Как узнать адрес IP камеры
IP камеры отличаются от аналоговых видеокамер не только разрешением, цифровым протоколом, но и способом подключения к записывающему устройству. Если обычную камеру достаточно подключить к видеорегистратору или входу платы видеозахвата и можно наслаждаться, лицезрея изображение с этой камеры, то для того чтобы посмотреть изображение с IP камеры, нужно не только подключить ее к компьютеру или компьютерной сети через коммутатор, нужно еще узнать ее IP адрес.
Как узнать IP адрес видеокамеры?
Есть несколько способов.
IP адреса по умолчанию:
Здесь хочется подметить, что не стоит подключать сразу несколько IP камер в одну сеть, особенно если это камеры одного производителя. Т.к. у них у всех изначально одинаковый IP адрес, то возникнет конфликт в сети. Подключите сначала одну IP камеру, измените у нее IP адрес в соответствии с вашей подсетью, затем вторую и т.д.
Во-вторых, с каждой IP камерой должно идти в комплекте программное беспечение, которое позволит быстро найти подключенную камеру в сети, если нужно, изменить этот адрес и произвести все необходимые настройки. На этой странице мы будем размещать ссылки на подобное ПО, если вдруг вы потеряли компакт диск, идущий в комплекте с IP камерой и не можете определить IP адрес этой камеры.
В-третьих, для того чтобы узнать IP адрес камеры, или другого устройства (роутера, маршрутизатора, модема, другого компьютера, подключенного к вашей сети) можно использовать простую программку для сканирования IP адресов. Примером такой программы может служить утилита Angry IP Scan. C помощью этой незамысловатой программы с интуитивно понятным интерфейсом можно не только просканировать все IP адреса в вашей сети, но также узнать MAC адрес устройства и скорость его отклика.
Кстати, с помощью этой несложной программы вы можете обнаружить все несанкционированные подключения к вашей беспроводной сети, чтобы в дальнейшем внести их IP адреса в черный список вашего маршрутизатора.
Ниже мы приводим список программ для определения IP адресов конкретных IP камер:
Для того чтобы узнать IP адрес цифровой видеокамеры можно воспользоваться универсальным ПО, которое поддерживает большое количество различных IP камер, например Macroscop или ПО Линия.
В заключении, думается, не лишним будет напомнить, что для успешной совместной работы IP адрес вашего компьютера и адрес вашей IP камеры должны быть в одной подсети, т.е. предпоследние числа IP адресов должны быть одинаковым. Это касается не только IP камер, но и всех цифровых устройств, работающих в одной компьютерной сети.
Как определить IP адрес по MAC адресу?
Ранее я уже писал статью на тему как определить MAC-адрес по IP-адресу компьютера. Сегодня я покажу обратный трюк — как определить IP-адреса устройства, если вам известен только MAC адрес.
Вопрос очень актуален, если у вас нет доступа к консоли DHCP сервера, а вы подключили новое устройство вроде принтера или IP-камеры к сети, и все что у вас есть – это наклейка на устройстве содержащая аппаратный адрес, а так же доступ в локальную сеть.
Итак, консольные команды в cmd для определения IP адреса устройства следующие:
— этой командой мы делаем опрос устройств в сети и наполняем таблицу ARP-кэша. В приведенном примере, команда пингует подсеть с адреса 192.168.31.1 по 192.168.31.254 с маской 255.255.255.0;
Затем исполняем команду просмотра ARP-кэша, с поиском нужного нам MAC адреса:
Получаем ответ, аппаратный адрес найден в подсети, и соответствует IP 192.168.31.12:
Данный способ работает в любой версии ОС Windows, и не требует привилегий администратора.
Так же публикую текст bat-файл, вдруг кому-нибудь понадобится в виде пакетного файла mac2ip.bat вот его листинг:
После запускаем команду: mac2ip 00-00-48-19-92-43
Данный скрипт и команда работают только если узел отвечает на icmp запросы (или ping), если узел будет не доступен то IP адрес определить не удастся. Ну так же хочу сказать, что данный метод не является полноценным сканером, так как каждый раз вам требуется указывать подсеть для опроса, и да… Скрипт и команда будет работать только для сетей с маской 255.255.255.0.
