Dokładne określenie typu urządzenia na podstawie otwartego portu multimedialnego może spowodować niedokładną inwentaryzację. Użyj numeru portu jako wskazówki początkowej i poszukaj niezależnych dowodów.

Podejście podstawowe

RTSP to protokół używany do kontrolowania sesji medialnych. Serwery inne niż kamera mogą również świadczyć usługę RTSP; Kamery mogą wykorzystywać niestandardowe porty. Dostępność portu nie wskazuje na istnienie przepływu ani na to, że uwierzytelnienie zakończy się pomyślnie.

Etapy stosowania

  1. Zarejestruj otwarty port w używanym protokole transportowym.
  2. Porównaj poszczególne źródła, takie jak ONVIF, panel zarządzania urządzeniami i informacje producenta.
  3. Jeśli tożsamość nie jest pewna, zamiast automatycznego tagu kamery użyj możliwego urządzenia multimedialnego lub nieznanego statusu.

Praktyczny przykład

Oprogramowanie multimedialne działające na komputerze może świadczyć usługę RTSP. Liczenie tego komputera jako kamery na podstawie samego numeru portu zawyża rzeczywistą liczbę kamer w sieci i wprowadza w błąd listę konserwacji.

Prawidłowo zinterpretuj wynik

Adresy URL strumieni mogą zawierać nazwę użytkownika lub hasło. Zamaskuj je w raporcie pomocy technicznej. Nawet na urządzeniu, do którego masz uprawnienia, ciągłe przesyłanie strumieniowe może zużywać przepustowość; Zbierz minimum informacji potrzebnych do eksploracji i wyloguj się.

Odczyt źródłowy i uzupełniający

Szczegóły protokołu lub polecenia: RFC 7826. Kroki i przykładowy scenariusz to narracja redakcyjna IPScans.