La determinazione precisa del tipo di dispositivo da una porta multimediale aperta può produrre un inventario impreciso. Usa il numero di porta come indizio iniziale e cerca prove indipendenti.
Approccio di base
RTSP è un protocollo utilizzato per controllare le sessioni multimediali. Anche server diversi dalla telecamera possono fornire il servizio RTSP; Le fotocamere potrebbero utilizzare porte non standard. L'accessibilità della porta non indica l'esistenza del flusso o che l'autenticazione avrà successo.
Fasi dell'applicazione
- Registrare la porta aperta con il protocollo di trasporto utilizzato.
- Confrontare singole fonti come ONVIF, pannello di gestione del dispositivo e informazioni sul produttore.
- Se l'identità è incerta, utilizzare il possibile dispositivo multimediale o lo stato sconosciuto invece del tag automatico della fotocamera.
Esempio pratico
Il software multimediale in esecuzione su un computer può fornire il servizio RTSP. Contare questo computer come una telecamera semplicemente guardando il numero di porta aumenterà il numero effettivo di telecamere sulla rete e ingannerà l'elenco di manutenzione.
Interpretare correttamente il risultato
Gli URL del flusso possono contenere un nome utente o una password. Mascherateli nel report di supporto. Anche su un dispositivo a cui sei autorizzato, lo streaming costante può consumare larghezza di banda; Raccogli le informazioni minime necessarie per l'esplorazione e disconnettiti.
Fonte e lettura di follow-up
Dettagli del protocollo o del comando: RFC7826. I passaggi e lo scenario di esempio rappresentano la narrativa editoriale di IPScan.