Как найти свою камеру в shodan

Находим уязвимые веб-камеры по всему миру с помощью Shodan.

Поисковые системы индексируют веб-сайты в Интернете, чтобы вы могли находить их более эффективно, и то же самое относится и к устройствам, подключенным к интернету. Shodan индексирует такие устройства, как веб-камеры, принтеры и даже промышленные элементы управления, в одну удобную для поиска базу данных, предоставляя хакерам доступ к уязвимым устройствам в Интернете по всему миру. И вы можете искать в его базе данных через веб-сайт или библиотеку командной строки.

Shodan изменил способ, которым хакеры создают инструменты, поскольку он позволяет автоматизировать большую часть фазы обнаружения цели. Вместо того, чтобы сканировать весь интернет, хакеры могут ввести правильные условия поиска, чтобы получить огромный список потенциальных целей. Библиотека Python Shodan позволяет хакерам быстро писать сценарии Python, которые заполняют потенциальные цели, в зависимости от того, какие уязвимые устройства подключаются в любой момент.

Вы можете представить себе охоту на уязвимые устройства так же, как пытаться найти все страницы в Интернете по определенной теме. Вместо того, чтобы искать по каждой странице, доступной в Интернете, вы можете ввести определенный термин в поисковую систему, чтобы получить самые актуальные и релевантные результаты. То же самое относится и к обнаружению подключенных устройств, и то, что вы можете найти в Интернете, может вас удивить!

1. Вход в Shodan

Во-первых, используете ли вы веб-сайт или командную строку, вам нужно войти на shodanhq.com в веб-браузере. Хотя вы можете использовать Shodan без входа в систему, Shodan ограничивает некоторые из его возможностей только зарегистрированными пользователями. Например, вы можете просматривать только одну страницу результатов поиска без входа в систему. И вы можете видеть только две страницы результатов поиска при входе в бесплатный аккаунт. Что касается командной строки, вам потребуется ключ API для выполнения некоторых запросов.

2. Настройка Shodan через командную строку (необязательно)

Особенно полезной особенностью Shodan является то, что вам не нужно открывать веб-браузер, чтобы использовать его, если вы знаете свой ключ API. Для установки Shodan вам понадобится работающая установка Python. Затем вы можете ввести следующее в окне терминала для установки библиотеки Shodan.

~$ pip install shodan

Collecting shodan
  Downloading https://files.pythonhosted.org/packages/22/93/22500512fd9d1799361505a1537a659dbcdd5002192980ad492dc5262717/shodan-1.14.0.tar.gz (46kB)
    100% |████████████████████████████████| 51kB 987kB/s
Requirement already satisfied: XlsxWriter in /usr/lib/python2.7/dist-packages (from shodan) (1.1.2)
Requirement already satisfied: click in /usr/lib/python2.7/dist-packages (from shodan) (7.0)
Collecting click-plugins (from shodan)
  Downloading https://files.pythonhosted.org/packages/e9/da/824b92d9942f4e472702488857914bdd50f73021efea15b4cad9aca8ecef/click_plugins-1.1.1-py2.py3-none-any.whl
Requirement already satisfied: colorama in /usr/lib/python2.7/dist-packages (from shodan) (0.3.7)
Requirement already satisfied: requests>=2.2.1 in /usr/lib/python2.7/dist-packages (from shodan) (2.21.0)
Building wheels for collected packages: shodan
  Running setup.py bdist_wheel for shodan ... done
  Stored in directory: /root/.cache/pip/wheels/fb/99/c7/f763e695efe05966126e1a114ef7241dc636dca3662ee29883
Successfully built shodan
Installing collected packages: click-plugins, shodan
Successfully installed click-plugins-1.1.1 shodan-1.14.0

Затем вы можете увидеть все доступные опции -h, чтобы вызвать меню справки.

~$ shodan -h

Usage: shodan [OPTIONS] COMMAND [ARGS]...

Options:
  -h, --help  Show this message and exit.

Commands:
  alert       Manage the network alerts for your account
  convert     Convert the given input data file into a different format.
  count       Returns the number of results for a search
  data        Bulk data access to Shodan
  domain      View all available information for a domain
  download    Download search results and save them in a compressed JSON...
  honeyscore  Check whether the IP is a honeypot or not.
  host        View all available information for an IP address
  info        Shows general information about your account
  init        Initialize the Shodan command-line
  myip        Print your external IP address
  org         Manage your organization's access to Shodan
  parse       Extract information out of compressed JSON files.
  radar       Real-Time Map of some results as Shodan finds them.
  scan        Scan an IP/ netblock using Shodan.
  search      Search the Shodan database
  stats       Provide summary information about a search query
  stream      Stream data in real-time.
  version     Print version of this tool.

