轻用其芒,动即有伤,是为凶器;深藏若拙,临机取决,是为利器。1357924?6810ggggggggggd黑客不是从真正意义上的去黑,而是挑战自己,挑战困难,坚毅,执著,智慧……
所以,从得到黑客技术的一瞬间,我就明白利用黑客技术从事非法破坏活动为自己谋取私利,理所当然是遭人唾弃的行为。这种人不是把精力放在对系统缺陷的发现研究与修补上,而是出于某种目的设法入侵系统,窃取资料、盗用权限和实施破坏活动。
怎么黑掉摄像头的?
我脑海中瞬间闪出了一个方案,这是自然而然的反应,就仿佛那些记忆都是我自己的,让人咋舌。
2006年那会的摄像头一般都很智能,有管理的web界面,通过web界面可以很方便远程在电脑、手机上直接访问管理界面,可以实时查看摄像头的监控界面。
在黑客知识中,在找到摄像头前,需要用到zoomeye。
得益于科技的高速发展,现在接入互联网的设备五花八门。除了pc和服务器,还有路由器、物联网家电、平板电脑、手机等,甚至还有监控探头、工业控制中的scada系统等比较敏感的设备。这些设备被视作节点,共同组成了我们所处的的网络空间如cyberspace。
zoomeye正是一个检索网络空间节点的搜索引擎,通过后端的分布式爬虫引擎对全球节点的分析,对每个节点的所拥有的特征进行判别,从而获得设备类型、固件版本、分布地点、开放端口服务等信息。
而网络摄像头,也是网络空间中的一个节点。通过不同网络摄像头的特征进行搜索,比如通过zoomeye,就可以找到这些连接到网络空间的摄像头,再或者通过搜索引擎都是都可以找到这些设备的。
因为这些网络设备是接入互联网的,这就导致了爬虫可以爬到他的一些管理页面等。
总之,只要是存在web服务的管理界面,连接到互联网的设备,就有可能被黑客的工具扫到。
于是,我打开我的笔记本,通过扫描器,扫描ip段,找到联网的摄像头的web登陆界面,然后只等破解口令就可以进去了。
我观察过,我去保险柜的那个通道里一共有三个摄像头,我一查ip,居然还是连号的,真是无语,至于那个口令,我先蒙了一个admin,尼玛居然真的进去了,连破解口令都省了。
我能这么顺利,一方面是因为那家银行比较小,另一方面是2006年那会大家的网络安全意识还比较淡薄,银行的监控部门连最基本的摄像头登录口令都没有改。
进去之后,我也规规矩矩,把我进去的那段抹黑了,就完事了,我又不干坏事。
黑客的
请收藏:https://m.lt44.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)