CamRaptor是一款针对DVR摄像头的漏洞利用工具，它可以利用当前主流DVR摄像头中的多个安全漏洞，帮助广大研究人员获取目标DVR网络摄像头的管理员凭证。
CamOver是一款功能强大的摄像头漏洞利用工具，在该工具的帮助下，广大研究人员可以轻松破解掉你家网络摄像头的管理员密码，并接管你的摄像头。
患者在手术室里等待救治，却不料自己躺在手术台的裸体照片被监控泄露，还放在网上被数万人围观！这说出来你敢信？ 近日，有一勒索团伙通过手术室摄像头记录窃取到了医院数位癌症患者的裸体医疗照片并发布到了网上，同时被窃取的还有接受放射肿瘤治疗的患者图像，以及其它75000多人的敏感健康记录。 此事一出引起轩然大波，大家纷纷表示难道现在连安全隐私系数这么高的手术室都不安全了？ *仅为配图，非涉事医院实景图 的确，随着近年来不少医院手术室都安上了这只“上帝之眼”，导致因摄像头造成的泄露事件也越来越多。 摄像头就像生活中
“据媒体报道，杭州的胡女士发现她家的摄像头未经操作，自己在动。她登录手机客户端，发现只绑定了她一个用户的摄像头，竟有两个用户同时在线观看。” 这是生活中真实的案例，还有很多人并不知道自己家的摄像头存在各种安全隐患，摄像头下的隐私正被偷窥着。作为一名安全研究人员，笔者写此文旨在提醒广大摄像头使用者提高网络安全意识，督促摄像头厂商关注产品生命周期的安全性，使得智能摄像头在给大家带来各项便利的同时，也能让大家用得放心。
Shodan，是一个暗黑系的谷歌，作为一个针对网络设备的搜索引擎，它可以在极短的时间内在全球设备中搜索到你想找的设备信息。对于渗透工作者来说，就是一个辅助我们寻找靶机的好助手。 安全工作者的日常工作少不了跟进最新漏洞和使用实战靶机进行漏洞测试，漏洞信息我们大多可以通过[Exploit-DB]和[HackNews]来获取，
地址：https://github.com/p0dalirius/MSSQL-Analysis-Coerce
虽然无人机这种带有摄像头的小型飞行器的销量在不断刷新，美国约翰霍普金斯大学的一支计算机安全团队最新开展的一项研究指出，黑客可能会轻而易举地使这些机械设备摆脱人类操作员的控制，并可能坠毁。该团队发现了三种从笔记本电脑发送流氓命令的方式，从而干扰业余型无人机的正常运行并使其坠落。 这一发现具有重要意义，因为无人机极其畅销。《财富》杂志最近刊登的一篇文章称，无人机的销量在2016年4月之前的12个月里增长了两倍。据美国联邦航空管理局新出炉的一份报告预测，2016年的业余型和商业型无人机的销量将达250万台。 业余
随着物联网进程加快，作为家庭安防设备的智能摄像头正走进千家万户。网上出现公开贩卖破解智能摄像头的教程和软件。同时，有不法分子利用一些智能摄像头存在的安全漏洞，窥视他人家庭隐私生活，录制后在网上公开贩卖。[1]
文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
一、网络摄像头安全隐患原因 1、隐私数据不仅自己有 使用最多的“移动监控功能”，视频数据基本走设备厂商网络进行存储/转发。隐私数据通过或留存第三方，安全风险巨大 2、隐私数据泄漏 系统安全漏洞频发，特别是主打低价的小众厂商，甚至厂家服务器运维管理薄弱，非主观因素泄漏防不胜防 3、用户配置不当 小白用户密码简单或使用默认密码，部分摄像头会开启路由器upnp功能，加大暴力破解风险 有一定能力用户，为图便利，路由器上做些端口映射或直接映射公网，摄像头基本裸奔在外网 二、解决思路 1、隐私数据自己掌握 不用官方提供
传统摄像头，一般指传统的只能存储监控画面的老实摄像头，如需及时发现画面中的异常，需长时间回看画面，比如之前一些警匪片中出现的几个人端着泡面守着电脑回滚监控视频。
通过对智能摄像头的网络结构和设备特性进行分析，总结了智能摄像头常见的几类攻击方式，并结合实际案例进行全面的安全分析。由于自己也是刚开始接触这方面知识，所以涉及的内容都比较浅显，大佬无视即可。
ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。
