бамплесс
Ты у мамы сегодня хакир?
совершенно верно
бамп
фап контент же выложу сюда
1. Сканируешь диапазон на 8000 порт.
2. Полученный список загоняешь в брут.
3. Смотришь результаты брута и то что понравилось включаешь в IVMS или CMS.
А потом просто аутируешь смотря за разными кадрами.
Действительно за разными.
Есть софт чтобы можно было подбирать логины/пароли к камерам и смотреть скриншоты со всех доступных камер. Без него даже не начинай, слишком муторно это.
За квеструмом можно посмотреть.
а куда он девает полученный список то? где его взять?исходный слева.
где брут?
ньюфажина, что поделать
>а куда он девает полученный список то?
Не ебу, не пользовался этим сканером.
>где брут?
http://rghost.ru/6mvWdWShy -готовый
https://github.com/superhacker777/hikka - исходники
Не ебу, не пользовался этим сканером.
>где брут?
http://rghost.ru/6mvWdWShy -готовый
https://github.com/superhacker777/hikka - исходники
пароль какой?
Ты откуда, залетный?
В бруте, сперва прогоняешь на 2, максимум 3 парах логин/пароль. А потом уже, то что не открылось отдельно прогоняешь с широкими словарями. Иначе будешь сидеть до охуения.
admin_12345_5.19.255.157
admin_12345_46.252.165
admin_12345_77.241.36.90
admin_12345_78.36.64.50
Для тех кому надо проверить - только что найденные.
admin_12345_46.252.165
admin_12345_77.241.36.90
admin_12345_78.36.64.50
Для тех кому надо проверить - только что найденные.
admin_12345_37.28.172.88
admin_12345_80.254.24.14
admin_12345_81.211.93.198
admin_admin_85.26.218.119
admin_12345_80.254.24.14
admin_12345_81.211.93.198
admin_admin_85.26.218.119
чё в /web не нашёл тред?
Все, ОП сдулся?
Понял что для него слишком сложно?
Понял что для него слишком сложно?
Господа знатоки, вэбка скажем ноута на какой порт привязана?
>пик
Вот это точно ты.
Еще живете что-ли? Не думаю, что еще какие вины найдете.
Грубиян, хуев
admin_admin_46.252.167.199
admin_admin_84.52.126.22
admin_admin_37.29.67.144
admin_12345_85.114.18.34
admin_admin_84.52.126.22
admin_admin_37.29.67.144
admin_12345_85.114.18.34
бляя, ну это же пиздец долго их вручную вбивать
да и не работают чет нихуя
Ты ебанутый?
У тебя на скрине видно что работает.
Был скрипт который переводил все в формат csv для ivms.
Надо искать на архиваче, тогда через batch импорт можно закидывать сразу в клиент.
ан нихуя, картинки нет.
блядь кто-нибудь уделите 2 минуты и помогите.
вот есть все эти говна и нихуя не знаю куда нажимать че. отсканировал сканер по порту, пишет что нашел 72 например, куда он их дел-хз, настроек нет. даже если найду-че дальше с ними делать без понятия
Пиздуешь в "Управление устройством"там создаешь группу для найденной камеры.
Тогда она у тебя появится в списке камер слева.
Галочку вообще нужно ставить когда добавляешь устройство.
напишите уже инструкцию для малограмотных уебков, чтоб аутисты тоже получили доступ к лулзам. толерантность в b/
И кстати, что ты найти то пытаешься указывая порт 34567, а?
73 гуда есть, лол.
вы слоупоки. Пик взлома камер был весной.
Неску скачай да и всё.
Загнал список айпишников хохляцких в брут, с 8 паролями простыми.
Результат на скрине и это только половина примерно проверилась списка.
Результат на скрине и это только половина примерно проверилась списка.
Дай свой ip и я скажу как
мимо майор
мимо майор
192.168.0.220
Не этот это хуйня
Вот эта хуйня в итоге дала 8361 скринов из 12К айпишников.
admin
1234
12345
123456
1234567
12345678
123456789
admin
1234
12345
123456
1234567
12345678
123456789
Спрошу тут. Почему кпорт сканер, после проверки нескольких диапазонов, виснет и закрывается с непредвиденной ошибкой?
admin__82.207.96.50
admin_1234_37.53.92.53
Богато.
