Ir al contenido principal

Camaras de (In)Seguridad IP. Surveillance Cameras.

Despues de que me dieran a conocer el otro dia la fantastica herramienta de escaneo de redes nmap (por cierto, ¿alguien sabe cual es la legislacion en España acerca de escaneos de redes?), leer un post del maligno, y ver un par de videos sobre google-hacking en el que intentaban encontrar camaras de seguridad abiertas a todo el mundo, yo humildemente, me dio envidia y tambien queria hacerlo.

nmap -p 81 -T4 -n -PN --open [IP / IP RANGE]

Tras escanear el puerto 81, que parece ser el mas usado para camaras de seguridad, encontre multitud de ellas (opticas, restaurantes, .... todo muy aburrido vamos)

Lo que si saque en claro fue que la gente no cambia las contraseñas por defecto ni queriendo.

Algunos de los modelos de software, con su usuario contraseña por defecto:


WebService
  • Default user: admin
  • Default pass: admin
Veo Observer
  • Default user: admin
  • Default pass: password
DVR/DVS V2.2
  • Default user: admin
  • Default pass: 12345
MOBOTIX
  • Default user: admin
  • Default pass: meinsm
YCARO

Default User Default Password
Usuario1111
Supervisor2222
Administrador3333
Utilisateur1111
Surveillant2222
Administrateur3333
Gebruiker1111
Supervisor2222
Beheerder3333
User1111
Supervisor2222
Administrator3333


HONEYWELL

Default password it's same that the username for each languaje but with the first letter NON CAPITALIZED. Example:
Operatoroperator
Supervisorsupervisor
Administratoradministrator



De momento, las que mejor impresion me han dado son las GeoVision, puesto que no poseen configuracion por defecto (habra que tener cuidado entonces con las configuraciones debiles que pongan los administradores).

Saludos!!

Comentarios

  1. Hola, he tomado prestadas(por no decir que he robado descaradamente) las contraseñas por defecto de este muy buen post para completar uno mío.

    Si te molesta o quieres que las quite dame un aviso.

    Nos vemos

    ResponderEliminar

Publicar un comentario

Entradas populares de este blog

Join o producto cartesiano de dos tablas en EXCEL 2007

Hace unos dias inicie mi ocupacion como becario de informatica en la facultad de humanidades y ciencias de la educacion de la UJAEN. Y como no, no han tardado en surgir los problemas. Supongamos que tenemos dos tablas, y queremos hacer una tabla que tenga datos de estas dos tablas, segun un criterio , y es que solo pueden aparecer ciertas filas, mas exactamente aquellas donde coincida cierto campo, en este ejemplo, el codigo de la asignatura. Si queremos realizar el join o producto cartesiano tal y como lo hariamos en una base de datos, parece ser que si no estamos trabajando con una bbdd sino con Excel, la cosa se complica un poco. Para "multiplicar tablas" en excel, primero vamos a hacer una cosa, cada tabla la vamos a guardar en hojas separadas, en nuestro caso, una tabla la guardamos en Hoja1 , y la otra en Hoja2 Ahora, nos situamos en la hoja donde queramos que aparezca el producto cartesiano de nuestras dos tablas, nos vamos a la ficha DATOS . Veremos que h

Clases abstractas con python

¿Como se crean clases abstractas con python?. Voy a explicar cual es la forma correcta de definir una clase abstracta y heredar de ella. El procedimiento general es: Definir una clase abstracta utilizando una metaclase. Definir la subclase de la clase abstracta (sin herencia). Registrar esta última clase como subclase de la clase abstracta. Tomemos como ejemplo el siguiente código: from abc import ABCMeta, abstractmethod class AbstractFoo:     __metaclass__ = ABCMeta          @abstractmethod     def bar(self):         pass     @classmethod     def __subclasshook__(cls, C):         return NotImplemented class Foo(object):     def bar(self):         print "hola" AbstractFoo.register(Foo)  Lo primero que hacemos es importar del módulo abc la clase ABCMeta y el decorador abstractmethod . La clase ABCMeta es la metaclase que utilizamos para definir las clases abstractas, nos aporta una serie de funcionalidades. Una vez hemos asignada la metacl

Descargar código fuente desde Google App Engine

Estaba desarrollando una aplicación en google app engine, cuando un día, al llegar al trabajo (hoy), me doy cuenta que no tengo acceso a mi versión de desarrollo. Como la ultima versión que estaba desarrollando, justo la noche de antes la había subido a google app engine, pues me dije: "Ya esta, me conecto y me descargo el código fuente" ERROR 404 // SOLUCIÓN A IDEA MÁGICA NO ENCONTRADA Tras buscar por google, observo que hay muchas voces que dicen que no te puedes descargar el código fuente, que google no deja disponible ninguna API para descargarte tu codigo, ... ¡Pero como va a ser así!, desde appengine, te dicen que se puede hacer, lo que no está tan claro es como hacerlo. Pues estos son los pasos para poder hacerlo: Crear un directorio vacío para poder descargar en el nuestra aplicación. Abrir la línea de comandos, y cambiarnos al directorio de google app engine: cd C:\Archivos de Programa\Google\google_appengine\ Ejecutar el siguiente comando para descar