本文作者：murphyzhang、xmy、fen 2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着 5G 网络的发展，我们身边的 IoT 设备会越来越多。与此同时，IoT 的安全问题也慢慢显露出来。 腾讯安全云鼎实验室对 IoT 安全进行了长期关注，本文通过云鼎实验室听风威胁感知平台[注1]收集的 IoT 安全情报进行分析，从 IoT 的发展现状、IoT 攻击的常见设备、IoT 攻击的主要地区和 IoT 恶意软件的传播方式等方面进行介绍。
RomBuster是一款功能强大的针对网络路由器的漏洞利用工具，该工具能够帮助广大研究人员对网络路由器的安全性进行分析，并获取目标路由器的管理员密码。
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
安全企业 Bitdefender 和 Checkmarx 均发布报告表示，安全研究员在多个常用智能摄像头中发现远程侵入漏洞，涉及 VStarcam、Loftek、以及 Neo IP camera。其中的 Neo IP camera 就是中国深圳厂商丽鸥电子 （Neo Electronics）生产的智能摄像头设备，此次安全企业提供的报告中具体列出了丽鸥电子的两款产品：iDoorbell 以及 Neo Coolcam NIP-22 两种摄像头均存在缓冲区溢出问题，受影响的设备可以被攻击者远程入侵，执行任意代码并
还记得前几天 Avanti 自动售货机出现漏洞，泄露大量用户信息的事儿吗？这才没过多久，另外一个针对 IoT 设备的攻击又出现了，这次中招的是开发 IoT 设备的开源软件开发库，可能影响数百万 IoT
维基解密再一次发布CIA Vault 7工具，可以让特工远程实时监控视频流。 “8月10日，维基解密发布CIA CoachPotato项目的用户手册。CoachPotato是一款远程工具，能够收集RTSP/H.264视频流。它能够收集视频并且保存为AVI文件，也可以对变化较大的视频帧抓取静态照片(JPG)。工具利用ffmpeg进行视频和图片的编码解码。还使用了RTSP。”维基解密写道。 RTSP是一种网络控制协议，目的是管理控制流媒体服务器。 “为了缩小DLL的大小，（CouchPotato所使用的）f
AirDrop用了不关闭还真的不是小事，某些情况基本等同把你的iPhone直接对黑客敞开大门。
写在前面 这年头，谁家不得防贼防盗防小三？云安全摄像头也就变得越来越盛行了。可虽然叫“安全”摄像头，它们本身的安全性或许并不怎么样。这款摩托罗拉Focus 73户外安全摄像头即是如此。 摩托罗拉Focus 73摄像头是一款户外安全摄像头，这款产品实际上是由Binatone制造的。此系列摄像头产品支持通过Hubble服务与云端连接。 Hubble服务是建基于Amazon EC2 instance的，有了这项服务，用户就可以远程监控摄像头了，另外也能接收摄像头发出的警告信息。不过Hubble服务是收费的，用
2018年7月21日，拥有18年悠久历史的老牌安全技术社区——看雪学院联手国内最大开发者社区CSDN，倾力打造一场技术干货的饕餮盛宴——2018 安全开发者峰会，将在国家会议中心隆重举行。会议面向开发者、安全人员及高端技术从业人员，是国内开发者与安全人才的年度盛事。
深圳市丽欧电子有限公司（NEO Coolcam，以下简称酷视）[1]，是一家集网络数码产品研发、生产、营销于一体的高新技术企业，是国内最早进入网络摄像头领域的专业厂商之一。2004年成立国内摄像头研发中心，并取得多项国家专利，产品通过了国家质量检测部门的认证和CE、FCC等国际标准认证。
按要求转载自FreeBuf.COM 作者 | Sphinx 维基解密再一次发布CIA Vault 7工具，可以让特工远程实时监控视频流。 “8月10日，维基解密发布CIA CoachPotato项目的用户手册。CoachPotato是一款远程工具，能够收集RTSP/H.264视频流。它能够收集视频并且保存为AVI文件，也可以对变化较大的视频帧抓取静态照片(JPG)。工具利用ffmpeg进行视频和图片的编码解码。还使用了RTSP。”维基解密写道。 RTSP是一种网络控制协议，目的是管理控制流媒体服务器。 “为
近日，某畅销的摄像头品牌Wyze Cam被曝存在三个严重的安全漏洞，黑客利用这些漏洞可以执行任意代码，完全控制摄像头，并且访问设备中的视频资源。更糟糕的是，这些漏洞是在三年前被发现的，最后一个漏洞直到近段时间才完成修复。