Богато.
admin_12345_5.153.130.123
admin_12345_31.129.70.108
Хохлы, это в каком городе гимназия у вас?
Хохлы, это в каком городе гимназия у вас?
Проиграл
admin_12345_37.53.68.121
Умiлый ткач
Умiлый ткач
- неправ.
Если веб-камера внешнее устройство - то на USB.
Если встроенная, то скорее всего к шине напрямую подключена, хоть я и не уверен.
Если веб-камера внешнее устройство - то на USB.
Если встроенная, то скорее всего к шине напрямую подключена, хоть я и не уверен.
admin_12345_37.221.129.127
admin_12345_46.33.232.161
почему блядь 3 камеры работают, а видеть я могу только одну сууука я необучаемый
Зарепортил в кгб тебя. Ты в курсе, что это не законно и это не хуета, вроде запрета наркотикав, это вмешательство в личную жизнь гражданина, жди гостей, придурок?
Хуесос. Добавь группы для каждой камеры.
Лучше просто удали их все, и добавь по новой, просто поставив галочку "создавать группу".
admin_12345_46.63.50.48
Вкладку "группы" покажи.
Я уверен у тебя там группа только для одной камеры есть.
Азаза
Это ведь в этой конторе, только в другом зале вебмки пилили?
admin_12345_46.174.223.6
Это ведь в этой конторе, только в другом зале вебмки пилили?
admin_12345_46.174.223.6
Это нетсталкинга тред?
хорошо. я научился, не зря живу
как самому добывать пороли к камерам этим ебучим, которые сканер гуд говорит?
Ссылки на брут выше в треде.
Фак по бруту
You can define some options:
-logins, -passwords — files where your logins and passwords are stored; it looks for «logins» and «passwords» by default;
-check — very useful, but still experimental option which allows to check a host before trying to log in (I did some reverse-engineering and I'm not really sure if everything is OK);
-shoots — a directory where pictures from cameras will be stored; it doesn't download pictures by default;
-threads — there's no multithreading until you define in how many threads you want to do a job;
-csv — write results to CSV file.
Please note that it is hardcoded to read IPs from file called “hosts”!
A typical cammand is:
hikka -threads 200 -check -shoots pics/
You can define some options:
-logins, -passwords — files where your logins and passwords are stored; it looks for «logins» and «passwords» by default;
-check — very useful, but still experimental option which allows to check a host before trying to log in (I did some reverse-engineering and I'm not really sure if everything is OK);
-shoots — a directory where pictures from cameras will be stored; it doesn't download pictures by default;
-threads — there's no multithreading until you define in how many threads you want to do a job;
-csv — write results to CSV file.
Please note that it is hardcoded to read IPs from file called “hosts”!
A typical cammand is:
hikka -threads 200 -check -shoots pics/
А потом ругаются на злобных хакеров которые их видео в интернет выкладывают.
И видно кстати, что деньги то есть. там 16 камер по дому стоит. Но на нормального настройщика денег пожадничали.
И видно кстати, что деньги то есть. там 16 камер по дому стоит. Но на нормального настройщика денег пожадничали.
admin_12345_62.244.23.2
стандартный
Проиграл с этой "охраны"
admin_12345_77.109.59.85
admin_12345_77.109.59.85
admin_12345_77.222.158.92
Братишь, ну чего ты ? Честно, я не товарищ майор. Можешь с заменой символов написать, чтобы в поиске не находился. Я помню, там вроде слово какое-то, типа онон или легион.
Тебе ссылку на брут где дали?
Дальше сам.
admin_12345_80.245.114.5
Всем тату.
admin_12345_82.117.251.72
admin_12345_82.117.251.72
Лол. Я так понимаю в этой парикмахерской можно постричся ВЕЗДЕ?
Держи, только никому неговори brendecock_casual
admin_12345_82.207.39.26
Т.е. сперва аноны плачут что контент никто не пилит.
А когда им дали кучу камер которые не жалко проебать, для их смешного джона сины, то выясняется что и они сами пилить ничего не хотят.
