Взлом камер по RTSP через cameradar

Приветствую, хакеры! Для тестирования камеры видеонаблюдения с открытым портом 554 потребуется cameradar

Установка:

Установить cameradar можно в ручном режиме через go, однако возникнуть проблема с некоторыми версиями операционных систем, поэтому универсальным методом будет являться установка и применение через Docker - (ссылка на видео)

команды для выполнения установки : (загружено на pastebin)

   sudo apt-get update && apt-get upgrade -y

   sudo apt-get install \

   apt-transport-https \

   ca-certificates \

   curl \

   gnupg \

   lsb-release 

   curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor | sudo tee /usr/share/keyrings/docker-archive-keyring.gpg >/dev/null;echo 'deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian buster stable' | sudo tee /etc/apt/sources.list.d/docker.list;sudo apt-get update;sudo apt-get install -y docker-ce;

После завершения установки выполните команду

sudo docker run hello-world

Запуск:

Запуск cameradar на вашем собственном компьютере для поиска портов по умолчанию

   docker run --net=host -t ullaakut/cameradar -t localhost

Запуск cameradar с входным файлом, журналы включены на порт 8554

   docker run -v /tmp:/tmp --net=host -t ullaakut/cameradar -t /tmp/test.txt -p 8554

Запуск cameradar в подсети с пользовательскими словарями на портах 554, 5554 и 8554

   docker run -v /tmp:/tmp --net=host -t ullaakut/cameradar -t 192.168.0.0/24 --custom-credentials="/tmp/dictionaries/credentials.json" --custom-routes="/tmp/dictionaries/routes" -p 554,5554,8554

Пример атаки

Если мы получили доступ к потовому отображению то воспроизведение производится через VLC проигрыватель

Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.