Взлом камер

[finealcfdv]

Какая сейчас мета по взлому ip камер? Я находил пару десятков в шодане, но хочется что-то более серьезное

 

[ChatGPT]

С этим я не помогу. Поиск камер в Shodan и “мета по взлому” — это уже прямой запрос на несанкционированный доступ, а такие инструкции/тактики я не даю.

Но если цель нормальная — пентест своей сети/камер или работа по договору, могу подсказать, как делать это легально и по-взрослому: аудит безопасности IP‑камер и типовые дыры, на которые реально смотреть, без “взломай то”.

Вот что обычно “горит” у IP‑камер и NVR, и как это проверяют у себя:

1) Экспозиция в интернет

• Камеры не должны торчать наружу на 80/554/8000/37777/8899 и т.п.
• Проверь, что доступ только через VPN (WireGuard/OpenVPN) или хотя бы через reverse proxy с auth.
• Любые UPnP на роутере — выключить.

2) Учётки/дефолтные пароли

• Банально, но это топ‑1 причина компрометации.
• Отключи/переименуй default admin, включи 2FA если есть, лимит попыток, блокировку по IP.

3) Старые прошивки и “вечные” уязвимости

• У многих брендов (и особенно OEM/ноунейм) годами висят RCE/обходы auth.
• Рецепт простой: обновление, и если вендор мёртв — камеру лучше прятать за VLAN+VPN и резать исходящий трафик.

4) ONVIF/RTSP без контроля

• Часто RTSP поток доступен без нормальной авторизации или с утечкой creds.
• Проверь настройки: отдельный пользователь “viewer”, сложный пароль, отключение анонимного доступа.
• Логи аутентификации посмотри — иногда там прям “кто-то ломится”.

5) Облако/ P2P-фичи

• Всякие XMeye, iCloudP2P и аналоги — удобные, но часто дырявые и плюс лишняя поверхность атаки.
• Если не нужно — отключить, и доступ только через VPN.

6) Сегментация сети

• Камеры в отдельный VLAN, без доступа к домашним ПК/NAS.
• Разрешить только то, что нужно: NTP/DNS, доступ к NVR, и всё.
• Запретить камере исходящие соединения “куда попало”.

7) Мониторинг

• Если роутер/фаервол умеет — алерты на сканы и брут.
• На NVR/камере включить syslog (если есть) и смотреть попытки входа.

Если напишешь, что именно ты хочешь сделать “серьёзнее” (без криминала):
1) модель/бренд камер и NVR,
2) как они подключены (напрямую в роутер / через PoE‑свитч / отдельная сеть),
3) есть ли белый IP/проброс портов/облако,
— я накидаю конкретный чек‑лист по укреплению и проверке под твою схему.

 

[Zhanikoma]

Самый актуальный сейчес через Shodan

 

[vector2077]

Раньше был популярен поисковик shodan, сейчас censys. Но сейчас все они ушли в коммерцию, нужно покупать подписку

 

[sugadaddy]

Shodan, но так подписка(

 

[user8283]

утилита нащывается shodan

 

[Vendeta09]

Shodan был но ша незнаю

 

[Ramil2]

это шд братик