Эти элементы управления довольно просты, но не все они работают без подключения к вашему ключу API Shodan. В веб-браузере войдите в свою учетную запись Shodan, затем перейдите в раздел «Моя учетная запись», где вы увидите свой уникальный ключ API. Скопируйте его, затем используйте команду init для подключения ключа.

~$ shodan init XXXXxxxxXXXXxxXxXXXxXxxXxxxXXXxX

Successfully initialized

3. Поиск доступных веб-камер

Есть много способов найти веб-камеры на Shodan. Как правило, использование имени производителя веб-камеры или сервера веб-камеры является хорошим началом. Shodan индексирует информацию в баннере, а не содержание, что означает, что, если производитель помещает свое имя в баннер, вы можете осуществлять поиск по нему. Если этого не произойдет, то поиск будет бесплодным.

Одним из моих любимых приложений является webcamxp, программное обеспечение для веб-камер и сетевых камер, разработанное для старых систем Windows. После ввода этого в поисковик Shodan в Интернете, он выводит ссылки на сотни, если не тысячи, веб-камер безопасности по всему миру.

Для этого из командной строки используйте опцию search. (Результаты ниже усечены.)

~$ shodan search webcamxp

81.133.███.███  8080    ████81-133-███-███.in-addr.btopenworld.com
HTTP/1.1 200 OKrnConnection: closernContent-Type: text/html; charset=utf-8rnConten t-Length: 7313rnCache-control: no-cache, must revalidaternDate: Tue, 06 Aug 2019 21:39:29 GMTrnExpires: Tue, 06 Aug 2019 21:39:29 GMTrnPragma: no-cachernServer: webcamXP 5rnrn

74.218.███.██   8080    ████-74-218-███-██.se.biz.rr.com
HTTP/1.1 200 OKrnConnection: closernContent-Type: text/html; charset=utf-8rnContent-Length: 7413rnCache-control: no-cache, must revalidaternDate: Wed, 07 Aug 2019 14:22:02 GMTrnExpires: Wed, 07 Aug 2019 14:22:02 GMTrnPragma: no-cachernServer: webcamXP 5rnrn

208.83.██.205   9206    ████████████.joann.com    HTTP/1.1 704 trnServer: webcam
XPrnrn

115.135.██.185  8086
HTTP/1.1 200 OKrnConnection: closernContent-Type: text/html; charset=utf-8rnContent-Length: 2192rnCache-control: no-cache, must revalidaternDate: Wed, 07 Aug 2019 06:49:20 GMTrnExpires: Wed, 07 Aug 2019 06:49:20 GMTrnPragma: no-cachernServer: webcamXP 5rnrn

137.118.███.107 8080    137-118-███-███.wilkes.net
HTTP/1.1 200 OKrnConnection: closernContent-Type: text/html; charset=utf-8rnContent-Length: 2073rnCache-control: no-cache, must revalidaternDate: Wed, 07 Aug 2019 12:37:54 GMTrnExpires: Wed, 07 Aug 2019 12:37:54 GMTrnPragma: no-cachernServer: webcamXP 5rnrn

218.161.██.██   8080    218-161-██-██.HINET-IP.hinet.net
HTTP/1.1 200 OKrnConnection: closernContent-Type: text/html; charset=utf-8rnContent-Length: 7431rnCache-control: no-cache, must revalidaternDate: Mon, 05 Aug 2019 18:39:52 GMTrnExpires: Mon, 05 Aug 2019 18:39:52 GMTrnPragma: no-cachernServer: webcamXP 5rnrn

...

92.78.██.███    37215   ███-092-078-███-███.███.███.pools.vodafone-ip.de
HTTP/1.1 200 OKrnConnection: closernContent-Type: text/html; charset=utf-8rnContent-Length: 8163rnCache-control: no-cache, must revalidaternDate: Wed, 07 Aug 2019 05:17:22 GMTrnExpires: Wed, 07 Aug 2019 05:17:22 GMTrnPragma: no-cachernServer: webcamXP 5rnrn

85.157.██.███   8080    ████████.netikka.fi
HTTP/1.1 200 OKrnConnection: closernContent-Type: text/html; charset=utf-8rnContent-Length: 7947rnCache-control: no-cache, must revalidaternDate: Wed, 07 Aug 2019 00:25:41 GMTrnExpires: Wed, 07 Aug 2019 00:25:41 GMTrnPragma: no-cachernServer: webcamXP 5rnrn

108.48.███.███  8080    ████-108-48-███-███.washdc.fios.verizon.net
HTTP/1.1 401 UnauthorizedrnConnection: closernContent-Length: 339rnCache-control: no-cache, must revalidaternDate: Tue, 06 Aug 2019 22:40:21 GMTrnExpires: Tue, 06 Aug 2019 22:17:21 GMTrnPragma: no-cachernServer: webcamXPrnWWW-Authenticate: Basic realm="webcamXP"rnContent-Type: text/htmlrnrn

(END)

Чтобы выйти из результатов, нажмите Q на клавиатуре. Если вы хотите видеть только определенные поля вместо всего, есть способы пропустить некоторую информацию. Во-первых, давайте посмотрим, как работает синтаксис, просмотрев страницу справки для поиска.

