Salut, dragii mei hackeri!
În zilele noastre camerele CCTV sunt folosite în multe locuri precum magazine, supermarket-uri, birouri, depozite s.a.m.d. Motivul? Securitatea, în primul rând. Acest articol o să vă arate cum să accesați o cameră CCTV. Dacă veți căuta pe google metode de spargere a camerelor video, veți găsi multe modalități de spargere a acestora. Totuși, în acest tutorial, noi vă arătăm cum spargem camerele CCTV private.
Pasul 1: Descărcați Angry IP Scanner
Angry Ip Scanner este o aplicație GUI foarte puternică, ce scanează porturile. Aplicația este disponibilă pentru majoritatea sistemelor de operare.
Pasul 2: Alegeți gama adreselor IP
Este important cum alegem gama corespunzătoare a adreselor IP pentru a accesa camerele CCTV. Camerele CCTV sunt conectate la internet. Mai întâi trebuie să ne găsim adresa ip publică. Căutați pe google ,,ip-ul meu” sau ,,my ip address”.
Pasul 3: Configurăm Angry Ip pentru accesarea camerelor CCTV
Deschidem Open Angry Ip Scanner
Mergem la tools > Preferences > Ports | și adăugăm porturile 80,8080,23 în fereastra porturilor.
Angry Ip Scanner vascana porturile 80,8080 și 23.
Va trebui să adăugăm un detector web. Detectorul web ne va arăta detaliile pe scurt despre dispozitivele conectate la internet, așa cum arată mai jos:
- Modelului camerei CCTV
- Numele camerei CCTV
- Numele router-ului sau modelul acestuia.
Adăugăm detectorul web:
Click OK.
Pasul 4: Scanarea gamei de ip
Adăugăm gama ip în fereastra Ip range și dăm click pe start.
După ce scanarea a luat sfârșit, o să vedem că detectorul web a obținut informații prețioase, după cum urmează:
- RomPager/4.07 UPnP/1.0 —– router
- uc-httpd 1.0.0 —– CCTV camera
- DVRDVS-Webs —– CCTV camera
- microhttpd —– router
- Webs —– CCTV camera
- Hikvision-Webs —– CCTV camera
- iBall-Baton —– CCTV camera
Copiem adresa ip detectată a camerei CCTV și îi dăm paste în browser.
Pasul 5: Username-ul și parola implicită
Cele mai multe camere CCTV și routere sunt configurate cu username-ul și parola implicită. Exemple:
Username : admin | parolă : admin
Username : admin | parolă : (blank password)
Username : admin | parolă : 12345
Username : admin | parolă : 9999
Puteți căuta pe google mai multe parole și username-uri.
Unele camere CCTV au nevoie de un plugin, pe care îl puteți descărca de pe aceeași pagină, sau dacă nu, de pe site-ul producătorului.
Pasul 6: Spargerea parolelor camerelor CCTV utilizând Hydra
Dacă parola implicită nu funcționează, atunci putem încerca să o spargem. Hydra este un soft foarte puternic, pe care îl putem folosi să spargem parole, utilizând metoda brute force, pe camerele CCTV.
Deschidem Kali Linux:
root@DeepHack:~# hydra -s 80 -l admin -P /root/Desktop/wl/cctvpass.txt -e ns -t 16 targetIP http*
-s 80 — definirea numărului de port
-l admin — username-ul implicit de administrator
-P /root/desktop/worldlist.txt — alegerea fișierului de cuvinte pentru brute force
-e — fără parolă
ns — încercarea de autentificare cu parolă și fără parolă
http — numele portului ce va fi atacat
Pasul 7: Atenție!
Atenție! Acest articol are scop educativ. Scopul articolului este pentru a vedea cum să ne securizăm camerele CCTV, utilizând parole cât mai puternice. Nu folosiți informațiile găsite în acest articol în scopuri criminale. Editorii Blacweb.ro nu sunt responsabili pentru ce ar putea face o persoană care nu este bine intenționată.
