Ingram: webcam device vulnerability scanning tool

by ddos · March 15, 2025

Ingram

This is a webcam device vulnerability scanning tool, that already supports Hikvision, Dahua, and other devices.

Installation

Firstly, clone this repo:

git clone https://github.com/jorhelp/Ingram.git

Then, go to the repo dir, create a virtual environment, and activate it:

cd Ingram
pip3 install virtualenv
python3 -m virtualenv venv
source venv/bin/activate

After that, install dependencies:

pip3 install -r requirements.txt

Use

Since it is configured in a virtual environment, pls activate the virtual environment before each running
You need to prepare a target file, let’s name it input, which contains the targets that will be scanned. The content of the input file can be:

[pastacode lang=”markup” message=”” highlight=”” provider=”manual” manual=”%23%20use%20’%23’%20to%20comment%0A%0A%23%20single%20ip%0A192.168.0.1%0A%0A%23%20ip%20with%20a%20port%0A192.168.0.2%3A80%0A%0A%23%20ip%20segment%20(‘%2F’)%0A192.168.0.0%2F16%0A%0A%23%20ip%20segment%20(‘-‘)%0A192.168.0.0-192.168.255.255″/]
With the input file, let’s start scanning:

python3 run_ingram.py -i input -o output

If you specify the port like: a.b.c.d:80, then port 80 will be scanned, otherwise common ports will be scanned(defined in Ingram/config.py). You can also override it with the -p argument such as:

python3 run_ingram.py -i input -o output -p 80 81 8000

The number of coroutines can be controlled by the -t argument:

python3 run_ingram.py -i input -o output -t 500

all arguments：[pastacode lang=”markup” message=”” highlight=”” provider=”manual” manual=”optional%20arguments%3A%0A%20%20-h%2C%20–help%20%20%20%20%20%20%20%20%20%20%20%20show%20this%20help%20message%20and%20exit%0A%20%20-i%20IN_FILE%2C%20–in_file%20IN_FILE%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20the%20targets%20will%20be%20scan%0A%20%20-o%20OUT_DIR%2C%20–out_dir%20OUT_DIR%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20the%20dir%20where%20results%20will%20be%20saved%0A%20%20-p%20PORTS%20%5BPORTS%20…%5D%2C%20–ports%20PORTS%20%5BPORTS%20…%5D%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20the%20port(s)%20to%20detect%0A%20%20-t%20TH_NUM%2C%20–th_num%20TH_NUM%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20the%20processes%20num%0A%20%20-T%20TIMEOUT%2C%20–timeout%20TIMEOUT%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20requests%20timeout%0A%20%20-D%2C%20–disable_snapshot%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20disable%20snapshot%0A%20%20–debug”/]

Port scanner

We can use a powerful port scanner to obtain active hosts, thereby reducing the scanning range of Ingram and improving the running speed. The specific method is to organize the result file of the port scanner into the format of ip:port and use it as the input file for Ingram
Here is a brief demonstration of masscan as an example (the detailed usage of masscan will not be repeated here).
First, use masscan to scan the surviving host on port 80 or 8000-8008 (you can change the port to anything else if you want): masscan -p80,8000-8008 -iL INPUT -oL OUTPUT –rate 8000
After masscan is done, sort out the result file: grep ‘open’ OUTPUT | awk ‘{printf”%s:%s\n”, $4, $3}’ > input
Then: python run_ingram.py -i input -o output