БОЛЬШОГО БРАТА ТРЕД #9

ПЕРЕКАТ ИЗ https://2ch.hk/web/res/59545.html

1. Качаем iVMS 4200 и vnc scanner gui.
2. Заходим на https://4it.me/getlistip . Выбираем нужный город.
3. Сканируем IP диапозоны с помощью vnc сканнера. Фильтруем по порту 8000.
4. Вбиваем отсортированные IP адреса в iVMS 4200.
5.????
6. PROFIT!!

Инструкция: открываем vnc, устанавливаем значение портов 8000 в двух местах, страну РФ. Заполняем окно IP диапазонами. Жмем Start scan. Сканирование может длится больше часа, если диапазонов будет много, его можно прервать и сразу начать отсев кнопкой Start Parser. Далее заходим в папку с прогой ищем файл IPs. Эти ИП подставляем в iVMS. Не ко всем IP адресам будет подключаться. Кидайте годные камеры в этот итт тред.

>>60584
Давно хотел вам дать адрес магазина, но не хотел
213.33.220.10

>>60584

Обоссал даунов

>>60605
Тысячи и тысячи этих камер с дефолтными данными на вход и тысячи охуенных тем с логин пассвордом которые можно набрутить. Просто ты ленивая блядь и не хочишь в парсинг и пинг

Анон, куда вбивать ипы-то? Сюда? Как подключаться? Не вижу даже кнопки подключения.

>>60615
К чему подключаться?
У тебя нет камер на этих айпи.
Если есть и пароль подходит, то будет вот так как на скрине. Серийный номер появится.

>>60616
Да, спасибо, это и хотел услышать-увидеть. Какой дефолтный пароль?

>>60617
admin/12345

>>60623
А нафига ты сканишь все порты?

Блин, не прощу анона, такой шин слил, могли всем двачем смотреть, покруче санта-барбары я уже и пару дней отсеил на предмет годноты
В главной роли элитная пизда с барвихи, беременная вторым ребёнком, без мужа, бегающая на свидания с банкиром и считающая себя "архиполезным" человеком, потому что знает где что можно купить. Сейчас в Дубаи на праздниках с подругой, но что будет дальше мы не узнаем.

Где C#-кун? Как ты юзал библиотеку из SDK? Как их вообще блядь юзать? Python-кун

>>60632
Ты ебанутый? Мне для себя. Плюс, у крыс уже есть C#-софт, а я пишу менее лаговый:3

>>60632
>>60633
Можешь даже на шарпе вбросить, шарп я знаю, и смогу понять для себя как это юзать. Позязя:3 Если не хочешь палить сильно, вот мой ключик


-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: BCPG C# v1.6.1.0
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=y7wh
-----END PGP PUBLIC KEY BLOCK-----

>>60635
Там все обезумели же и ушли в подполье. А жаббера их у меня не было и теперь я потерял с ними связь:C Последний рабочий билд нески хреново работал с хикка-визионом, а именно после 1го набрученного остальное не записывал(даже в консольку:C), а последняя обнова так вообще УНИЧТОЖАЕТ неску, вот, такие дела.

>>60630
А что случилось, как камеру проебали?

>>60635
Напиши хотя бы на фейкопочту где вся несо-тусовка, ну или по ключику выше напиши. [email protected]

>>60641
а в итоге нихуя, да? Ну спали как юзать SDK ну или напиши жабу где происходит координирование. Я периодически спамлю в жалобы фейкопочтой, но думаю вряд ли мне ответят. Или меня там не ждут?

>>60643
Я его не скачивал, т.к. всегда обновляю свой wishmaster и уже состою в неска-ботнете, да:3 а еще там набегач не закрыли, я отписал там, но там походу вообще живых нету

>>60643
Спроси там где вы сейчас можно ли мне к вам, если нет - то ладно, а если да, то сообщи как/куда/где/когда.

>>60646
ну охует. А как связаться не знаешь?

81.177.105.54
Я не знаю зачем, но может кому-то нужно

>>60630
Печаль.
А был ли ребенок?

>>60650
http://www.youtube.com/watch?v=wAgEMVzLET0

АТО!

>>60643
Пришли тогда хотя бы тот сканер, няша

194.135.55.2
Непонятная кухня, хачи-трюкачи, бабки, бабы в костюмах развратных медсестричек.

>>60662

Откуда камеры в обычных квартирах? Что за хуйня?

Доставьте брутик на шарпе

>>60665

РЕПОЗИТОРИЙ С ИСХОДНЫМ КОДОМ МНОГОПОТОЧНОГО БРУТФОРСЕРА

https://github.com/superhacker777/ivms-fb

Коммиты и вся хуйня приветствуются. Собирайте сами, чтобы не было разговоров про малварь

салон

Конфиги у iVMS-4200 хранятся в SQLite-бд. Вы как хотите, а я напишу скрипт, чтобы вручную не пердолить по одной камере.

>>60677
Забыл кое-что приложить.

>>60676
Скинь ip, будь добр.

>>60684
Ты че злой такой?

>>60678
Из почти пятнадцати страниц камер самые годные пикрелейтед. Скучно. Надо будет Омск какой-нибудь посканить, что ли.