На сегодня это всё! Если есть вопросы – задавайте в комментариях, подписывайтесь на обновления, делитесь статьей в социальных сетях.
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Как обнаружить скрытые камеры
Возможно ли обнаружить скрытые камеры (CCTV, DVR, NVR, ANPR, Dome Camera, IP камеры, нательные камеры)
Если камера использует Wi-Fi, то её MAC адрес виден всем. Если сопоставить этот MAC с базой данных производителей камер, то можно выявить эту камеру.
Если камера не использует Wi-Fi, но использует проводную сеть, то её можно обнаружить только если есть подключение к этой же сети (например, к сети отеля, аэропорта и т. п.).
Если устройство не использует ни проводную, ни беспроводную сеть, то выявить такое устройство невозможно описанными ниже методами. То есть, к примеру, видеорегистраторы таким способом не найти.
База данных MAC адресов всех скрытых камер
Я не нашёл баз данных MAC адресов производителей камер, кроме небольших списков, составленных энтузиастами. Может быть, для отправной точки это подошло бы, но всё равно не то.
Я нашёл сайт, со списками производителей специализированного оборудования: https://directory.ifsecglobal.com/video-surveillance-code004812.html. Я не знаю, актуальные эти списки или нет, полные или не полные, но они достаточно большие и там есть все производители, упомянутые энтузиастами (а тех, которых нет на сайте, то я их не нашёл и в списке OUI, содержащих MAC адреса всех производителей устройств).
Правильное название производителя легко сопоставить с базой данных MAC, поэтому нам достаточно собрать имена вендоров — это отлично подойдёт для нашей цели — поиск скрытых камер.
Создайте файл vendors.sh:
Скопируйте в него следующий код:
В результате будет создан файл vendors.txt.
Всего найден 680 уникальный производитель — это достаточно много. Если вы знаете другие списки или базы данных, то пишите в комментариях — можно будет использовать их или дополнить данные из них. Я не знаю, попали ли сюда «ноунеймы». На AliExpress продаются камеры наблюдения без названия на корпусе, без упоминания производителя в инструкции и без его упоминания на коробке (потому что коробки нет). Если у вас есть MAC адреса таких ноунеймов, то пишите их в комментариях, можно будет добавить в скрипт для улучшения охвата.
Вы также можете просмотреть список vendors.txt и удалить лишние, по вашему мнению, записи. Например, я обратил внимание, что много «срабатываний» вызывает «HUAWEI TECHNOLOGIES CO.,LTD», поскольку эта фирма делает ещё и мобильные телефоны (но камеры наблюдения они тоже делают: https://www.google.com/search?q=HUAWEI+CCTV&tbm=isch).
Сканер скрытых камер Wi-Fi по MAC адресу
Теперь, когда у нас есть база данных производителей скрытых камер, нам нужно собрать MAC адреса в округе.
Я буду использовать проверенный метод, описанный в статье «Как обнаружить все Wi-Fi устройства в округе?»
Далее перечисленны команды для запуска сбора информации. Если вам что-то в них непонятно, то обратитесь к статье, на которую дана ссылка.
Чтобы проанализировать файл .csv, нужно, чтобы airodump-ng его создала. Для этого переводим беспроводную карту в режим монитора. Я всегда начинаю со следующих двух команд, чтобы не мешали никакие процессы:
После этого перевожу Wi-Fi карту в режим монитора:
Теперь запускаем airodump-ng примерно следующей командой:
Если вас также интересует диапазон 5 ГГц и если ваша беспроводная карта его поддерживает, то можно запустить примерно такой командой:
Я сохранил в файл /home/mial/cameras-01.csv, у меня там набралось 1600 строк, в ручную мы его анализировать, конечно же, не будем:
Вообще мы можем использовать скрипт из статьи «Как обнаружить все Wi-Fi устройства в округе?», просто добавив в него ещё и проверку по базе данных производителей скрытых камер. И именно так мы и поступим, но попозже. Дело в том, что при большом количестве записей скрипт работает медленно.
Поэтому вначале мы воспользуемся более лёгким скриптом, который просто проверит, есть ли вокруг камеры наблюдения. И если они есть, то можно запустить более тяжёлый скрипт, для анализа, к каким Точкам Доступа они подключены.