А когда им дали кучу камер которые не жалко проебать, для их смешного джона сины, то выясняется что и они сами пилить ничего не хотят.
откуда в такой ебаной квартире камера бля
Внучок может за бабкой присматривать.
аnonlegion228
Зажимаешь Q и ждешь когда индикатор заполнится
Это самые крутые чуваки, которых я когда-либо видел
admin_12345_91.194.50.40
я про пароль к архивам в хикка-гит.
Развлеките что ли тянок.
admin_12345_91.197.16.204
admin_12345_91.197.16.204
ОТКУДА КАМЕРЫ?
Камеры устанавливают и для наблюдения в реальном времени, и для того, чтобы в случае пиздеца были записи произошедшего. Многие хозяева камер понятия не имеют, как оно работает, поэтому им нет дела до того, что камера не спрятана за фаерволом и что стандартные заводские пароли не изменены.
Приблизительно каждая вторая найденная в интернетах камера вскрывается паролем «12345», остальные камеры с большой вероятностью вскроются словарем самых популярных паролей. Следует помнить, что пользователь «admin» существует почти всегда, и его в большинстве случаев ни удалить, не переименовать.
ПОСАДЯТ?
Посадят.
КАКИЕ ПРОФИТЫ?
Их нет.
ТЕХНИЧЕСКАЯ СТОРОНА
Из треда в тред постепенно выясняется что-то новое о камерах и о той хуйне, которую пиздоглазые в них реализовали. Например, IP клиента указывается самим клиентом (берется внешний IP сетевого интерфейса) и никак не проверяется, так что опытные ребята без проблем могут избежать попадания в логи устройств. Простора для эксплоитов — море, но всё оно требует изучения. Возможно, позже вся информация будет собрана в одном месте, но сначала нужно разобрать протокол хиквижн.
Если кто-то еще хочет вскрыть эту тему и что-то пообсуждать-разузнать, то для этого есть GitHub ниже и моя почта.
ЧЕМ СМОТРЕТЬ КАМЕРЫ?
Клиент для камер — iVMS-4200. Лагает, зависает, вылетает. Для линуксов он ОЧЕ ДРЕВНИЙ, но не менее и не более работоспособный.
Есть еще чуть более визуально годный NVMS-7000, но большой разницы замечено не было.
Есть еще клоны iVMS от других производителей камер.
ЧЕМ ИСКАТЬ КАМЕРЫ?
Стандартный nmap для скана портов.
masscan и zenmap быстрее, но на больших рейтах проебывают хосты.
Типичные порты камер: 8000 и 37777, некоторые камеры имеют только веб-интерфейс на стандартных 80 и 8080 портах, но ими занимаются люди, открывающие новые, нестандартные пути.
СПЕРМОБЛЯДЯМ
Мышеёбы сканируют с помощью VNC Scanner HUI GUI.
ЭЛИТНЫЙ СОФТ
1. Go-брутфорсер для Windows и Linux: https://github.com/superhacker777/hikka готовый билд, добавить вишмастеров по вкусу: http://rghost.net/6XjN7L2gB, обрастает функционалом по мере появления у автора свободного времени, коммиты, баг-репорты и фич-реквесты приветствуются;
2. Старый заброшенный брутфорсер на плюсах: https://github.com/superhacker777/ivms-bf
http://arhivach.org/thread/89032/
Камеры устанавливают и для наблюдения в реальном времени, и для того, чтобы в случае пиздеца были записи произошедшего. Многие хозяева камер понятия не имеют, как оно работает, поэтому им нет дела до того, что камера не спрятана за фаерволом и что стандартные заводские пароли не изменены.
Приблизительно каждая вторая найденная в интернетах камера вскрывается паролем «12345», остальные камеры с большой вероятностью вскроются словарем самых популярных паролей. Следует помнить, что пользователь «admin» существует почти всегда, и его в большинстве случаев ни удалить, не переименовать.
ПОСАДЯТ?
Посадят.
КАКИЕ ПРОФИТЫ?
Их нет.