Что сделано:
[] Набросок брутфосера, который вроде бы работает, хотя SDK не рассчитан на многопоточность. Нужно немного попатчить библиотеки еще.
[] Совсем набросок импортера найденных камер в iVMS на Ruby. Потом нужно будет переписать на чем-нибудь другом и сделать удобнее. Для этого нужно какой-то общий нормальный формат с брутфорсером придумать.

Что хочу сделать:
[] Экспорт списков камер в плейлисты VLC или что-нибудь еще, что умеет читать RTSP-потоки. Так можно будет камеры без iVMS смотреть и даже куда-нибудь на твитч поток перенаправлять или что там сейчас у молодежи модно.
[] Сделать что-нибудь, что будет запароливать камеру, лишать текущего админа админских прав, но сохранять права на просмотр видео, чтобы хозяин ничего не заподозрил и чтобы анон перестал уводить камеры. Возни много, могу и не взяться за это.

>>60686
Ты у мамы какой-то странный.

http://rghost.ru/6yjtHK77r
чекер под линукс откомпиленый

>>60696
точнее вот со всеми файлами
http://rghost.ru/6tWcfXDKP
src: https://github.com/superhacker777/ivms-fb

>>60584
Это вообще законно?

>>60696
А под виндовс, я что сам должен собирать?! Делай! :3

Сегодня разберусь со сборкой под Windows. Целиться буду на MinGW, VS у меня нет и желания с этой парашей возиться тоже.

Кстати, я пропатчил либу от хиквижн, чтобы STDERR не засоряла ругательствами на getsockopt. Я не прямо на 100% уверен, что эти сообщения не говорят о нарушении работы, но они почему-то всегда на одних и тех же местах, и я склонен полагать, что либо все обрабатывается как надо в библиотеке, либо что-то с самими IP, но я не совсем понимаю, как они могут бросать EINPROGRESS.

>>60711
Давай, няша, а этого >>60684 не слушай

>>60711
Быть может ошибка идет от того, что некоторые ip с 8000 портом сос-но не от хиквижена, лел, а от другой хуиты.

>>60714
Не совсем.

>>60715
Хотел своими словами объяснить то, что нагуглил, но ты быстрее и точнее описал, спасибо. Да, у них это все происходит в функции HPR_ConnectWithTimeout, и они, судя по всему,где-то налажали с логикой и в дебаг-лог выбрасываются ругательства на, в общем-то, нормальное поведение неблокирующиего сокета.

Под винду запилишь таки? Я вчера пытался - нехрена не вышло, вот.

>>60717
У меня аргументы командной строки парсятся с помощью argp, который является частью ЖМУЛИБ, которая, в своя очередь, никак не поддерживает Windows, насколько я понимаю. Это означает необходимость переезда на другой парсер. Я очень этой хуйни не хочу, потому что в argp все очень удобно сделано. Для меня очень сложно сейчас все это, и я пока не буду вскрывать эту тему.

Обновил репозиторий, добавил патченую линуксовую либу. Также на будущее добавил библиотеку для Windows, но пока слишком много всего перелопачивать нужно, чтобы оно работало где-то кроме линукса.

>>60718
Так а argp не поддерживает сборку из под прыщей под сперму?

>>60721
https://code.google.com/p/madp-win/source/browse/src/argp-standalone-1.3/argp.h?r=0ca3ad927e517c100a431593d36eb20f53955b71

Еще вот это глянь. Хома

>>60723
Я в этом всем вообще не разбираюсь. Накатил MinGW, натравил i686-w64-mingw32-g++ на исходник, компилятор сразу выплюнул строку с #include "argp.h" — и всё. Дальше я начал гуглить. Прямо точного ответа нигде не нашел, но, насколько я понял, это ноу вей. Спросил в ньюфаг-треде программача, но там лишь один толстяк посоветовал вручную аргументы разгребать.

>>60724
Я посмотрю. Я только не знаю, как это использовать. И еще мне, похоже, придется отдельно argp собирать как библиотеку.

>>60725
Какой кстати пасс от архива(не рыгоста) от вчерашней сборки под прыщи?

>>60726
Это не я собирал, но пароль как обычно.

>>60727
От рыгоста как обычно, а от архива какой-то другой там.

>>60728
Держи тогда билд с пятью троянами и десятью вишмастерами: http://rghost.net/8wYFvpcLq

>>60731
Спасибо, я думал конечно там под винду, лол, но ладно, уже ня.

>>60713
В чём профит, если хозяин камеру закроет?

На вопрос ответите аааааа? Пидорюги?
> Откуда камеры в обычных квартирах? Что за хуйня?

>>60746
Это ФСБ и Путин следят за людьми, и за тобой тоже.

Долбоебы школьники сейчас начнут менять пароли, а после них хозяева камер поставят свой пароль. В итоге соснут все. Молодцы блять.

>>60747
>>60748
Дауны блять))

Анон, как сделать, что бы музыка с камеры играла ? или чтобы слышали тебя ?

>>60750
Будь счастлив) здоровья тебе и твоим близким) и удачи. Чтобы на улице на тебя не упал случайно кирпич неосторожного гастера из таджикистана)

Анон с репозиторием долбоеб.
Вот этот >>60686 все правильно сказал.