Создайте файл fc.sh:
Скопируйте в него следующий код:
Если файл, который получен с airodump-ng, расположен по пути /tmp/test-01.csv, тогда моя команда следующая:
Также нам понадобиться файл с базой данных MAC-адресов и соответствующих им производителей, скачайте его в ту же директорию, где разместили файл fc.sh — скачать этот файл нужно до запуска fc.sh и всех других скриптов из этой статьи:
Исправляем скаченный файл, поскольку в нём используется разрыв строки DOS/Windows, а это приводит к проблемам, описанным в статье «Почему при объединении строк они перекрывают друг друга», конкретно в нашем случае без этого исправления программа grep не смогла бы найти строку, даже если она соответствует шаблону:
Скрипт, используя базу данных сопоставляющую производителей с выделенными им MAC адресами (oui.txt), определит имя вендоров для каждого собранного MAC-адреса и затем проверит, присутствует ли этот вендор в списке производителей камер наблюдения.
Скрипт покажет MAC адрес и название производителей для всех потенциальных камер. Если скрипт ничего не показал, значит ничего не нашлось.
Помните, что некоторые вендоры производят не только камеры наблюдения, но и разнообразную другую электронику (HUAWEI, Sony, Bosch), поэтому весьма вероятны «ложные срабатывания» — в «камеры наблюдения» могут быть записаны устройства, которые ими не являются (например, мобильные телефоны HUAWEI). То есть если что-то найдено, или даже если скрипт вывел с десяток устройств, это не означает, что это всё камеры. В первую очередь, обратите внимание на производителя — довольно часто, ими оказываются популярные производители телефонов.
Если вы нашли что-то интересное, то можно воспользоваться скриптом, который показывает, к каким Точкам Доступа подключены все устройства.
Создайте файл findcameras.sh:
Скопируйте в него следующий код:
Если присмотреться, то можно увидеть, что это скрипт wfw.sh из статьи про поиск всех Wi-Fi устройств, но в него добавлена проверка по списку производителей камер наблюдения.
Для этого скрипта, так же как и для предыдущего, требуются оба файла oui.txt и vendors.txt.
Фирма Hand Held Products Inc делает как тепловизоры, так и разные устройства считывания штрихкодов и т. п. — это может быть любым из этих устройств, т. к. это ТД магазина.
Wistron Neweb Corporation делает разную электронику, в том числе Security IP Camera.
Вместо подключения по Wi-Fi, камеры могут использовать проводную сеть — такие камеры не попадут в список.
Поиск камер наблюдения в локальной сети
Этот способ работает только в сетях, где можно получить MAC-адреса других устройств, то есть только в локальных сетях. Сканировать Интернет бесполезно. Примерами локальных сетей, к которым мы часто подключаемся, — это публичные Точки Доступа Wi-Fi в аэропортах, гостиницах, ресторанах, общественном транспорте и т. п.).
Создайте файл fcl.sh:
Скопируйте в него следующий код:
Запускать так (для Nmap требуются повышенные привилегии):
Если будут найдены устройства с MAC-адресами производителей камер наблюдения, то они будут показаны.
Если ничего не показано, значит ничего не найдено.
Если будет найдена хотя бы одна камера, то будет запущено ещё одно сканирование Nmap — более агрессивное, с полным выводом результатов, чтобы вы могли увидеть IP устройства, которое может оказаться камерой, а также с попыткой определения версии ОС и служб — это может помочь с выявлением камеры.
Фрагмент вывода из дополнительного сканирования:
Заголовок NETSurveillance WEB намекает, что это сетевая камера наблюдения. Открытые порты 554 и 8899 принадлежат службам RTSP и ONVIF характерным для IP камер.
Поиск с помощью DeviceManager (из python-dvr)
Этот метод подойдёт только если вы подключены к той же локальной сети, что и IP камера.
Программы для работы с камерами должны знать их IP адрес. От обычного пользователя не требуется вводить этот адрес вручную. Можно подумать, что программы сканируют локальную сеть, но обычно это не так. На самом деле они отправляют определённые шестнадцатеричные данные на широковещательный адрес. Данные и порт различаются в зависимости от моделей камер. Пример, как это работает, вы можете увидеть в статье «Обратная инженерия сетевого трафика».
