞检测：

python run_ingram.py -t 192.168.1.100

网段批量扫描

对整个C段网络进行扫描：

python run_ingram.py -t 192.168.1.0/24

特定漏洞检测

针对CVE-2021-36260漏洞进行专项检测：

python run_ingram.py -t 192.168.1.100 --cve CVE-2021-36260

核心命令参数说明

参数名	作用	示例值
-t	指定目标IP或网段	192.168.1.100 或 192.168.1.0/24
--cve	指定CVE编号进行专项检测	CVE-2021-36260
--threads	设置扫描线程数	50
--timeout	设置连接超时时间（秒）	10
--output	指定扫描结果输出文件	result.json

扫描结果解读与处置建议

Ingram扫描结果按风险等级分类呈现：

• 高风险：直接可利用的漏洞（如CVE漏洞），需立即修复
• 中风险：弱密码等可导致未授权访问的问题，需立即修改凭证
• 低风险：信息泄露等潜在风险，建议在维护周期内修复

示例高风险漏洞处置流程：

1. 隔离受影响设备
2. 查阅厂商安全公告获取补丁
3. 应用修复并重新扫描验证
4. 记录漏洞处理过程作为安全事件案例

高级应用：定制化扫描与性能优化

配置文件优化

修改config.py中的关键参数提升扫描效率：

# 增加并发线程数（根据系统性能调整）
THREADS = 100

# 减少超时时间以加快扫描速度（适用于稳定网络）
TIMEOUT = 5

# 启用详细日志便于问题排查
DEBUG = True

检测规则扩展

通过编辑rules.csv文件添加自定义检测规则：

dahua,login,admin,admin,high
hikvision,login,admin,12345,high
axis,login,root,pass,medium

每行包含品牌、检测类型、用户名、密码和风险等级，扩展工具对新设备类型的支持。

最佳实践：构建摄像头安全防护体系

定期扫描计划

• 频率建议：企业环境每周一次快速扫描，每月一次全面扫描
• 时间选择：非工作时间执行，减少对业务系统的影响
• 结果对比：保存历史扫描结果，对比分析漏洞修复情况

权限管理方案

• 限制Ingram工具的访问权限，仅授权安全团队使用
• 采用专用扫描账户，配置最小必要权限
• 扫描结果加密存储，防止敏感信息泄露

应急响应流程

1. 发现高危漏洞后立即通知设备管理员
2. 临时隔离受影响设备，阻断攻击路径
3. 执行紧急修复或固件升级
4. 进行事后分析，更新防御策略

Ingram作为网络摄像头安全扫描的专业工具，通过系统化的漏洞检测和灵活的配置选项，帮助安全团队有效守护物联网边界。通过定期扫描、及时修复和持续优化，可显著提升摄像头设备的安全防护水平，降低被攻击风险。