Внимание! С использованием сети Интернет возможно оказаться перед общественными камерами и теми, что находятся в частных домах и принадлежат частным лицам. Подчеркиваю, что использование их для личного развлечения является неэтичным и может быть противозаконным в некоторых странах.
Кроме того, компания Netlas.io не несет ответственности за содержимое, доступное после прочтения данной статьи. Этот текст предназначен исключительно для ознакомления с возможностями поисковой системы.
Онлайн камеры дорков
Самый простой поиск, предназначен для тех, кто не ищет конкретную услугу с прямыми камерами.
http.title:”camera”
Пользователи, имеющие доступ к тегам, могут использовать следующий запрос:
tag.category:”Web cameras”
Представленное изображение демонстрирует, что за последние два сканирования Netlas обнаружил свыше пяти миллионов онлайн-камер. Это весьма впечатляющий результат, открывающий широкие возможности для исследований. Однако следует отметить, что данные сканирования касаются различных приложений, географических областей и других параметров. Следовательно, для получения более детальной информации мы сосредоточимся на конкретных запросах.
IP-веб-камера Android
IP Webcam — приложение для ОС Android, позволяющее превратить ваш смартфон в онлайн-камеру.
Для его поиска используйте следующий дорк Netlas:
http.headers.server:”IP Webcam Server”
При анализе обнаружено, что количество результатов ограничено - лишь 582 устройства совпали с данными в стандартном индексе Netlas на момент написания этого текста. Тем не менее, это число предоставляет определённые перспективы для дальнейших исследований.
Камеры Avigilon
Avigilon представляет собой известный бренд камер наблюдения, предназначенных для установки на открытом воздухе и доступных для просмотра издалека. Они являются удобным средством наблюдения и широко применяются для создания защитного периметра в различных организациях, а также для обеспечения безопасности частных лиц.
Dork: http.title:”Avigilon”
Dork №2: http.favicon.hash_sha256:c326e175aafc56cf4466bbb6228ef7cd53137561c232a14a282d42caaa917cab
Blue Iris
Blue Iris - это специализированное программное обеспечение, разработанное для организации системы безопасности, основанной на камерах и датчиках движения. Приложение автоматически создает краткие видеоролики при обнаружении активности в области обзора камеры и предоставляет удобный веб-интерфейс для управления.
Dork: http.favicon.hash_sha256:6e32c76e9c522baacd1362fdfacc8e47eda0f62937bb226ae38a5b8d2157f7cd
На приведенной выше картинке показаны данные этого запроса. Netlas обнаруживает более 4000 таких камер. К сожалению, для любопытных читателей, большинство из них защищены паролями значительно сложнее, чем "admin/admin".
Впрочем, не всегда. На следующей картинке - пример одной из незащищенных камер. Ничего интересного, просто шлагбаум.
Поиск камер с помощью GeoIP
В предшествующем разделе были рассмотрены разнообразные методы поиска камер с помощью Netlas.io. Однако эти методы представляют собой общие поиски. Значительно увлекательнее искать объекты, расположенные в определенной стране, а еще лучше – в конкретном городе. В данной части статьи вы узнаете, как достичь этой цели.
Начнем с анализа всех доступных фильтров GeoIP, представленных на приведенной ниже диаграмме.
Функциональность Netlas включает в себя возможность поиска по континентам, странам, городам, точным координатам и другим параметрам
Чтобы уточнить запрос, необходимо добавить к нему интересующий фильтр. Для этого используются логические операторы AND, OR, NOT. Синтаксис самих фильтров будет выглядеть следующим образом:
geo.city:”cityName”, geo.country:”countryName” and so on.
Для поиска по координатам используйте двойное условие: geo.location.lat:”xx.xxxx” AND geo.location.long:”yy.yyyy".
Вот несколько примеров:
При помощи аналогичных фильтров возможно отыскать желаемые камеры и обозревать лишь те локации, которые вас заинтересуют.
Заключение
В данной короткой статье было описано, как можно обнаружить камеры различных брендов с разнообразными веб-интерфейсами с помощью поисковой системы Netlas. В завершение, хотелось бы подчеркнуть несколько ключевых моментов в их применении.
Открытые камеры в реальном времени - весьма полезный ресурс. Обладая IP-адресом, связанным например с интересующей вас организацией, можно попытаться обнаружить близлежащие камеры видеонаблюдения в преддверии физического пентеста.
В рамках заданий по геолокационному OSINT CTF вы имеете возможность рассмотреть потенциальную цель с разных углов. Осуществляя социальный OSINT... Возможно, в этом контексте не стоит углубляться. Я неоднократно подчеркиваю, что нарушение приватности неэтично.