Под Linux, не нашел толком информации. Если кто-то занимается брутом камер сейчас — напишите утилиты, которые используете в работе. Я бы хотел более вникнуть в эту сферу. Заранее благодарю!
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Какие есть утилиты для брута камер?
- Автор темы Quanter
- Дата начала
Большинство камер работают под управлением обычных или модифицированных, либо встроенных операционных систем, с теми же сетевыми протоколами. А значит скорее всего подойдут такие же утилиты, которые используются и для обычных хостов.
Гидра, Медуза, Нкряк
Смотрел охват по shodan. Большинство камер работает по rtsp, для него есть готовый софт https://pypi.org/project/rtspbrute/ Так же из известных производителей популярны dahua и hikvison под них софты тоже есть на гите. Так же есть routerScan (запускается через wine) для брута паролей под hikvision веб морды, это в дополнение к софту с гита
Последнее редактирование:
для брута камеры можно по идее пользоваться обычными улитами, для эксплоита есть на гите CameraHack
Router Scan v2.60 Beta by Stas'M (nightly build) - Программы - Каталог файлов - Stas'M Corp.
Stas'M Corp. - информационный портал Стаса'М и его друзей. Здесь вы можете найти нашу продукцию и проекты. На сайте транслируется радио. | Stas'M Corp. - Information portal made by Stas'M and his friends. Here you can find our products and projects. The site broadcasts radio.
stascorp.com
GitHub - EntySec/CamRaptor: CamRaptor is a tool that exploits several vulnerabilities in popular DVR cameras to obtain network camera credentials.
CamRaptor is a tool that exploits several vulnerabilities in popular DVR cameras to obtain network camera credentials. - GitHub - EntySec/CamRaptor: CamRaptor is a tool that exploits several vulner...
github.com
GitHub - jorhelp/Ingram: 网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool
网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool. Contribute to jorhelp/Ingram development by creating an account on GitHub.
github.com
Писали в верху про роутерскан дополню только тем что в нем по дефолту стоит скажем слабенький список паролей по этому если хочешь нормальный результат то пиши свой список. Также неплохой инструмент patrator только для него нужно сниффать запросы и только тогда начинать брутить
asleep_scanner брутфорс камер Dahua
Тут и тулы и эксплойты https://t.me/freedomf0x/6362. Могу кст за символическую копеечку отдать несколько тысяч камер
У многих камер то что я видел стоял http basic auth который ты можно брутнуть через hydra c помощью http-get
GitHub - pantyusha/nesca: The legendary netstalking NEtwork SCAnner
The legendary netstalking NEtwork SCAnner. Contribute to pantyusha/nesca development by creating an account on GitHub.
github.com
Я думаю что не составит труда написать свой простенький брутер на том же python, это выйдет не более чем в строк 50. На крайний случай если не знаешь ни одного из существующих яп, можешь поискать на github.
Вставлю свои 5 копеек в мертвый тред, но может кому то пригодится. Тузла кетайская, но есть английская дока. https://github.com/jorhelp/Ingram