~$ shodan search -h

Usage: shodan search [OPTIONS] <search query>

  Search the Shodan database

Options:
  --color / --no-color
  --fields TEXT         List of properties to show in the search results.
  --limit INTEGER       The number of search results that should be returned.
                        Maximum: 1000
  --separator TEXT      The separator between the properties of the search
                        results.
  -h, --help            Show this message and exit.

К сожалению, на странице справки не перечислены все доступные поля, которые вы можете искать, но на веб-сайте Shodan есть удобный список, показанный ниже.

Properties:

asn                         [String] The autonomous system number (ex. "AS4837").
data                        [String] Contains the banner information for the service.
ip                          [Integer] The IP address of the host as an integer.
ip_str                      [String] The IP address of the host as a string.
ipv6                        [String] The IPv6 address of the host as a string. If this is present then the "ip" and "ip_str" fields wont be.
port                        [Integer] The port number that the service is operating on.
timestamp                   [String] The timestamp for when the banner was fetched from the device in the UTC timezone. Example: "2014-01-15T05:49:56.283713"
hostnames                   [String[]] An array of strings containing all of the hostnames that have been assigned to the IP address for this device.
domains                     [String[]] An array of strings containing the top-level domains for the hostnames of the device. This is a utility property in case you want to filter by TLD instead of subdomain. It is smart enough to handle global TLDs with several dots in the domain (ex. "co.uk")
location                    [Object] An object containing all of the location information for the device.
location.area_code          [Integer]The area code for the device's location. Only available for the US.
location.city               [String] The name of the city where the device is located.
location.country_code       [String] The 2-letter country code for the device location.
location.country_code3      [String] The 3-letter country code for the device location.
location.country_name       [String] The name of the country where the device is located.
location.dma_code           [Integer] The designated market area code for the area where the device is located. Only available for the US.
location.latitude           [Double] The latitude for the geolocation of the device.
location.longitude          [Double] The longitude for the geolocation of the device.
location.postal_code        [String] The postal code for the device's location.
location.region_code        [String] The name of the region where the device is located.
opts                        [Object] Contains experimental and supplemental data for the service. This can include the SSL certificate, robots.txt and other raw information that hasn't yet been formalized into the Banner Specification.
org                         [String] The name of the organization that is assigned the IP space for this device.
isp                         [String] The ISP that is providing the organization with the IP space for this device. Consider this the "parent" of the organization in terms of IP ownership.
os                          [String] The operating system that powers the device.
transport                   [String] Either "udp" or "tcp" to indicate which IP transport protocol was used to fetch the information

Optional Properties:

uptime                      [Integer] The number of minutes that the device has been online.
link                        [String] The network link type. Possible values are: "Ethernet or modem", "generic tunnel or VPN", "DSL", "IPIP or SIT", "SLIP", "IPSec or GRE", "VLAN", "jumbo Ethernet", "Google", "GIF", "PPTP", "loopback", "AX.25 radio modem".
title                       [String] The title of the website as extracted from the HTML source.
html                        [String] The raw HTML source for the website.
product                     [String] The name of the product that generated the banner.
version                     [String] The version of the product that generated the banner.
devicetype                  [String] The type of device (webcam, router, etc.).
info                        [String] Miscellaneous information that was extracted about the product.
cpe                         [String] The relevant Common Platform Enumeration for the product or known vulnerabilities if available. For more information on CPE and the official dictionary of values visit the CPE Dictionary.

SSL Properties:
If the service uses SSL, such as HTTPS, then the banner will also contain a property called "ssl":

ssl.cert                    [Object] The parsed certificate properties that includes information such as when it was issued, the SSL extensions, the issuer, subject etc.
ssl.cipher                  [Object] Preferred cipher for the SSL connection
ssl.chain                   [Array] An array of certificates, where each string is a PEM-encoded SSL certificate. This includes the user SSL certificate up to its root certificate.
ssl.dhparams                [Object] The Diffie-Hellman parameters if available: "prime", "public_key", "bits", "generator" and an optional "fingerprint" if we know which program generated these parameters.
ssl.versions                [Array] A list of SSL versions that are supported by the server. If a version isnt supported the value is prefixed with a "-". Example: ["TLSv1", "-SSLv2"] means that the server supports TLSv1 but doesnt support SSLv2.