Программа DeviceManager (из python-dvr) умеет работать со следующими группами камер наблюдения:
Скорее всего, это не производитель, а тип используемой системы обнаружения камер в LAN. То есть если у вашей камеры другой производитель, DeviceManager всё равно может их найти.
Для установки и запуска DeviceManager выполните команды:
Откроется графический интерфейс, там достаточно нажать кнопку «Поиск».
Заключение
Качество сканирования в первую очередь определяется качеством списка производителей камер наблюдения — если вы знаете списки получше, то пишите в комментариях, я доработаю инструкцию и скрипты.
Если у вас есть примеры MAC-адресов камер наблюдения произведённых «ноунеймами» и «Unbranded», то тоже пишите их в комментариях — их можно добавить в скрипты для дополнительной проверки по ним.
Обратите внимание, что в файле vendors.sh я уже добавляю несколько вендоров. Я нашёл их следующим образом:
Вы тоже можете так делать — присылайте ваши названия производителей, я буду добавлять их в файл.
Смотрите также программу trackerjacker и инструкцию «Продвинутое слежение за Wi-Fi устройствами». С помощью программы trackerjacker также можно следить за беспроводными устройствами, например, можно увидеть, когда Wi-Fi камера начала обмен трафиком — это может означать, что камера заметила движение.
Ещё одна связанная статья «Выборочное глушение Wi-Fi сетей и клиентов (DoS атака на отдельные точки доступа/клиентов)» (но помните, что в камерах обычно установлены карты памяти).
Если вы тоже ходите с включённым ноутбуком в рюкзаке, то смотрите следующие статьи — в них написано, как настроить компьютер так, чтобы он не выключался при закрытии крышки лэптопа:
Поиск скрытых камер по характеристикам сетевого трафика
Когда уже написал статью и гуглил «mac addresses of hidden cameras», чтобы найти хоть что-то про ноунеймов, а скрытые камеры обычно выпускаются либо вовсе без бренда, либо под совершенно рандомными именами, которые напрочь отсутствуют в OUI, то случайно наткнулся на исследование «Detecting Hidden Wireless Cameras through Network Traffic Analysis» (Выявление скрытых камер посредством анализа сетевого трафика). Они смогли найти паттерны в характеристике трафика скрытых камер, хотя ни кодом, ни MAC адресами они не поделились. Тем не менее, возможно, кому-то будет интересно почитать и натолкнёт на новые идеи.
Получаем базу адресов IP-камер, используя Router Scan и WebCam Finder
Не совсем понятно, почему некоторые люди имея у себя дома/на производстве IP-камеру не меняют стандартные логин и пароль для входа в веб интерфейс, но при этом выводят IP адрес камеры за пределы локальной сети. В прочем, нам только это на руку. В этой статье я бы хотел рассказать, как за несколько часов сканирования IP диапазонов можно получить небольшую базу адресов IP-камер вашего или любого другого города.
Настройка и использование RouterScan
После окончания сканирования переходим на вкладку Good Results, жмем правой кнопкой, далее в меню жмем Export scan table. Ну или просто нажимаем Ctrl + S.
Теперь, когда результаты сканирования завершены, можем перейти непосредственно к получению адресов IP-камер.
Использование WebCam Finder
Собственно, в использовании так же нет ничего сложного. Просто загружаем в нее результаты сканирования, и нам сразу выводится список адресов IP-камер.
Программа также отправляет запрос на каждый IP адрес, на случай, если он динамический, и сменился/стал недоступным. Это сделано для того, чтобы сохранить только валидные адреса. Однако, если вас это не интересует, можете просто сохранить весь список камер, не дожидаясь конца сканирования. В результате получаем файл такого вида:
Рекомендации к просмотру видео с IP-камер
В подключении к камерам есть некоторые особенности и нюансы.
Во первых, лучше подключаться к камерам через Internet Explorer. Для этого даже предусмотрена функция в меню WebCam Finder, если кликнуть ПКМ по элементу списка. Да, может быть IE ужасно тормозит, но большинство камер требуют поддержки ActiveX, которая, например, нет в Google Chrome.
Например, вот что будет, если попытаться открыть камеру, которая работает через ActiveX в Google Chrome:
Что еще важно, обычно при первом подключении камера может попросить установить вас плагин.