ТЕХНИЧЕСКАЯ СТОРОНА
Из треда в тред постепенно выясняется что-то новое о камерах и о той хуйне, которую пиздоглазые в них реализовали. Например, IP клиента указывается самим клиентом (берется внешний IP сетевого интерфейса) и никак не проверяется, так что опытные ребята без проблем могут избежать попадания в логи устройств. Простора для эксплоитов — море, но всё оно требует изучения. Возможно, позже вся информация будет собрана в одном месте, но сначала нужно разобрать протокол хиквижн.
Если кто-то еще хочет вскрыть эту тему и что-то пообсуждать-разузнать, то для этого есть GitHub ниже и моя почта.
ЧЕМ СМОТРЕТЬ КАМЕРЫ?
Клиент для камер — iVMS-4200. Лагает, зависает, вылетает. Для линуксов он ОЧЕ ДРЕВНИЙ, но не менее и не более работоспособный.
Есть еще чуть более визуально годный NVMS-7000, но большой разницы замечено не было.
Есть еще клоны iVMS от других производителей камер.
ЧЕМ ИСКАТЬ КАМЕРЫ?
Стандартный nmap для скана портов.
masscan и zenmap быстрее, но на больших рейтах проебывают хосты.
Типичные порты камер: 8000 и 37777, некоторые камеры имеют только веб-интерфейс на стандартных 80 и 8080 портах, но ими занимаются люди, открывающие новые, нестандартные пути.
СПЕРМОБЛЯДЯМ
Мышеёбы сканируют с помощью VNC Scanner HUI GUI.
ЭЛИТНЫЙ СОФТ
1. Go-брутфорсер для Windows и Linux: https://github.com/superhacker777/hikka готовый билд, добавить вишмастеров по вкусу: http://rghost.net/6XjN7L2gB, обрастает функционалом по мере появления у автора свободного времени, коммиты, баг-репорты и фич-реквесты приветствуются;
2. Старый заброшенный брутфорсер на плюсах: https://github.com/superhacker777/ivms-bf
http://arhivach.org/thread/89032/
admin_12345_91.225.153.116
admin_12345_91.230.25.210
admin_12345_92.244.97.148
admin_12345_94.244.61.7
а киньте группу или сайт где записи со всяких камер попалить можно?
Вагон богатых домов и квартир, обменников нашел.
Учитывая что записи можно просто удалить, или вообще отключить - грабь не хочу.
Учитывая что записи можно просто удалить, или вообще отключить - грабь не хочу.
admin_12345_109.197.221.160
admin_12345_134.249.146.35
admin_12345_176.98.28.20
admin_12345_176.108.12.1
Еще квеструм?
admin_12345_178.136.0.15
admin_12345_178.136.0.15
admin_12345_194.11.28.165
admin_12345_194.12.103.41
Что это, объясните
Объясняю
admin_12345_195.3.224.9
admin_12345_195.114.121.46
>Стандартный nmap для скана портов.
>masscan и zenmap быстрее, но на больших рейтах проебывают хосты.
Zenmap не может быть быстрее nmap, тк это его GUI. ZMap быстрее.
>Типичные порты камер: 8000 и 37777, некоторые камеры имеют только веб-интерфейс на стандартных 80 и 8080 портах, но ими занимаются люди, открывающие новые, нестандартные пути.
554 RTSP например ещё.
>masscan и zenmap быстрее, но на больших рейтах проебывают хосты.
Zenmap не может быть быстрее nmap, тк это его GUI. ZMap быстрее.
>Типичные порты камер: 8000 и 37777, некоторые камеры имеют только веб-интерфейс на стандартных 80 и 8080 портах, но ими занимаются люди, открывающие новые, нестандартные пути.
554 RTSP например ещё.
admin_12345_213.231.5.186
admin_admin_31.129.188.221
admin_admin_195.24.152.230
Все, уже вечер, а значит я ушел дрочить на хохлушек.
АНОНЫ?
Где посмотреть смешные видео с квартир, которые вы наснимали?
Где посмотреть смешные видео с квартир, которые вы наснимали?
на 9-й интереснее
Ага.
Первое фото-метро удельная.
моар такого
поясните, нахуя нужен брут форсер? Чтобы перебирать к каждому логину каждый пароль, пока не отгадаешь? Он просто выдал мне на один ip штук 7 логинов и штук 20 паролей, это мне что 140 раз нужно проверить в худшем случае, чтобы подрубиться? Или разумнее будет просто из списка ip пробовать например только admin 12345 и если не подрубился идти к следующему, чтобы был больший профит открытых камер в единицу времени?
