простите, а чем роутерскан не устраивает? камеры пробивает, а вход проверяете на месте руками. или на худой конец - роутерсплойтом. он включил поддержку камер. набор эксплойтов пополняется. к тому-же спарсенные роутерсканом камеры, как правило в 70 случаев из ста содержат дефолтные пароли. достаточно загуглить пас на конкретную модель.

этот метод не совсем айсный. в основном рассчитанный на hikvision. проверял как-то давно из любопытства. связка роутерскан+руки срабатывает намного лучше. ну можно добавить еще нмап.