В этой теме объясню, как находить и подключаться к камерам видеонаблюдения.
Камеры часто доступны на портах 554, 80, 81, 8080 и их вариациях, таких как 8081, 8082 и т.д. Порт 554 используется для протокола RTSP.
Какие камеры можно обнаружить? Чаще всего встречаются камеры Hikvision. Для подключения к ним можно использовать программу iVMS или скачать веб-компоненты и зайти через браузер, например, Internet Explorer.
Я искал камеры, сканируя порт 554, а затем передавал данные в Ingram для дальнейшего анализа. Также нередко попадаются камеры Dahua. Их не всегда видно в папке со скриншотами, но можно подключиться, используя уязвимость CVE-2021-33044. Для упрощения даже существуют плагины для Google Chrome.