Таким образом, если мы хотим просматривать только IP-адрес, номер порта, название организации и имена хостов для IP-адреса, мы можем использовать –fields как таковые:

~$ shodan search --fields ip_str,port,org,hostnames webcamxp

81.133.███.███  8080    BT                      ████81-133-███-███.in-addr.btopenworld.com
74.218.███.██   8080    Spectrum Business       ████-74-218-███-██.se.biz.rr.com
208.83.██.███   9206    Jo-ann Stores, LLC      ████████████.joann.com
115.135.██.███  8086    TM Net
137.118.███.███ 8080    Wilkes Communications   137-118-███-███.wilkes.net
218.161.██.██   8080    HiNet                   218-161-██-██.HINET-IP.hinet.net
...
92.78.██.███    37215   Vodafone DSL            ███-092-078-███-███.███.███.pools.vodafone-ip.de
85.157.██.███   8080    Elisa Oyj               ████████.netikka.fi
108.48.███.███  8080    Verizon Fios            ████-108-48-███-███.washdc.fios.verizon.net

(END)

Посмотрите результаты и найдите веб-камеры, которые вы хотите попробовать. Введите их доменное имя в браузер и посмотрите, получите ли вы мгновенный доступ. Вот множество открытых веб-камер из разных отелей в Палафружеле, Испания, к которым я смог получить доступ без каких-либо учетных данных для входа:

Хотя может быть интересно и увлекательно наблюдать за тем, что происходит перед этими незащищенными камерами безопасности, без ведома людей по всему миру, вы, вероятно, захотите быть более конкретным в своем поиске веб-камер.

Попробуйте имя пользователя и пароли по умолчанию

Хотя некоторые веб-камеры Shodan показывают, что вы не защищены, многие из них требуют аутентификации. Чтобы попытаться получить доступ без особых усилий, попробуйте имя пользователя и пароль по умолчанию для аппаратного или программного обеспечения камеры видеонаблюдения. Ниже я собрал краткий список имени пользователя и паролей по умолчанию для некоторых из наиболее часто используемых веб-камер.

• ACTi: admin/123456 or Admin/123456
• Axis (traditional): root/pass,
• Axis (new): requires password creation during first login
• Cisco: No default password, requires creation during first login
• Grandstream: admin/admin
• IQinVision: root/system
• Mobotix: admin/meinsm
• Panasonic: admin/12345
• Samsung Electronics: root/root or admin/4321
• Samsung Techwin (old): admin/1111111
• Samsung Techwin (new): admin/4321
• Sony: admin/admin
• TRENDnet: admin/admin
• Toshiba: root/ikwd
• Vivotek: root/<blank>
• WebcamXP: admin/ <blank>

Нет гарантии, что любой из них будет работать, но многие невнимательные и ленивые администраторы просто оставляют настройки по умолчанию на месте. В этих случаях стандартные имена пользователей и пароли для аппаратного или программного обеспечения предоставят вам доступ к конфиденциальным и частным веб-камерам по всему миру.

4. Поиск веб-камер по географии

Теперь, когда мы знаем, как найти веб-камеры и, возможно, войти в них, используя стандартные имена пользователей и пароли, давайте уточним и попытаемся найти веб-камеры в определенном географическом местоположении. Например, если нам интересны веб-камеры производителя WebcamXP в Австралии, мы можем найти их, введя webcamxp country:AU в поле поиска на веб-сайте Shodan.

Итак, как бы мы сделали расширенный поиск в командной строке? Вот краткий список некоторых вещей, которые вы можете искать в Shodan через командную строку:

