之前的工作中,有段時間就是在找內網中存在弱口令的攝像頭,為此還寫了個小工具來測試,省去了人工的麻煩.今天忽然想起來,將小工具改進一下何不將工具改良一下以適應更多品牌的攝像頭.找了一圈,發現代碼在前東家的電腦裏.而現在也沒有那麽大批量需要檢測的需求了.哎?何不看看互聯網上連接的攝像頭,是不是弱口令也那麽泛濫.說幹就幹,首先想到的就是國內著名的"鐘馗之眼"搜索引擎,它可以對網絡節點的其他信息進行搜索,比如服務版本和開放端口等指紋信息.網址是:https://www.zoomeye.org/,可是不巧,當我使用的時候貌似是在維護中,沒辦法進行搜索.

還知道一個國外的類似的網站https://www.shodan.io,還好,這個網站可登陸速度還不錯,輸入關鍵詞進行搜索看看會有什麽,隨便點擊了一個:

從結果頁面可以看出,這裏的 Server: SQ-WEBCAM 關鍵詞代表了搜索引擎的爬蟲在訪問頁面時服務器返回的http響應頭中的server字段,可以將SQ-WEBCAM更換為你想要的特定信息,這個信息可以抓包查看響應頭部,方法很多.

下面從結果頁找一個試試看有沒有弱口令,選了一個來自米國的IP,使用admin/admin登陸

進來了,看樣子是個餐館的監控,跨海光纜帶寬寶貴,速度不快,再試試其他的...結果頁的都測試過一遍又找到家來自土耳其的IP,使用admin/admin登陸,但是這臺機器貌似沒有硬盤,看不到圖像.

結果只能看一頁,想要看第二頁結果需要註冊,看到可以使用windows live和google賬戶和Facebook等登陸,於是點擊使用windows live登陸,電腦目前就是在使用windows賬戶,所以很快,兩個跳轉過後我看到了所謂的more results...

繼續找找看

來自意大利的ip:

來自希臘的攝像頭:這個黑乎乎的什麽也看不到.

第二頁全部測試完了,接下來看看第三頁,什麽?

要買會員才能看,會員價格49美刀...算了,我這種窮人還是不用了,工作還沒找到呢.

從對僅有的兩頁結果分析來看,雖然有個別使用默認弱口令的,但是大部分情況是好的,總的來說,默認弱口令不普遍.還有這個攝像頭的牌子沒見過,國際上用的人挺多呀.

使用搜索引擎查找網絡攝像頭