Взлом камер видеонаблюдения.

[Ferz73]

1. Скачиваем masscan

2. команда: –p8000 -iL hosts.txt --rate=1000 -oX myscan.xml.

3. Далее запускают брутфорс видеорегистраторов hikka от superhacker777. Результаты в зависимости от опции могут сохраняться в виде jpg скриншотов, и (или) в .csv файл.

4. Блоки IP по странам можно взять с http://www.ipaddresslocation.org/ip_ranges/get_ranges.php, а по российским и украинским городам отсюда http://ipgeobase.ru/cgi-bin/Archive.cgi

5. Софтина для просмотра камер Hikvision iVMS-4200 v2.4.1.3.

Скачиваем, устанавливаем, заходим в нее, там будет вкладка Device Management - Вкладка Server– нажимаем Add Device - там выбираем Batch Import– выбираем наш csv файл.

После того, как наш файл загрузится, список камер появятся в основном окне, и они начнут автоматически подключаться. Те, что подключаться, загорятся зеленой иконкой и у них появится serial no. Те, что не подключились, можно удалить сразу.

 

[оксана200893]

I'm no expert, but from what I've read, default passwords on IP cameras are usually the weakest link in their security. Has anyone tried using tools like Burp Suite or Nmap to scan for vulnerabilities in their own systems?