随着生活水平的提高，人们喜欢給家里安装监控设备。但是由于个人安全素养不高，安全意识淡薄。从而容易造成信息泄露。
本文我们从攻击者角度去出发，浅谈如何获取常见家庭监控设备的权限。注意：本文的目录是在了解技术和原理的前提下，更好的保护个人信息安全。反对一切危害网络安全的行为，造成法律后果与本文无关。
前提
对于攻击者而言，首先必须进入统一局域网。或者需获得该设备的公网IP。因测试环境有限，我们这里已局域网为例。在通过WiFi暴力破解或者其他方式连接同一WiFi即可。这里我们不再深度讲解。
设备扫描
这里我们用nmap工具扫描即可。
nmap -sP 192.168.0.1/24
如，这里我们扫描到了设备为192.168.0.100的一台Tplink的设备。接着，我们对设备进行端口扫描。
nmap -T4 -A 192.168.0.100
如下，我们可以看到设备开放的相关端口。访问设备！
有登录页面，尝试弱口令登录。在弱口令登录无果的情况下，我们可以尝试burp暴力破解。对于burp的使用，前面的文章中我们多次讲到了，你可以在公众号中搜索关键词“burp”查看。
登录设备
在获得账号和密码后，我们便可以登录设备了。
当然，我们可以对设备进行各种设置。如历史监控数据，监控回看等等均可查看。
安全建议
-
使用品牌监控设备，以减少安全漏洞。 -
定期更新设备密码，并加强密码强度。 -
请勿将摄像头安装在私密区域。 -
非业务需求，请勿将设备暴露在公网。
原文始发于微信公众号（kali黑客笔记）：浅谈家庭监控设备中的网络安全问题
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/152648.html