>>60757
А ты, надеюсь, ты сдохнешь мучительной смертью под машиной.

>>60762
Через 5 дней ты умрешь. 8.05.2015 в 16:43.

Чем пользуешься вместо vnc, анон?

Попердолился с хэдером SDK, чтобы MinGW его подцепил (сначала был миллион ошибок из-за ущербных тайпдефов). Вроде как справился. Нашел скомпиленную либу argp и хэдер к ней же, попердолился с макросами еще немного и вроде бы почти собрал, но линкер в упор не видит экспорта ни из либы argp, ни из либы SDK, хотя .lib к ним все на месте. Наверняка я что-то делаю не так. Уже почти-почти, самый последний шаг сборки, но не получается. Тем, кто не может в линукс, придется ждать.

>>60776
Я могу, но я недавно свою бубунту обновил, которая висела с 2012 года. Теперь после ввода логина/пароля ничего не происходит, просит ввести заново.

>>60776
Я не очень умный. Что там еще осталось, чтобы спермо-бояре были счастливы?

>>60776
Даже если хардкодить аргументы и т.д. под винду нихуя не собирается.

>>60776
я чего-то не пойму проблему. Main берет массив строк. Это и есть твои аргументы. Воцца проблем, мэн? Ты же на Си-Диезе пишешь?

>>60785
Но это же просто массив строк, что тут сложного?)

Что я выяснил: MinGW счастья не знает без .a-файлов для библиотек. Это вообще странно, что у меня GCC линуксовую либу без всяких сопутствующих .lib и .a цепляет, а тут он спотыкается. Думаю, дело не в том даже, что DLL с помощью какого-нибудь MSVC собирали, потому что вроде как таблица экспорта не какая-то особенная. Энивей, я разобрался с линкером. Теперь либа argp, выдранная из cygwin, не может найти __assert_func в cygwin1.dll, которую мне тоже пришлось скачать. На этом я ставлю крест на идее нормального переезда на кроссплатформу с argp на борту. Посмотрю другие либы для этого дела. Может, придется Boost какой-нибудь цеплять, чего ОЧЕ не хотелось бы.

>>60780
Я прямо сейчас могу захардкодить аргументы и собрать. Хотя, я еще не тестировал либу SDK, но коли уж для argp решает проблему, то и тут должно.

>>60784
Я не на диезе пишу, а на плюсах. Я линуксоблядь, поэтому сишарп мне не был интересен, хотя я и переделывал сишарповую хуету тоже.

Готовьте ваши батнички, господа. Сейчас я закачу рукава и соберу это дерьмо, вырезав argp. Буду принимать всего один аргумент: количество потоков. Кстати, на многопоточный перебор я сделал немного наивный алгоритм, который многопоточно не пароли перебирает, а камеры. Каждую камеру в одном лишь потоке перебирает, короче. Для вашей цели самое то, а насчет многопоточного перебора паролей для одной и той же камеры можно целую дискуссию развести, так как, вероятно, нинужно. Список айпишников будете хранить в ips.txt, список логинов в logins.txt и список паролей в passwords.txt. Сборка будет трудоемкая и почти ручная, поэтому это наверняка будет единственный билд вообще. Ах, да. Вы же не можете в терминал. Тогда список сбрученных камер будет идти в good.txt.

>>60788
Все дело в том, что я хочу сделать нормально, как у всех белых людей. Людям, которые писали только laba1.pas и laba2.pas, конечно будет проще через жопу сделать все.

>>60792
не, ну, дерзай, я со своим скромным опытом даже из постов выше узнал много нового для себя, так что уже спасибо.

>>60790
Давай, братишка, я верю в тебя.

>>60790
Сегодня не получится уже выложить?

>>60799
Получится. Я сейчас чай заварю, вывод в файл сделаю — и всё.

>>60803
Проиграл с идиота.
>>60800
Батя грит малаца!

http://rghost.ru/private/6t5pdFR7k/cc53c6e602e6f5d0f52c159fe6679af8

Бинарник весит около пяти мегабайт вместо тридцати килобайт не потому что я туда вишмастеров на любой вкус напихал, а потому что я статически слинковал туда две большие либы, иначе бы потом пришлось их отдельно по интернетам искать, а мне этого говна уже хватает на сегодня. По дефолту работает в один поток. Исходники выкладывать смысла нет, потому что это нещадно порезанная гитхабовская версия с мейкфайлом для линуксового MinGW.

>>60807
ты сыр не выкладываешь?

>>60808
В песочнице или на виртуалке запусти и увидишь что я нормальный анон.

>>60807
А где гайд как пользоваться, ничего ж не понятно

>>60811
https://github.com/superhacker777/ivms-fb/blob/master/Readme.md ?

>>60810
я бы сыр хотел даже из учебных целей

>>60809
>>60807
>>60813
http://rghost.ru/private/7DC4SnmFD/f3672cb98ec9d0da4608bc32e863b1cc

>>60810
Ты не я.

>>60811
Запускай из командной строки. Виндобляди делают это обычно даблкликом по составленному в блокноте батнику. В качестве аргумента можешь указать количество потоков, по умолчанию работает в один поток.