Ты ебнутый.
Такого
>Он просто выдал мне на один ip штук 7 логинов и штук 20 паролей
не может быть.
Он выдает скрин с адресом и верной парой логин/пароль. А дальше ты уже думаешь интересна тебе эта камера или нет.
И да, сперва прогоняешь по стандартному паролю. А потом уже, если есть желание, из csv файла выбираешь айпишники к которым пароль не подошел и их отдельно прогоняешь с большим словарем. Так намного проще и быстрее все будет.
хуй знает, мне выдал два файла - logins и passwords на один запуск брутфорсера для одного айпишника в формате слово - перевод строки - следующее слово-итд, и в файле passwords строчек больше чем в logins, попробовал парочку комбинаций, они не подходят, что за лажа?
блять а иногда просто ничего не выдаёт, что я делаю не так?
Ты несешь какую то хуйню.
пожалуйста залей хикку , с батником и необходимыми файлами
Но ведь ЭТА НИНУЖНА И ДЛЯ БЫДЛА?
а всё я проссал, благодарю, я думал, что пассы и логины - это выходные данные, а это входные, а ответ в ips, так?
Ну ты и ебанько, это же троян.
или хотя бы батник, остальное есть
Да, если ты в батнике указал, что тебе нужен csv файл.
http://rghost.ru/85JxMm6bh - я уже все равно залил. Там батник готовый, просто заполни hosts и все.
вот
И вообще результаты проще брать со скринов. Сразу видно что на камере.
Ну что?
Сейчас работает все?
ты охуительный анон, спасибо.Надеюсь нам нет закладок?
Я брал все из тредов, как только суперхакер выкладывал новые версии. Если он ничего не вставлял, значит нет.
Загнал в брут 50К айпишников российских.
я вообще не понимаю что и как вы тут делаете
гайд подробнейшый сука быстро сюда
гайд подробнейшый сука быстро сюда
Как из диапазона ИП сдлать список?
Я тебя наебал кстати. Только заметил, что пароли не те стоят в файле. По ним хуй найдешь что.
Вот эти поставь, когда первый раз проверяешь айпишники:
admin
1234
12345
123456
1234567
12345678
123456789
и пустую строку добавь что бы без пароля тоже пробовал.
Про сканеры слыхал?
конечно, я свой словарь забил
боже, сажи умственно отсталому
А чё мб кто-то поделится своими открытыми камерами ради антоши? С меня как обычно.
В треде кучу камер накидали.
хочу ещё
Дело за малым. Просто разобрать то что получилось, лол.
Аноны, аноны повсюду.
Реквестирую вебмку с записью из интернет-клуба, где оператор поставил на воспроизведение хентайные вопли.
Лол. Это то о чем я думаю?
Там же баба работает о которой тут кучу тредов создавали.
народ подскажите как отфильтровать в zenmap результаты сканирования чтоб только открытые порты показывало
Во сколько там у них рабочий день начинается?
Чем коннектиться?
Мамкин хакер пересмотрел Мистера Робота?
Ещё Linux Kali поставь, откуда же вы берётесь такие..
мимо проходил
>ВХIД
лiл
А что плохого в кали?
Бля скиньте видос где бабка телек смотрит с меня нефть
admin_12345_79.175.61.14
По первому скрину подумал порно снимают про злую начальницу.
Оказалось звукозапись.
Оказалось звукозапись.
Софт для подключения сохраняет какие либо данные о подключаемом пользователе? А то я тут камерой в бассейне по управлял
Сам то как думаешь?
не всегда. обычно файл с логами весит много и его выпиливают. а если под админов зашел - можно отключить логгирование.
Меня посадют?
да
ты знаешь что в тюрьме с такими делают?
Что?
брутфорсят
Пожалуйста, кому не трудно, залейте тред на архивач и киньте ссылку.
Завтра буду с пк, хочу почитать, а на планшете прогу не поставишь
Завтра буду с пк, хочу почитать, а на планшете прогу не поставишь
Те, кто не чистят логи - чистят парашу.
