éš ã—カメラを見ã¤ã‘る方法
指å‘æ€§ãƒžã‚¤ã‚¯ã‚„éš ã—カメラãªã©ã®ç›£è¦–装置ã¯ã€æ™®é€šã®äººã«ã¨ã£ã¦ã¯ã‚¹ãƒ‘ã‚¤æ˜ ç”»ã«å‡ºã¦ãã‚‹å°é“å…·ã§ã™ãŒã€ç¾å®Ÿã®ä¸–ç•Œã«ã‚‚普通ã«ã‚ã‚Šã¾ã™ã€‚アパートã®ä¸€å®¤ã€é«˜ç´šãƒ›ãƒ†ãƒ«ã®å®¢å®¤ã€ã‚ªãƒ•ã‚£ã‚¹ã®ä¸ã‚„スãƒãƒ¼ãƒ„ジムãªã©ã«ä»•æŽ›ã‘られã¦ã„ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã—ã€ã‚‚ã—ã‹ã™ã‚‹ã¨è‡ªå®…ã«ä»•æŽ›ã‘られã¦ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。今回ã¯ã€ãã†ã—ãŸç›£è¦–装置を見ã¤ã‘る方法を探ã£ã¦ã„ãã“ã¨ã«ã—ã¾ã—ょã†ã€‚ å°ã•ãªã‚¹ãƒ‘イãŸã¡ ミニサイズã®ã‚«ãƒ¡ãƒ©ã¯ã€ãã‚Œã»ã©é«˜ä¾¡ã§ã¯ã‚ã‚Šã¾ã›ã‚“（本記事執ç†æ™‚点ã§ã¯ç´„4,000円〜）。ã¾ãŸã€æ™®é€šã®Wi-Fiã«æŽ¥ç¶šã—ã¦ã‚¯ãƒ©ã‚¦ãƒ‰ãªã©ã«ãƒ‡ãƒ¼ã‚¿ã‚’é€ä¿¡ã™ã‚‹æ©Ÿèƒ½ã‚’æŒã£ã¦ã„ã¾ã™ã€‚ã¨ã„ã†ã“ã¨ã¯ã€èª°ã§ã‚‚スパイã”ã£ã“ãŒã§ãã‚‹ã¨ã„ã†ã“ã¨ã§ã™ã€‚ãã‚“ãªã“ã¨ã‚’ã™ã‚‹äººã®å‹•æ©Ÿã¯ä½•ãªã®ã§ã—ょã†ã‹ï¼Ÿ 例ãˆã°ã€è³ƒè²¸ã‚¢ãƒ‘ートã®å¤§å®¶ãŒã€ç›—é›£ã‚„å™¨ç‰©ç ´æã«å‚™ãˆã¦è¨ç½®ã™ã‚‹å ´åˆãŒè€ƒãˆã‚‰ã‚Œã¾ã™ã€‚相手ã®è¡Œå‹•ã‚’ç–‘ã†é…å¶è€…ã‚„ã€ã©ã‚“ãªæ‰‹ã‚’使ã£ã¦ã§ã‚‚ライãƒãƒ«ã‚’è¹´è½ã¨ã—ãŸã„人ã«ã‚‚ã€ãã†ã™ã‚‹ç†
FOFA Proを使ã£ã¦è¦‹ãŸ - hi_kitty’s diary
今回ã¯fofa proã¨ã„ã†ã‚µãƒ¼ãƒ“スã®æ¤œç´¢ã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ä¸€è¦§ã¨å®Ÿéš›ã«ã¿ã‚“ãªå¤§å¥½ãwebカメラ(主ã«ç›£è¦–カメラ)ã®æ˜ åƒãŒå…¬é–‹ã•ã‚Œã¦ã„るサイトを見ã¤ã‘ã ã—ã¾ã™ã€‚ ã“ã‚Œã¯OSINTã¨ã„ã†ã‚»ã‚ュリティã®åˆ†é‡Žã§ã™ã€‚OSINTã¯ä»–ã®ã‚»ã‚ュリティã®åˆ†é‡Žã¨ã¯é•ã„ã»ã¼åˆæ³•çš„ã«è¡Œã†ã“ã¨ãŒã§ãã¾ã™ã€‚ fofa proã¨ã¯ 通常ã®googleã‚„yahooãªã©ã®æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ã¯80番ãƒãƒ¼ãƒˆã‚„443番ãƒãƒ¼ãƒˆã®webサーãƒãƒ¼ã‚’検索ã™ã‚‹ã®ã«ç‰¹åŒ–ã—ãŸæ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ã§ãŒã€fofa proã¯ã»ã¼å…¨ã¦ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ©Ÿå™¨ã‚’検索ã§ãã¾ã™ã€‚ fofa proã¨ä¼¼ãŸæ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³(実際ã«ã¯é•ã†)ã¯ä»–ã«ã‚‚ã‚ã‚Šã¾ã™ã€‚ 有åãªã‚µã‚¤ãƒˆã®URLã‚’å°‘ã—ã ã‘å¼µã£ã¦ãŠãã¾ã™ã€‚解説ã¯ã—ã¾ã›ã‚“ãŒã€ã©ã‚Œã‚‚ä¼¼ãŸã‚ˆã†ãªéƒ¨åˆ†ã¯ã‚ã‚Šã¾ã™ã€‚ã‚‚ã¡ã‚ã‚“ã€é•ã†éƒ¨åˆ†ã‚‚ã‚ã‚Šã¾ã™ã€‚ ・https://fofa.so/ ・https://www.zoomeye.org/ ・https:
Multiple vulnerabilities found in Wireless IP Camera (P2P) WIFICAM cameras and vulnerabilities in custom http server - IT Security Research by Pierre
