Точное определение типа устройства по открытому медиапорту может привести к неточной инвентаризации. Используйте номер порта в качестве отправной подсказки и ищите независимые доказательства.
Основной подход
RTSP представляет собой протокол, используемый для управления мультимедийными сеансами. Серверы, отличные от камеры, также могут предоставлять услуги RTSP; Камеры могут использовать нестандартные порты. Доступность порта не указывает на существование потока или на успешную аутентификацию.
Этапы применения
- Зарегистрируйте открытый порт с использованием используемого транспортного протокола.
- Сравните отдельные источники, такие как ONVIF, панель управления устройством и информацию производителя.
- Если личность неизвестна, используйте возможное мультимедийное устройство или неизвестный статус вместо автоматической метки камеры.
Практический пример
Программное обеспечение мультимедиа, работающее на компьютере, может предоставлять услугу RTSP. Считая этот компьютер камерой, просто взглянув на номер порта, вы увеличите фактическое количество камер в сети и введете в заблуждение список обслуживания.
Правильно интерпретируйте результат
URL-адреса потоков могут содержать имя пользователя или пароль. Замаскируйте их в отчете поддержки. Даже на устройстве, к которому вы авторизованы, постоянная потоковая передача может занимать полосу пропускания; Соберите минимум информации, необходимой для исследования, и выйдите из системы.
Источник и дополнительная литература
Подробности протокола или команды: RFC 7826. Шаги и пример сценария приведены в редакционном описании IPScans.