德国 Geutebrück 网络摄像头被曝多个漏洞，但研究人员怀疑其它厂商（Ganz、Cap、Visualint、THRIVE Intelligence 和 UDP Technology）的网络摄像头也在使用同样的固件，也可能受这些漏洞威胁 。 研究人员目前只能证实这些漏洞影响了Geutebrück G-Cam/EFD-2250 和 Topline TopFD-2125 网络摄像头。这两款产品均已停产，但 Geutebrück 为此已针对较新的 G-Cam 系列产品发布了固件版本 1.12.0.19，以修复
网络安全公司VDOO的研究人员近期发现了几个漏洞，这些漏洞影响Axis近400台安全摄像机。
2019年10月，我们发现了三起针对物联网设备新出现的漏洞探测活动。第一起漏洞探测活动不同于普通的物联网僵尸网络，其目标在给被探测的设备建立一个反向shell，这与通常以投递样本为目标的物联网僵尸网络不同。第二起漏洞探测活动，僵尸网络为了避免样本被研究员获取，将样本存放在大量不同IP的设备上，以加大研究人员获取其样本的难度。第三起漏洞探测活动是Demon僵尸网络所为，此次Demon僵尸网络增加了新的漏洞到其武器库，用于扩大其规模。目前，僵尸网络不断加强对物联网漏洞利用行为，手法多变，相关研究人员应引起重视。
如果您的网络摄像头上有一块胶带，您很可能听说黑客或NSA可以远程侦察您。问题是如何？远方的人，你从未见过的人如何能够远程连接你的机器并监视你？ 现在可能是你的CCTV，IP摄像头只是暴露在互联网上，攻击者在Shodan等网站上发现了它。你没有更改默认密码和bam，他们在。看着你的一举一动。物联网相机通常就是这种情况。但是，如果我们谈论您内置的网络摄像头，答案
现在，也许我们所认为的漏洞利用工具神器，十年后，又该会是什么样子呢？可能大概就像我们现在看到以前的啊d注入工具的样子吧。
近期，CISA发布了一个新的ICS公告，称ThroughTek工具中存在高危漏洞（CVSS评级9.1分）。该漏洞可被攻击者利用，从而访问音频、视频源以及其他敏感信息，还可以欺骗设备、劫持设备证书。
最近轰动全球的新闻应该就是巴黎圣母院的大火了。一场大火让全世界人民都在为之叹息，这座已经存在了800年的绝美建筑将暂时消失在人们面前。
近年来，随着智能手机、可穿戴设备、活动追踪器、无线网络、智能汽车、智能家居等终端设备和网络设备的迅速发展和普及利用，针对IOT设备的网络攻击事件比例呈上升趋势，攻击者利用IOT设备漏洞可导致设备拒绝服务、获取设备控制权限进而形成大规模恶意代码控制网络，或用于用户信息数据窃取、网络流量劫持等其他黑客地下产业交易。国家信息安全漏洞共享平台（以下简称CNVD）对2016年收录的IOT设备漏洞（含通用软硬件漏洞以及针对具体目标系统的事件型漏洞）进行了统计，相关情况简报如下： 一、IOT设备通用漏洞按厂商排名 201
想看摄像头么？我猜测会利用漏洞的你在电脑前肯定发出猥琐的笑声。没错，搞安全就是要猥琐。 和同事们出完这份报告后，大华股票没有跌，没错....因为停牌了。 而今天刚好POC可以放，就放出来耍耍吧。 摄像头的漏洞比寻常web的漏洞更刺激，因为可以做一些不可描述的事情，邪恶吧。 ------------------------------------------- 00x1 升级补丁不当 在03月06日的时候，中国浙江的一家安全摄像头/DVR制造商大华科技（Dahua Technology）针对旗下的不少产品推送
很多人用安全摄像头都不带改默认管理员用户名和口令的——意味着只要知道去看哪儿，这些人的生活就是一场持续的现场直播。尽管海康威视在2017年1月引入了Hik-Connect云服务，但安全问题依然存在。
索尼[1]是世界视听、电子游戏、通讯产品和信息技术等领域的先导者，是世界最早便携式数码产品的开创者，是世界最大的电子产品制造商之一。
眼看着夏天要到了，大家在室内室外都换上了轻薄衣服，特别是在家里。叔不知，有人暗戳戳打起了摄像头的主意。
