LIMB
Вход Регистрация

тема

[СТАТЬЯ] Брутфорс камер Dahua/DVR

dorkdirector · · 3 ответов · 791 просмотров

Да, кто то уже писал про это на форуме, но для меня там было много воды и я решил переписать под более интересную и понятную статью.

Начало

Для начала разберемся что такое Dahua.
Dahua/DVR - это камеры которые ставят во всякие офисы здания и вобще куда угодно, сейчас уже такие редко где ставят, но все же в старых зданиях также например на улицах, они часто используются и по сей день.

Не удалось прогрузить медиа

​
И как же их собственно брутить ? 
Не удалось прогрузить медиа

Для этого нам понадобится инструмент asleep-scanner(https://github.com/S0Ulle33/asleep_scanner)
Клонируемся:

cd asleep_scanner
Теперь нам нужно все настроить:
pip install -r requirements.txt --break-system-packages #если у вас venv,--break-system-packages не нужен
python3 asleep.py

И у нас будет такая картина:
Не удалось прогрузить медиа


Перед началом брута, советую вам модифицировать файл combinations.txt, там уже по дефолту будут указаны логин/пароль но думаю стоит добавить от себя несколько комбинаций.
Также надо будет найти файл с IP range, их можно найти в инете например на ipdeny.com, берем оттуда на любой вкус и цвет и сохраняем желательно в папку сканера.

Для того чтобы начать брутить, прописываем команду:

python3 asleep.py -s ipzon.txt -p 37777 -t 20 -d debug.txt

Также вы можете вручную спарсить ip адресса и брутить уже их. Для этого просто укажите опцию -b [file with ip].
Парсить адресса вручную можно через Shodan/Censys/Masscan.

И так, как завершиться брут у вас появятся дирректории snapshots в которых будут скрины с сбрученных камер и в названии файла будет ip-port и логин-пароль. А у не работающих скриншот будет просто черным.

Могу добавить вот такой проект на github с файлами для брутфорса (https://github.com/duyet/bruteforce-database)


Не удалось прогрузить медиа

Вот так можно очень просто брутить камеры Dahua/DVR.
Удачного брута !
👍45 🔥8 😁6 😮12 🤔12
ОтветJungerSex

Не проще ли использовать https://github.com/jorhelp/Ingram ?

ingram ищет не только дахуа камеры, а пробует все указанные ему порты, а asleep сделан исключительно под дахуа, т.е. там такие порты как 37777, поскольку тема брута именно дахуа камер, то все же asleep будет лучше
ОтветScrotieMcBoogerball

ingram ищет не только дахуа камеры, а пробует все указанные ему порты, а asleep сделан исключительно под дахуа, т.е. там такие порты как 37777, поскольку тема брута именно дахуа камер, то все же asleep будет лучше

я слабо представляю что там брутить, у дахуа ограничение на 4 авторизации, в ingram проверка на уязвимости и использование готовых эксплойтов

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.