Готово
Спасибо огромное, добра тебе:3
что за сукины дети оставляют надписи?
>Тред в /b/
>что за сукины дети оставляют надписи?
азаза
блядь я бы поседел бы сразу
а вообще типичная россия на одной вебки
Залейте весь порядок действий для подключения этой проги. ПЛс.
ПАЦАНЫ, ПОЯСНИТЕ ПОЖАЛУЙСТА ГДЕ БРАТЬ АЙПИ АДРЕСА?
НА САЙТАХ ДАЁТ С ТАКОГОТО ПО ТАКОЙТО, МНЕ ЧТО, ВРУЧНУЮ ВЕСЬ ДИАПАЗОН ВВОДИТЬ?
НА САЙТАХ ДАЁТ С ТАКОГОТО ПО ТАКОЙТО, МНЕ ЧТО, ВРУЧНУЮ ВЕСЬ ДИАПАЗОН ВВОДИТЬ?
Сканируешь.
Брутишь.
Смотришь.
Дай-ка IP
Вин. Можно же на них заяву написать (проституция или деятельность без лицензии).
Lol
Мой дом вижу
скачал iVMS 2000.
Просит имя пользователя и пароль
щито делать?
Просит имя пользователя и пароль
щито делать?
Сука, ну создай ты пользователя и пароль.
Получил пару камер через брутфорс, вопрос, как очистить логи? И ещё как сделать что бы "хикка" брутфорс сохранял результаты
там нет такой кнопки.
Анон, я же в том треде переделывал эту вебемку с норм зацикливанием. Пость в следующий раз её.
НУ ПАЦАНЫЫ((
Отстань.
В мануале прочитай, он в папке с программой.
И выкинь эту версию вообще, качай с офсайта последнюю.
Я просто не скачал ее в прошлый раз, сейчас забрал.
Хикка сохраняет скрины с названиями вида "логин/пароль/айпи" и csv файл с результатами если ты добавил команду -csv ips.csv
>если ты добавил команду -csv ips.csv
Каким средством это сделать? Что насчёт логов, булки немного сжались от увиденного своего айпи в логах
4. Вбиваем отсортированные IP адреса в iVMS 4200.
Бро, спасай. Как это делать.
hikka -check -threads 50 -shoots pics/ -csv ips.csv в батник запиши это
Пошло спасибо. Что по анонимности, как быть с логами, стоит бояться или забить?
Помоги, анончик
стоит бояться.
почему ты хотя бы тор не заюзал? а?
я не могу в англ.
IP идёт не на меня а на провайдера, разве ТОР защитит?
Там можно удалять логи, но я никогда этого не делал.
Большая часть камер у меня в другой стране и я как правило захожу через чужой вайфай туда все равно.
admin_12345_95.174.101.215
НУ ТЕ ШО ВКРЫСУ?
Сюда, а дальше как у меня на картинке.
>Там можно удалять логи
как?
>IP идёт не на меня а на провайдера
Бред.
>разве ТОР защитит
А то!
Ip выходной ноды будет палиться и всё.
Хз. Я просто видел как об этом писали в треде.
Но можешь попробовать так, лол.
А если там ничего нет, и вообще в этой вкладке ничего нет, это значить некуда сохранять логи?
Без понятия, я же говорю - я этим не интересовался.
Всё, вроде пофиксил, нет теперь журнале ничего. Фуф, в след раз теперь запускать ТОР подключать к сети, запускать брутфорс а потом саму программу?
Попробуй, но мне кажется ты охуеешь от слайдшоу которое у тебя будет через Тор.
admin_12345_91.210.26.117
Ты чем-то шифруешься или нет? Как вообще шифроватся?
Мимо шел.
Все ответы на ваши вопросы есть в разделе /crypt
Кстати - могли бы туда тред перекатить.
Я уже говорил:
>Большая часть камер у меня в другой стране и я как правило захожу через чужой вайфай туда все равно.
Ты реально считаешь что тебя кто то начнет искать?
Человек который не может поставить нормальный пароль, а то и просто сменить заводской, тем более не знает что такое "логи".
вот загрузил адреса, нажал старт, он че-то погрузил, дальше что?