этом случае требуется скачать плагин, установить его, и обновить страницу в браузере. Если все прошло хорошо, страница попытается активировать надстройку. Лучше сразу разрешить ее использование для всех сайтов, чтобы это не беспокоило вас каждый раз при подключении к другим камерам.
После разрешения доступа мы можем наблюдать видеопоток с камеры:
Огромное спасибо, если вы дочитали эту статью до конца. Надеюсь, она заинтересовала вас, и вы узнали из нее что-то новое для себя.
Поиск камеры по mac адресу
Но к сожалению, не всегда производители делают инструкции доступными и выкладывают программы в общий доступ, поэтому мы расскажем на примере нашего оборудования как узнать IP адрес камеры видеонаблюдения и изменить его на уникальный.
Ниже мы приводим таблицу с адресами, присвоенными по умолчанию на заводе для различных брендов (возможно не точную, т.к. мы отвечаем только за свой бренд!).
Как узнать IP адрес камеры видеонаблюдения в локальной сети
Как изменить IP адрес камеры при первоначальной настройке системы
Зачастую же доступа к камерам и коммутатору нет, либо он находится далеко, а сроки горят и объект надо сдать еще «вчера». Поэтому сразу опишем вариант как стоит поступать, когда устройства «не под рукой», а у вас есть доступ в локальную сеть.
Программа для определения и смены IP адреса камеры
1. Заходим на сайт www.polyvision.ru в раздел ПО > Windows и выбираем программу, подходящую для вашего оборудования :
5. Нажимаем кнопку «ПОИСК» («сканирование», «scan», «search», «обновить», «ip поиск» и т.д.).
6. Ждем примерно 1. 2 минуты и получаем таблицу найденных устройств в вашей локальной сети.
7. Дважды кликаете на устройство.
8. В поле IP-адрес (DeviceIP) вводите необходимый вам IP адрес (например, 192.168.1.201) в поле Geteway вводите адрес шлюза (обычно это NVR или если устройство должно выходить в интернет, то адрес роутера, например 192.168.1.1) Маску оставляете 255.255.255.0
9. Укажите логин/пароль от вашего устройства в соответствующем поле;
10. Нажимаете кнопку «Изменить» («Modify Network»);
11. Повторяете пункт 7-9 для каждого устройства в сети.
12. После того как все адреса изменены, снова просканируйте сеть и убедитесь, что на всех устройствах сохранились настройки.
Важно, чтобы IP адреса не дублировались, иначе возникнет конфликт, и вы не сможете получить доступ к нужной IP-камере и вам придется повторно менять адрес. По этой же причине не рекомендуется занимать IP адреса используемые по умолчанию роутером 192.168.1.1 или 192.168.0.1.
Этими же программами можно узнать MAC адрес IP камеры, изменить его у IP-камеры не возможно (без программатора), но для обычного пользователя практического применения это знание не имеет, просто знайте, что у каждой сетевой карты есть свой уцникальый MAC адрес.
Для того, чтобы не ошибиться с адресами камер в сети, рекомендуем вам заранее определить для них диапазон, при этом для видеорегистратора выбирайте первый адрес из вашего диапазона (пула).
Например, у вас планируется 24 камеры и 1 NVR (видеорегистратор). Тогда определите адреса для видеонаблюдения с 192.168.1.200 до 192.168.1.224: регистратору присвойте адрес 192.168.1.200, а камерам оставшиеся 24 адреса.
Проблемы могут быть даже в том случае, когда вы адреса назначаете вручную. Например, если у вас есть роутер, то он может раздавать адреса по нарастающей начиная с 192.168.1.100, поэтому лучше не использовать 20-30 адресов (или сколько устройств может быть подключено в вашу локальную сеть) после. Также встречаются устройства, адрес по умолчанию у которых может попасть в ваш пул, например, 192.168.1.120 используется камерой PNL-IP2-V12 v.5.5.6. С другой стороны, всех возможных проблем не предусмотреть и невозможно дать рекомендации на каждый случай.
