msfconsole
use auxiliary/gather/shodan_search
查看自己账号的API key
set rhosts shodan.io
set SHODAN_APIKEY 自己的API KEY
set QUERY “JAWS” #”JAWS是摄像头的特征，找其他品牌摄像头把特征放上去就行”
set QUERY “JAWS” city “china” #固定地区搜索 city “地区名”
run
摄像头有些是没密码，有些是弱口令，具体自己测试
原文：https://www.cnblogs.com/ms0708/p/14038918.html