1、前言 前段时间Shadow Broker披露了 Windows大量漏洞，甚至爆出黑客组织 Equation Group 对于Windows 远程漏洞 MS17-010 的利用工具，该漏洞影响范围之广，堪称杀器。可以看看官方通告。大伙们也忙的热火朝天~~于是想着把攻击环境移植到u盘里，然后比如去学校机房，网吧。 这里分享一下个人的移植过程，以及在使用攻击代码过程中遇到的问题，思路就是利用现成的神器pentestbox，向里添加攻击代码以及其运行需要的python环境。 2、环境移植过程 Pentest B
随着现代社会对安全和监控的需求增加，基于IP的视频监控系统的使用变得日益普遍，它已经成为物联网（IoT）的一部分，用于保护工业设施、铁路、加油站，甚至是个人住宅。但是，与其他IoT系统一样，它们也存在传统的网络安全风险，如系统被入侵或数据泄露。本文介绍一篇深入探讨现代视频监控系统安全性的论文《The Security of IP-based Video Surveillance Systems》。在这篇论文中，作者详细描述现代视频监控系统的组成和拓扑结构，探讨攻击者的目标，以及攻击的方法和策略并给出了实际的攻击实例。同时，他们还深入分析了可能对这些系统构成威胁的攻击方式，以及成功攻击后可能带来的后果。最后，本文给出一些安全对策和最佳实践。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
5月13日， 2017 GeekPwn国际安全极客大赛在香港“云顶梦号”邮轮举行。本次比赛覆盖智能出行，智能家居、智能手机、智能手表等几乎智能生活的所有领域，来自全球范围内的白帽黑客尽情释放脑洞与才华，上演了一出出脑洞大开的科技秀。安恒海特安全实验室（HatLab）的研究员惊艳全场，通过从一个节点攻破整个智能家居网络、利用组合漏洞远程控制某著名智能平衡车，现场为大家演示了物联网安全的重要性。 智能家居：“从一个节点攻破整个智能家居网络” 海特安全实验室的研究员在此次年中赛中设计了一个非常典型的智能家居场景
#下的1是我们要使用的第一个模块，目的是用来扫描win7系统是否存在这个漏洞 我们输入
最近，中国浙江的一家安全摄像头/DVR制造商大华科技（Dahua Technology）针对旗下的不少产品推送了固件升级补丁。补丁据说是为了修复某些型号中的一个“严重漏洞”。但实际上，在这家公司发布补
对于视频分析从业人员来说，是很有必要了解一下NVIDIA Deepstream开发工具的。
作者：fenix@知道创宇404实验室 前 言 近日，Vivotek 旗下多款摄像头被曝出远程未授权栈溢出漏洞，攻击者发送特定数据可导致摄像头进程崩溃。 漏洞作者@bashis 放出了可造成摄像头 Crash 的 PoC ：https://www.seebug.org/vuldb/ssvid-96866 该漏洞在 Vivotek 的摄像头中广泛存在，按照官方的安全公告，会影响以下版本 CC8160 CC8370-HV CC8371-HV CD8371-HNTV CD8371-HNVF2 FD81
嗨喽！一条IT的各位小伙伴们，由于公众号做了乱序推送改版，为了保证公众号的资源推送，能够第一时间及时送达到大家手上，大家记得将一条的公众号 加星标置顶 ，公众号每天会送上一款实用工具 ！
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，今年的“3.15”晚会上，“隐私安全”首次成为焦点话题，简历买卖、人脸收集问题引发关注；HackerOne发布2020年白帽黑客年度报告；谷歌公布Spectre漏洞概念验证代码。想要了解详情，来看本周的BUF大事件吧！
按要求转载自FreeBuf.COM 作者 | diulei “ 现在无论家用还是公司使用摄像头越来越多，但是安全性又如何呐？今天我来说说几款比较常用的摄像头，并且使用python如何批量检查弱口令。 ” 第一个“海康威视”： 前段时间爆出海康威视的摄像头存在默认弱口令的问题，那么就先收集下信息。 关于获取IP：可以shodan,zoomeye之类的去搜索或者调用API批量获取，关键词“Hikvision-Webs”，关于其他的关键词可以自行挖掘…也可以进行端口扫描使用nmap或者s扫描器之内的 通过sho
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