Multiple vulnerabilities found in Wireless IP Camera (P2P) WIFICAM cameras and vulnerabilities in custom http server TL;DR: by analysing the security of a camera, I found a pre-auth RCE as root against 1250 camera models. Shodan lists 185 000 vulnerable cameras. The "Cloud" protocol establishes clear-text UDP tunnels (in order to bypass NAT and firewalls) between an attacker and cameras by using o
ãŸã£ãŸ700円ã§ä½œã‚‹ã€è‡ªå®…や会社ã®ä¾µå…¥è€…検知 iPhoneアプリ
iPhoneã®ã‚«ãƒ¡ãƒ©ã‚’使ã£ã¦ã€å®¶ã¸ã®ä¾µå…¥è€…を検知ã—ã¦ãれるホームセã‚ュリティ用ã®ã‚¢ãƒ—リ作れãªã„ã®ã‹ãªãã¨æ€ã£ã¦æŽ¢ã—ãŸã‚‰ã€ã‚ã£ãŸã€‚ã•ã™ãŒã 。 æ€ã„ã¤ã用途ã¯ã€ï¼’種類 1.家や会社ã¸ã®ä¾µå…¥è€…を検知ã—ãŸã„。 カメラã®æ˜ åƒã®ä¸ã§ä¾µå…¥è€…ãŒè¦‹ã¤ã‹ã‚‹ã¨æ˜ åƒã‚’録画ã§ããŸã‚Šã€ä¾µå…¥ãŒã‚ã£ãŸã“ã¨ã‚’iPhoneã«ãƒ—ッシュã§æ•™ãˆã¦ãれる 2.ペットや病気ã®å®¶æ—ã®æ§˜åを旅行や外出先ã‹ã‚‰ç¢ºèªã™ã‚‹ã€ã¿ã¾ã‚‚り用途 ã“れを実ç¾ã™ã‚‹ã«ã¯ã€ä½•å€‹ã‹ã®ã‚¢ãƒ—リã®æº–å‚™ãŒå¿…è¦ã§ã‚る。 多分ã€ã“ã®ã‚¢ãƒ—リãŒã€ã‚ã¾ã‚Šãƒ¬ãƒ“ューサイトã«ç´¹ä»‹ã•ã‚Œã¦ãªã„ã®ã¯ã€ä½•å€‹ã‹ã‚¢ãƒ—リã¨ãƒ‡ãƒã‚¤ã‚¹ãŒå¿…è¦ã«ãªã‚‹ã®ã§åˆå¿ƒè€…ã«ã¯ã‚ã‹ã‚Šã«ãã„ã‹ã‚‰ãªã®ã ã‚ã†ã€‚ã—ã‹ã—ã€Macã‚„iPhoneã€Androidを何å°ã‚‚æŒã¦ä½™ã—ã¦ã„ã‚‹F's Garageèªè€…ã§ã‚ã‚Œã°ã€ç›¸å½“エクセレントãªã‚¢ãƒ—リãªãƒã‚ºãªã®ã§ã€ã§ãã‚‹ã ã‘シンプルã«èª¬æ˜Žã—ãŸã„ã¨æ€ã†ã€‚ ■１ã¤ç›®ã€€ã™ã¹ã¦ã®ä¸å¿ƒã¨ãªã‚‹Macã€PC用ア
Pythonを使ã£ã¦Android端末を5分ã§ãƒªãƒ¢ãƒ¼ãƒˆã‚«ãƒ¡ãƒ©ã«ã™ã‚‹æ–¹æ³•
Android端末をリモートカメラã«ã—ã¦ã—ã¾ã†æ–¹æ³•ã€ŒSpycamã€ã¨ã„ã†è¨˜äº‹çµŒç”±ã§Turn your Android Phone Into a Remote Spy Camera with Ruby in 15 Minutesを知ã£ãŸã€‚SL4Aã®JRubyを使ã£ã¦Android端末を15分ã§é éš”æ“作ã®ã‚¹ãƒ‘イカメラã«ã—ã¦ã—ã¾ãˆã‚‹ã‚‰ã—ã„。ã“ã‚Œã¯é¢ç™½ã„。ãã“ã§ã€RubyãŒ15分ãªã‚‰Pythonを使ã£ã¦5分ã§ãƒªãƒ¢ãƒ¼ãƒˆã‚«ãƒ¡ãƒ©ã«ã—ã¦ã—ã¾ãŠã†ã¨æ€ã„ç«‹ã£ãŸã€‚ ã¾ãšã€Pythonã§ã¯æ¨™æº–モジュールã®SimpleHTTPServerã‚„wsgiref.simple_serverを使ã£ã¦ç°¡å˜ã«Webサーãƒã‚’構築ã™ã‚‹ã“ã¨ãŒã§ãる。ãã—ã¦SL4Aを使ãˆã°Android端末をãã®ã¾ã¾ã‚µãƒ¼ãƒã¨ã—ã¦èµ·å‹•ã•ã›ã‚‹ã“ã¨ãŒã§ãる。ã“れを組ã¿åˆã‚ã›ã‚Œã°ã§ããŸã‚‚åŒç„¶ã 。 ãã‚Œã§æ›¸ã„ãŸã®ãŒä»¥ä¸‹ã®ã‚³ãƒ¼ãƒ‰ã 。10è¡Œãã“ãã“ã§Android端
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - dootss/shodan-dorks: An auto-updating list of shodan dorks with info on the amount of results they return!
GitHub - zveriu/cctv-ddns-shodan-censys: List of Shodan/Censys queries and DDNS services locating/hosting camera/IPcam/CCTV/DVR/NVR/VSS systems.
GOOGLE HACKING / DORKING
{{#tags}}- {{label}}
{{/tags}}