>>60814
аа, так ты компилировал через makefile? нормальный такой изврат

спасибо, буду изучать

Лучше всего этот тред вписывается в тематику ныне почившего /i/. Хочешь где-то поругаться — ругайся в /d/.

>>60817
Зайди в /au/ и поаутируй с тредов. А тут один тред от беженцев с ныне почившего /и\

>>60817>>60818

http://strawpoll.me/4271145

>>60814
U REAL HERO:3 Сейчас буду тестить

Xom

>>60814
Няша, что-то многопоточность не пашет в винде, или я что-то не так делаю. В батнике-ватнике прописал ivms-bf.exe -t 50

>>60849
Оно не спаунит потоки, как я понял.

Без -t. Просто ivms-bf.exe 50.

>>60852
Тут небольшой диапозон прочекал, а там что-то нифига. Если я тебе вброшу, чекнешь?

>>60853
Он не чекает диапазоны. Только айпи.

>>60854
ну я имел ввиду список айпи, очепятался.


77.93.126.138
77.93.126.199
95.213.170.164
95.213.170.178
95.213.171.50
95.213.171.51
95.213.171.52
95.213.171.53
95.213.171.54
193.26.16.20
193.26.16.41
212.3.153.209
212.3.153.225
213.137.240.135
213.137.240.174
213.137.240.177
213.137.240.197
213.137.240.225
213.137.240.226
213.137.240.227
213.137.240.228
213.137.240.229
213.137.240.231
213.137.240.235


Неужели здесь ничего нет?

>>60855
Часть камер мертвая, часть с нормальными паролями. Списочек-то у тебя маловат, у меня с тысячи айпишников подбирается только около сотни камер обычно.

предлагаю протестировать чекер https://raw.githubusercontent.com/Epoxin/MyFirstEpplication/master/README.md
https://github.com/Epoxin/MyFirstEpplication
http://rghost.net/8Z584Rykr

>>60857
Но зачем, если от супирхакера все отлично работает?

>>60870
Для аутистов которые не могут в консольку и комманды и забыли обновить вишмастер

>>60870
nmap говно для скана больших диапазонов. Для этого есть masscan: https://github.com/robertdavidgraham/masscan

>>60865
Чому бы и нет?

Антошки. подкиньте многопоточный сканер. Сейчас нет возможности что-то скомпилировать, так что ищу в готовом виде.

>>60882
Пиздец ты тупой. Тред тяжело поскроллить?

>>60883
Проскроллил, ничего не нашел. Будь няшей, подскажи.

admin:[email protected] (channels: 1)
admin:[email protected] (channels: 4)
admin:[email protected] (channels: 16)
admin:[email protected] (channels: 16)
admin:[email protected] (channels: 16)
admin:[email protected] (channels: 4)
admin:[email protected] (channels: 8)
admin:[email protected] (channels: 8)
admin:[email protected] (channels: 4)
admin:[email protected] (channels: 4)
admin:[email protected] (channels: 4)
admin:[email protected] (channels: 1)
admin:[email protected] (channels: 4)
admin:[email protected] (channels: 4)
admin:[email protected] (channels: 1)
admin:[email protected] (channels: 1)
admin:[email protected] (channels: 8)
admin:[email protected] (channels: 1)
admin:[email protected] (channels: 1)

>>60884
> проскроллил
Мамке так своей будешь врать, когда надо будет дневник показать.

https://github.com/superhacker777/ivms-fb — гитхаб C++-брута.
>>60731 — бинарник под линукс
>>60807 — бинарник под Windows
http://rghost.ru/private/7DC4SnmFD/f3672cb98ec9d0da4608bc32e863b1cc — исходник, переделанный так, чтобы MinGW смог это собрать под линуксом.
https://www.virustotal.com/en/file/07e57615351dbd2bd9afdfc022831c913340dc554921c6bebd0f62d91660e43a/analysis/

>>60857 — брут на C#.
https://www.virustotal.com/en/file/755097cc544a191934c1f604887983103917b45c1d2b5f9c25abb930d6a18fcf/analysis/

>>60887
>попросил сканер
>кидает бруты
Ну и кто тут тупой?

>>60889
Что не так?

>>60891
Cканер диапазонов айпи?

>>60893
Вооот. А мне нужны сканеры диапазонов, что-то вроде masscan. только под винду и собранный.

>>60894
> не может собрать самостоятельно
Нет, ту ты точно тупой.

>>60895
> nmap
Сотню лет им будешь сканить.

Няши подскажите как настроить такую еболу:
Вот у меня есть в IVMS нормальные камеры но со временем начинают вылетать видеозаписи после датчиков движения, жутко раздражает.

>>60896
Ну да, тупой.
Так поделишься?

Хозяйке на заметку: в VLC и прочих плеерах, умеющих в RTSP, переключение видеопотока работает мгновенно и вообще лагает не так, как iVMS.