Для тех, кто давно работает с нашим оборудованием, знают как минимум еще два способа изменить адрес:
Обращаю внимание, что данные способы не подходят для камер версий v.5.x.x и v.3.x.x
Пример интерфейса программы CMS:
Необходимо помнить, что все устройства, в том числе и компьютер, должны находиться в одной подсети. Поэтому предпоследнюю цифру необходимо поменять на всех устройствах в сети (ПК, роутер, камеры, регистратор), в нашем случае на 1 (192.168.1.10).
Для других брендов порядок действий примерно такой же.
Как изменить IP адрес камеры, названия и производителя которой вы не знаете
Этап первый: узнать ip-адрес видеокамеры.
Вариант 1 доступный всем обладателям ПК.
Скачайте бесплатную программу Wireshark
Подключаем камеру напрямую к вашему ПК, программу устанавливаем, запускаем, разрешаем работу программы во всех фаерволах, после видим такой запрос (выберите интерфейс к которому подключена камера):
Камеру желательно подключить напрямую к ПК, чтобы не фильтровать весь трафик от ПК. Видим строки, в которых и будет мелькать IP адрес вашей камеры:
Подключаете видеокамеу к роутеру, после запускаете WinBox, авторизуетесь в нем и делаете все поэтапно как на скриншоте:
1. Выбираете интерфейс, к которому подключена камера
2. Запускаете «Torch»
3. Нажмете «Start» (в некоторых случаях сканирование начнется автоматически)
4. Внимательно изучаете IP адреса в столбце DST, один из них будет адресом вашей IP-камеры
После этого вы изменяете настройки ПК таким образом, чтобы оказаться с камерой в одной подсети, вводите в адресной строке браузера (обычно это InternetExplorer, т.к. у него есть поддержка ActiveX) IP-адрес который вы нашли с помощью Wireshark или Mikrotik. У вас должно появиться окно с запросо логина и пароля, после авторизации Вы сможете попасть на WEB-интерфейс камеры и изменить адрес камеры на необходимый Вам.
Этап второй, пройти авторизацию
Если настройки видеокамеры менялись ранее и Вы не знаете текущий пароль, то вам придется сбрасывать настройки или попытаться подобрать пароль (можете вопользоваться приведенными ниже в таблице примерами заводских комбинаций логина и пароля). В большинстве современных IP-камер отсутствует возможность аппаратного сброса настроек, поэтому вам необходимо обратится в техническую поддержку производителя видеокамер, а если такой возможности нет, то пригодится немалая удача в подборе пароля. Инструкцию по сбросу настроек (в том числе пароля) для оборудования Polyvision вы можете найти по ссылке.
IP адреса камер видеонаблюдения онлайн список
Приведем заводские настройки, логины и пароли, заданные для различных камер по умолчанию.
| Производитель | Username | Password | IP по умолчанию (Default) |
| Polyvision | admin | без пароля | 192.168.1.10 192.168.1.110 192.168.1.120 |
| AirCam (ubiquity) | ubnt | ubnt | 192.168.1.20 |
| Axis | root | нет | 192.168.0.90 |
| Beward | admin | admin | 192.168.0.99 |
| Cisco | no default | no set password | 192.168.0.100 |
| Dahua | admin; 666666; 888888 | admin; 666666; 888888 | 192.168.1.108 |
| IPEYE | admin | 12345 | 192.168.0.123 |
| HIKVision | admin | 12345 | 192.0.0.64 |
| MicroDigital | root | root | 10.20.30.40 |
| Mobotix | admin | meinsm | no default/DHCP |
| Panasonic | admin | 12345 | 192.168.0.253 |
| Panasonic | admin1 | password | 192.168.0.253 |
| Pelco | admin | admin | no default/DHCP |
| RVi | admin | 12345 | 192.168.1.108 или 192.168.0.100 |
| Trendnet | admin | admin | 192.168.10.1 |
| Ubiquiti | ubnt | ubnt | 192.168.1.20 |
| Vivotek | root | отсутствует | no default/DHCP |
Этап третий: изменение настроек.
Заходите в WEB-интерфейс камеры (возможно необходимо установить ActiveX плагин, как правило Вам будет предложено его скачать), заходите в раздел «Настройки» («Settings»), находите пункт «Сеть» («Network»), меняете настройки на необходимые и завершаете нажатием кнопки «Сохранить» («Применить», «Save», «Apply»). Изменяете настройки на ПК и проверяете работу IP-камеры с новым адресом.
