01
Yawcam
Server: yawcam
Probar
Software gratuito para Windows. Mucha gente lo instala en casa y olvida cerrar el puerto.
Directo gratis · jueves 1 de octubre · 21:00
Hackeo una máquina real de cero a control total y enseño la ruta entera para dedicarte a la ciberseguridad. Solo aviso en el grupo.
02
WebcamXP
Server: webcamXP
Probar
Clásico software de webcam. Suele exponer grids de varias cámaras a la vez.
03
Webcam 7
Server: webcam 7
Probar
Sucesor de WebcamXP. Mismo patrón con interfaces más modernas.
04
GoAhead Webs
Server: GoAhead-Webs
Probar
Servidor embebido en miles de cámaras IP de marca blanca chinas.
05
Hipcam
Hipcam RealServer/V1.0
Probar
Cámaras Hipcam con servidor RTSP. Frecuentes en pequeños comercios.
06
AVTech
linux upnp avtech
Probar
Cámaras AVTech. Históricamente expuestas por configuración por defecto.
07
IP Webcam (Android)
Server: IP Webcam Server
Probar
App que convierte el móvil en cámara IP. Móviles olvidados encima de mesas.
Solo fines educativos. Acceder a un sistema sin autorización es delito (Art. 197 bis CP).
Defensivo
¿Y la tuya? Evita que esté expuesta
Cuatro pasos rápidos para comprobarlo y cerrarlo.
-
1
Averigua tu IP pública
Busca
cuál es mi IPen Google. -
2
Pégala en Shodan
Si aparece información de tus dispositivos, están expuestos.
-
3
Cierra el acceso en el router
Desactiva UPnP y revisa el reenvío de puertos.
-
4
Pon siempre contraseña al panel
Nunca dejes el panel de la cámara con la contraseña por defecto o sin contraseña. Cámbiala desde el primer día.
Queries adaptadas de awesome-shodan-queries.
Preguntas frecuentes
¿Es legal usar Shodan?
Sí. Shodan solo indexa información ya pública (banners de servicios accesibles desde internet). Lo que no es legal es acceder sin autorización a un dispositivo que encuentres, ni siquiera "para mirar". En España aplica el Art. 197 bis del Código Penal.
¿Cómo sé si mi cámara está expuesta?
Busca tu IP pública (escribe cuál es mi IP en Google) y pégala en Shodan. Si te aparecen puertos abiertos, paneles o servicios de tu casa, está expuesta. En esta página tienes los 4 pasos exactos para cerrarlo.
¿Shodan es gratis?
La búsqueda básica sí. Los filtros avanzados (país, organización, vulnerabilidades concretas) y la API son de pago. Para lo que ves aquí, gratis es suficiente.
¿Qué más se puede buscar aparte de cámaras?
Casi cualquier cosa con un puerto abierto: servidores, paneles industriales (ICS/SCADA), bases de datos sin contraseña, impresoras, NAS, smart home... Las queries cambian, la lógica es la misma: buscar por banner del servicio.
Otros recursos
Reconocimiento facial
Buscadores faciales: comprueba si tu cara está en internet y sácala
Con una foto tuya cualquiera puede encontrar dónde más apareces. Cómo comprobarlo tú mismo en los buscadores faciales, cómo pedir que te retiren y cómo cortar el origen para que no vuelva a pasar.
Teléfono
¿Quién me llama? Identificar un número desconocido y protegerte
Cómo saber quién hay detrás de un número que no para de llamarte con Truecaller y otras apps, reconocer las estafas telefónicas y quitar TU número para que no te identifiquen a ti.
Correo
Limpiar el correo de spam: el truco de Gmail para ver todas tus suscripciones
Cambia una palabra en la URL de Gmail y ves todas las suscripciones que tienes activas. Cómo darte de baja de golpe, qué hacer con las que son estafa y cómo cortar el spam para siempre.
¿Quieres más como esto?
Únete a la comunidad HackN3t
CTFs semanales, directos y formación estructurada de ciberseguridad.