>>60899
Поделись как ты добавляешь камеры в плеер

>>60901
Ну я посмотрел доки по RTSP от Hikvision. Нихуя не понял, как формируется URL для RTSP-потока. Погуглил. Там миллиард различных вариантов URL для всех производителей. Взял наугад такой:
rtsp://%user%:%password%@%ip%/h264/ch%номер_канала%/main/av_stream

Подошло для рандомной камеры. Но у разных производителей разные URL, вроде, поэтому я не знаю пока, как это дело автоматизировать. В худшем случае придется узнавать модель по серийнику и сверять с таблицей для всех видов камер. Займусь этим потом вплотную.

Плейлист же хоть в блокноте формируй. У меня он так выглядит:
#EXTM3U
#EXTINF:1,Кладовая
rtsp://admin:12345@%ip%/h264/ch1/main/av_stream
#EXTINF:1,Офис
rtsp://%user%:%password%@%ip%/h264/ch2/main/av_stream

Сохраняй его с расширением m3u.

Цифрами ты указываешь длину воспроизведения. Она вообще нулю должна быть равна, но в таком случае VLC затирает название после подключения к камере (камеры представляются, например, как "HIK Media Server", как в заголовке окна на моем пикрелейтеде), а с единицей не затирает. Ну а после запятой идет название дорожки.

Джэкпот(уже хрен знает который по счету)

выкладуй еще скриншоты

>>60904
Ты брутишь или только стандартные admin/12345 проверяешь? Алсо, на пике Европа?

>>60907
Бручу, ес-но. На пике рашка. Мажоры какие-то.

>>60904
Говори ип, быстро

>>60904
Ты супирхакир?

Нет, я отсканировал /8 подсеть и теперь думаю, как побыстрее просмотреть полторы тысячи камер. iVMS слишком неповоротливый для этого. Даже со всеми импортами-экспортами автоматизированными получается ну очень медленно.

>>60912
>>60914

>>60914
используй апи в sdk чтобы наделать скринов

>>60914
Сливай их мне, я посмотрю, лол. Все равно с моим хуевым интернетом сканится долго

>>60916
А хорошая идея ведь. Трешак вроде складов и офисов отсеить легко будет. Есть на примете парочка подходящих названий функций в хэдерах, сейчас посмотрим.

>>60919
Будь няшей, потом запили билд под винду тогда :3

Xoma

>>60908
Молю, дай айпишники с ваннами и салонами, я не крыса-кун!
[email protected]

>>60921
Все вы так говорите, а потом камеры дохнут. Только обмен.

давай на обмен [email protected]

А я тем временем смог собрать программу, которую авторы SDK сделали. Код хуже моего. Некоторых отдельных пиздоглазых узнаю в коде по почерку. Оно даже без -fpermissive не собирается.

>>60931
Сделай МНОГОХОДОВОЧКУ. В iVMS создай нового пользователя на камере и дай ему админские права, поставь свой надежный пароль, а у старого админа права забери. Я не проверял, но наверняка можно сделать.

>>60933
Ты плохо представляешь, зачем нужна эта камера и как часто пользователи делают что-то, что требует там прав админа.

>>60934
Особо умные долбоебы просто берут и меняют пароль на основной учетке(что соб-но означает кончину камеры в самое ближайшее время). И таких крыс, просто каждый второй в б. Из-за этого я и зарекся расшаривать годноту школьникам.
кун- >>60908

>>60919
>>60916
Готово. Осталось только допилить до юзабельного состояния.

>>60932
подозреваю что пользователь admin вшит в эту хуйню и урезать в правах этого дефолтного пользователя не получится, т.к. какой нибудь криворукий пользователь в таком случае может сам себя обрезать в правах, о том как скинуть все на заводские настройки он само собой не знает и понесет всю эту хуйню в ремонт по гарантии

Есть еще дауны, пасс не меняют но блять подписывают камеры хуйпойми шо за слова, руки поотрывать за такое палево владельцу

>>60935
Но я действительно не собираюсь крысить, прошу, спали мне камеры!
На пикрелейтед внимательный анон заметит, каким способом можно легко найти огромную кучу камер.
>>60921-кун

>>60939
// На пикрелейтед внимательный анон заметит, каким способом можно легко найти огромную кучу камер.

ну раньше так обычно и искали их, это в этих тредах просто придумали фишку со сканированием диапазонов айпишников

>>60937
Да, я проверил. Админ только один может быть, и только с логином «admin». Ну хуево тогда, че. Я попробую как-нибудь сделать что-то вроде RTSP-прокси, чтобы можно было всей бордой камеры смотреть без палева, но не уверен, что смогу.

>>60941
А зачем всей бордой-то? Достаточно просто дать инструменты и обмениваться годнотой с адекватными анонами.

>>60941
наверняка есть что нибудь уже готовое, погоди велосипед изобретать

вообще похоже несколько годных тредов проебалось, добавляйте в архивач их

Типо связного чего то там в омске

77.221.219.127

Что с vnc sсaner-ом??? После того как отсканил, жму Start Parser и он выдает IPs.txt с одними и теми же айпишниками????

>>60946
>vnc sсaner

>>60946
Откуда вы лезете то, а?
Один раз отсканил, отпарсил и УДАЛИЛ файл VNC_Bypauth.txt.
В нем записываются все результаты с отсканеных ранее диапазонов. Поэтому он и выдает тебе в IPs.txt не только новые, но и ранее найденные айпишники.