after:              Search by a timeframe delimiter for things after a certain date.
asn:                Search by the autonomous system number.
before:             Search by a timeframe delimiter for things before a certain date.
city:               Search by the city where the device is located.
country:            Search by the country where the device is located (two-letter code).
device:             Search by the device or network's name.
devicetype:         Search by the type of device (webcam, router, etc.).
domain:             Search an array of strings containing the top-level domains for the hostnames of the device.
geo:                Search by the coordinates where the device is located.
hash:               Search by the banner hash.
has_screenshot:true Search for devices where a screenshot is present.
hostname:           Search by the hostname that has been assigned to the IP address for the device.
ip:                 Search by the IP address of the host as an integer.
ip_str:             Search by the IP address of the host as a string.
ipv6:               Search by the IPv6 address of the host as a string.
isp:                Search by the ISP that is providing the organization with the IP space for the device.
link:               Search by the network link type. Possible values are: "Ethernet or modem", "generic tunnel or VPN", "DSL", "IPIP or SIT", "SLIP", "IPSec or GRE", "VLAN", "jumbo Ethernet", "Google", "GIF", "PPTP", "loopback", "AX.25 radio modem".
net:                Filter by network range or IP in CIDR notation.
port:               Find devices based on the open ports/ software.
org:                Search for devices that are on a specific organization’s network.
os:                 Search by the operating system that powers the device.
state:              Search by the state where the device is located (two-letter code).
title:              Search by text within the title of the website as extracted from the HTML source.

Так что, если бы мы искали страну webcamxp:AU на веб-сайте напрямую, чтобы сделать это из командной строки, вы бы отформатировали один из способов ниже. Однако, если у вас нет платного плана, вы не можете использовать API Shodan для выполнения детального поиска, как мы пытаемся здесь. Но вы все равно можете выполнить расширенный поиск на веб-сайте Shodan с обычными ограничениями для бесплатных пользователей.

~$ shodan search webcamxp country:AU
~$ shodan search device:webcamxp country:AU

На веб-сайте в поисках страны webcamxp:AU выведет список всех WebcamXP в Австралии, для которых включена сеть в индексе Шодана, как показано ниже.

5. Сузить поиск веб-камер в городе

Чтобы быть еще более конкретным, мы можем сузить наш поиск до отдельного города. Давайте посмотрим, что мы можем найти в Сиднее, Австралия, введя webcamxp city:sydney в строку поиска на сайте. Для командной строки это будет выглядеть как одна из следующих команд – но это платная функция с API.

~$ shodan search webcamxp city:sydney
~$ shodan search device:webcamxp city:sydney

На веб-сайте Shodan поиск дает следующие результаты.

Когда мы нажимаем на одну из этих ссылок, мы оказываемся на чьем-то заднем дворе в Сиднее, Австралия!

6. Найти веб-камеры по долготе и широте

Shodan даже позволяет нам быть очень точным в поиске устройств с поддержкой Интернета. В некоторых случаях мы можем указать долготу и широту устройств, которые мы хотим найти.

В этом случае мы будем искать камеры WebcamXP на долготе и широте (-37,81, 144,96) города Мельбурн, Австралия. Когда мы ищем, мы получаем список всех WebcamXP с этими координатами на земном шаре. Мы должны использовать ключевое слово geo, а затем долготу и широту. Так что в строке поиска используйте webcamxp geo: -37.81,144.96. Опять же, в интерфейсе командной строки, который является платной функцией, это будет выглядеть следующим образом:

~$ shodan search webcamxp geo:-37.81,144.96
~$ shodan search device:webcamxp geo:-37.81,144.96

Когда мы получаем эту конкретную информацию на веб-сайте Shodan, он находит только четыре камеры WebcamXP. Нажмите на один из них, и мы снова увидим, что у нас есть частная веб-камера, на которой кто-то видит камеру на заднем дворе в Мельбурне, Австралия.

7. Shodan из командной строки

Что-то, что мы можем сделать из интерфейса командной строки, чего не можем сделать с веб-сайта, – это поиск информации на хосте. Например, мы можем запустить команду shodan myip, чтобы напечатать наш внешний IP.

~$ shodan myip
174.███.██.███

Как только мы узнаем это, мы можем искать информацию в Shodan, выполнив команду host.

~$ shodan host 174.███.██.███

174.███.██.███
Hostnames:               cpe-174-███-██-███.socal.res.rr.com
Country:                 United States
Organization:            Spectrum
Updated:                 2019-08-02T23:04:59.182949
Number of open ports:    1

Ports:
     80/tcp

Shodan – это мощный способ обнаружить устройства в сети

Я надеюсь, что эта короткая демонстрация силы Shodan стимулирует ваше воображение благодаря изобретательским способам, которыми вы можете найти частные веб-камеры в любой точке земного шара! Если вы слишком нетерпеливы, чтобы охотиться за веб-камерами на Shodan, вы можете использовать веб-сайт, такой как Insecam, для просмотра доступных веб-камер, которые вы можете посмотреть прямо сейчас. Например, вы можете просмотреть все камеры WebcamXP, на которых есть изображения.

Используете ли вы Shodan или более простой сайт, такой как Insecam, для просмотра веб-камер, не ограничивайте себя веб-камерой XP, а вместо этого попробуйте каждого из производителей веб-камер в определенном месте, и кто знает, что вы найдете.