>>60950
Братка будь человеком откуда взять vnc без мокрых писечек?
Вот тебе няшка не знаю что еще предложить.

>>60951
В интернете, дебил.

>>60951
Я брал с softxaker.ru.
>>60950 - кун

>>60952
>>В интернете
>>Без мокрых писечек


>>60953
Но ведь вирустотал ругается

>>60955
Ну тогда скачай nmap или любой другой сканер.
Либо поищи консольную версию vnc если он тебе так нужен.
И да, hacktool и "потенциально небезопасный" это не "ругается".

>>60956
> консольную версию
Я тебе консолеблядь что ли?)))

>>60936
Охуительно. Но не без сложностей. Так как либа не умеет в многопоточность и всякие у них штуки объявлены статиком, многопоточно скачивать скрины не выйдет. Ну, не страшно, на самом-то деле. Я вижу, что кроссплатформа уходит во все более далекую перспективу с моим подходом, поэтому планирую переезд на Qt. Процесс точно будет не быстрый и все такое, но оно хотя бы без проблем начнет собираться под любые операционки. До этого никаких отдельных билдов уже делать не буду, потому что слишком сложно, так как даже вся работа с файлами не кроссплатформенна.

Ну анон, ну скинь камеры-то
[email protected]
надеюсь, ты не ушёл

>>60956
У меня есть сканер нормальный и znmap

Но мне нужен для нескольких диапазонов

Собирать под линукс лень

>>60958
Антош, запилишь билд под винду в открытый доступ?

>>60958
Вечно забываю скриншоты.

>>60961
Старый я и так не запрещаю никому скачивать, а новый долго ждать будете.

>>60962
А линком не поделишься?

>>60962
не поделишься линком на сдк для слоу? Попробую на шарпе сообразить. Можно обойти проблему с многопоточностью, если плодить пулы, но с этим аккуратно надо.

>>60959
дай айпишник камеры с котами

>>60964
> пулы
Не знаю, что ты имеешь в виду, но это чушь какая-то. Чтобы это обойти, нужно в разных адресных пространствах хранить все потоки. В обычном мире это просто называется процессами. Если очень хорошо головой пиздануться, то можно что-то придумать, но оно того совсем не стоит. Мне и в один поток норм пока. SDK не рассчитан на сишарп, тебе вручную нужно будет хэдеры составлять. У меня есть где-то сишарповский хэдер в зачаточном состоянии, но мне лень искать. Не стоит вскрывать эту тему.

>>60964
>Можно обойти проблему с многопоточностью, если плодить пулы, но с этим аккуратно надо.
это поможет. разрабы sdk предусмотрели многопоточность и втч нормальное высвобождение ресурсов (что сложно представить с такой архитектурой). но это немного сложная задача, да и стоит ли оно того?
другойшарп-кун

Можете рассказать как правильно брутить? Могу дать парочку своих камер для начала. Уже очень тяжело по одной камере с одним паролем перебирать.

>>60966
Пиздец. Из СЕМИ С ПОЛОВИНОЙ тысяч ебаных камер нет ни одной интересной вообще. Может, парочка только внутри частных домов, которые на всякий случай отложил, но это тоже хуета. Но ничего. Я планирую просканировать весь интернет. Серьезно. Нужно только немного дополнительных штук в брутфорсере дописать, чтобы время попусту не тратил на мертвые камеры. Потом рассортировать с помощью GeoIP все по странам и смотреть уже выборочно.

>>60969
Анон,как ты такие массивы разгребаешь?

>>60970
Ты за тредом не следишь, наверное.

Сначала я сканирую диапазоны с помощью masscan https://github.com/robertdavidgraham/masscan. На сотню адресов приходится восемь-девять с портами, смотрящими наружу. Потом я скармливаю полученный список хостов с открытым портом своему брутфосеру https://github.com/superhacker777/ivms-fb (там между ними еще awk для выдирания адресов и мой редактор кода для удаления дубликатов адресов бардак, нет времени улучшать процесс), который, хотя и не очень оптимально, но делает свое дело потом допилю, не критично. Каждый двадцатый вскрывается успешно. А затем я уже отдаю список сбрученных камер франкенштейну, собранному из разных частей брутфорсера, чтобы тот прошелся в один поток по всем адресам и скачал кадры со всех камер по очереди. С одного хоста в среднем пять камер. Потом я скроллю папку с тысячами снимков в надежде увидеть что-то отличное от складов, аптек, парковок, строящихся зданий и припаркованных на заднем дворе корыт.

>>60972
Пили гайд и выкладывай франкенштейна!
Фидбек гарантируем!

Уже вторая церковь. Никак на проповедь не попаду.

>>60969
>весь интернет
>4 миллиарда ipv4 адресов.
Лол.

>>60972
>Потом я скроллю папку с тысячами снимков в надежде увидеть что-то
Ну блин, анон, а где романтика?лол

Здание окруженное камерами, сидней
142.177.103.153

>>60986
Еще нашел в тайланде магазинчик, можно наблюдать за людишками

Делайте софт под линух онли, так большая часть школьников и просто мудаков отсеется.

>>60976
/8 подсеть сканируется двадцать минут через вайфай, с подключением напрямую быстрее должно быть.

>>60993
> так большая часть школьников и просто мудаков отсеется.
> Имплаинг этот пост состоит из кого-то еще.
Поссал в ебало школодаунам.
мимопроходил

>>60993
Школотуны, сидящие с лайв-сиди Kali и арчешкольники -- вот кто останется.
убунтовод

>>60993
>>Все написано до тебя
>>Иди консолечку своей мамаше подрочи без гуя нормального
>>Ну у тебя и аргументы (не можешь в линух = школьник и мудак) Ты я смотрю по больше дяди Билла добился со своим линухом долбоеб

Поссал на опущенца

>>60998
У анального раба Билли занятно полыхает ITT.

>>60996
>>60997
>>60998
Сочный баттхерт, не ожидал даже.

>>60999
Ага полыхает ))))
Мимо сижу С виндой и кали на борту ноута.

>>61000
Влажные мечты о сочных баттхертах, не ожидал даже.

Посуны, а сам чистый iVMS 4200 где качать-то?

>>61006
Нашёл, Размер: 178мб это нормально?

>>61007
Скорее всего. Там в составе все либы Qt должны идти, а они тяжелые.

>>61007
Нет, ДОЛЖЕН ВЕСИТЬ 32 КИЛОБАЙТА

Посоны, киньте какое нибудь говно чтобы просто затестировать работает или нет

>>60702
>>60702
10лет строго режима, УХАДИ

Анон, что ты знаешь об адресе 172.16.32.4 ? почему невозможно определить, откуда он ?

Блять пистуны, внезапно вылезло окно командной строки, что-то прокрутило и съебалось, в браузере теперь домашняя страница http://www.delta-homes.com/ а на рабочем столе появилась хуита под названием Picexa, это говно не в iVMS 4200 было встроено? Откуда оно могло взяться? Нихуя кроме iVMS 4200 не ставил, пытался качать vnc scanner gui с граберза, но антивирь его заблочил, сканил старым сканиром из радмин тредов. Откуда это говно могло залезть и запуститься?

>>61017
> сканил старым сканиром из радмин тредов
Лайм скан? Он ищет?

Если что другое залей плиз

Раньше по такой теме угорал, сейчас не интересно вообще.

Когда долго смотришь на пикрелейтед, начинает казаться, будто он смотрит в тебя, в твою душу.

>>61020
Я для этого и просил тестовый айпи, вроде нихуя не находит, софтина ипскан

Посоны, скиньте айпи который не жалко, исключительно для теста на работоспособность

Так как я и мой азарт решили просканить весь интернет, а это четыре с лишним миллиарда адресов, мне придется серьезно поработать над брутфорсером, так как просканить открытые 8000 и 37777 порты довольно быстро можно, но даже в сотни потоков брутить ориентировочно около сотни тысяч камер будет довольно долго.

Прежде всего, не всё это камеры, а некоторые, может, и камеры, но еле работающие. Я перепроверю еще раз, действительно ли SDK не дружит с многопоточностью. Есть подозрения, что я раньше что-то делал не так. Я у сишарп-куна посмотрел код и подумал, что функция логина возвращает true/false, но на самом деле она возвращает ID залогиненного пользователя или какой-нибудь -1, если не удалось. Собственно, здесь и могла где-то закрасться ошибка, но это не сто процентов. Если и правда не дружит, то придется довольно туго, то есть сначала надо будет в один поток по всем хостам проходиться и искать признаки живых камер, а потом уже их многопоточно брутить. Если же дружит, то можно вообще разгуляться, но я пока не очень на это рассчитываю.

Еще я хотел добавить RTSP-брут или хотя бы что-то вроде RTSP-пинга, чтобы проверить, работает ли камера, как у сишарп-куна где-то далеко наверху, но у подозрительно большого числа камер RTSP-порт изменен. Не знаю, производителем или еще кем-то, но похоже, что это не такая хорошая идея, как мне сначала казалось. Похоже, что максимально надежно будет бить именно 8000 и 37777 порты.

Ну и дальше идет уже сбор кадров с камер. Если SDK все же может в многопоточность, то можно будет потоком кадров со всего мира убить ваш роутер или что-то такое, но в один поток пока получается слишком медленно для скана всего интернета 1500 хостов с суммарно 7500 камерами обрабатываются больше часа.

>>61030
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "TVVR400000420111031BBWR091967600WCVU", DVR type: 73
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "TVVR400000420111031BBWR091967565WCVU", DVR type: 73
Login success: admin:[email protected], channels: 8, zero_channel: 1, serial: "NRS020820140223AAWR451910531WCVU", DVR type: 0
Login success: admin:[email protected], channels: 16, zero_channel: 1, serial: "TVVR411200120120419AAWR091977190WCVU", DVR type: 0
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "NRS010420140805AAWR474525979WCVU", DVR type: 0
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "TVVR300010120101122BCWR091960049WCVU", DVR type: 6
Login success: admin:[email protected], channels: 1, zero_channel: 1, serial: "TVB-11010120141120CCRR490339305", DVR type: 31
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "TVVR314030120130902AAWR091989315WCVU", DVR type: 0
Login success: admin:[email protected], channels: 8, zero_channel: 1, serial: "TVVR411100120120721AAWR091980735WCVU", DVR type: 0
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "TVVR300030120120327AAWR091975180WCVU", DVR type: 112
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "TVVR300030120120326AAWR091974886WCVU", DVR type: 112
Login success: admin:[email protected], channels: 1, zero_channel: 1, serial: "TVIP6155020140719CCWR094776743", DVR type: 31
Login success: admin:@93.210.105.178, channels: 4, zero_channel: 1, serial: "TVVR400000420101019BBWR091959198WCVU", DVR type: 73
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "HD70040420140523AAWR466330102WCVU", DVR type: 0
Login success: admin:[email protected], channels: 8, zero_channel: 1, serial: "TVVR400100820100814BBWR091957413WCVU", DVR type: 73
Login success: admin:[email protected], channels: 8, zero_channel: 1, serial: "TVVR411100120121015AAWR091982129WCVU", DVR type: 0
Login success: admin:[email protected], channels: 4, zero_channel: 1, serial: "NRS010420140118AAWR449225678WCVU", DVR type: 0

>>61031
На 3-х рандомных выдаёт пик, у меня проблемы или у камер?

>>61027

Знаю эту камеру.

>>61034

>>61035

Еще там была надпись "смените пароль", но я не знал как её убрать не меняя пароля, чтобы не спалится. Как ты ее убрал ?

Посоны, накидайте видео с ней

>>61031
>перепроверю еще раз, действительно ли SDK не дружит с многопоточностью. Есть подозрения, что я раньше что-то делал не так. Я у сишарп-куна посмотрел код и подумал, что функция логина возвращает true/false, но на самом деле она возвращает ID залогиненного пользователя или какой-нибудь -1, если не удалось. Собственно, здесь и могла где-то закрасться ошибка, но это не сто процентов

верно, функция логина возвращает ид подключенного клиента. если значение больше 0 - подключились

int NET_DVR_Login(string ip, ushort port, string login, string pass, ref NET_DVR_DEVICEINFO deviceInfo);
bool NET_DVR_Logout(int userID);

функция освобождения ресурсов, вроде как, не имеет аргументов(ид юзера) но может в многопоток. как я понял, при вызове освобождает ресурсы 1 клиента в списке(клиента с нулевым индексом), после 2 вызова освобождает ресурсы 1++ клиента в списке. (плохо объяснил. знаю).
так же заметил разные версии функций (NET_DVR_Login, NET_DVR_Login30, NET_DVR_Login40), но все же, надеюсь, NET_DVR_Login универсальна. но это нужно проверить.

>>61031
блять они же все не работают

Посоны, ну подскажите нормальный брут под венду

Котаны если тут есть эмигранты из /i/
Киньте видео с вебочки (было в одном из радмин тредов)
Там корзинка смотрит в моник и хавает с вазы конфеты, а на заднем фоне шликает его жирная лоли сестра которая прячется когда родаки в комнату заходят.

>>61043
асзазаза я там был

>>61039
V30 — расширенные функции. Там структуры с полями без описаний. Простые функции универсальны.

>>61036
Название камеры в её настройках. Кроме того, ещё есть text overlay.

>>61041
Я мог старый взять нечаянно. Дам точно рабочие, как с работы вернусь.

Большебратаны, что можно сделать с сетевым цветным принтером ? Распечатать хуй ?

Большебратаны, что можно сделать с сетевым цветным принтером ? Распечатать хуй ?

>>61044
Доставь видос молю.

>>61049
Или гуро

Супирхакир, ну что, запилил версию с скриншотом камер? Соберешь под винду?

Что это за хуйня ? Погодная станция ? Заголовок - Lochard EMU, в гугле выдает какой-то пониёбский клуб, ничего не ясно.

>>61052
Не имеет смысла. Я сам отсканирую всю сеть и через какой-нибудь RTSP-прокси буду пускать стримы.

>>61053
http://casper.aero/index.php/noise-monitoring-terminal

>>61054
У тебя какой канал? Будет ли это доступно всем или ты хочешь установить монополию на это?

Я рассчитываю на 100-500 тысяч камер. Это много. Даже если я скачаю все кадры и раскидаю в папки по странам, это тяжело будет одному обработать. Поэтому я планирую сначала все это сделать, выложить архивы со скринами и анону по реквестам открывать трансляции без прямого доступа к камеры и без раскрытия её адреса вообще. Сейчас у меня везде бардак и все несистематизированно. Как сделаю все, начнут приводить в порядок и обновлять гитхаб, но оно уже не нужно будет анону, если я все просканю. Просто не будет смысла. Разве что соседские камеры брутить с гораздо более сложными словарями.

>>61058
так какой у тебя канал? Просто весь интернет просканить, это не /8 и даже не /4

>>61058
Жир начал сочиться из системного блока рано утром. Солнце только показалось из-за горизонта, запели первые утренние пташки, а под компом уже была порядочная жирная лужа. Я не понимал в чём причина этого явления и просто протёр лужу. Когда я включил компьютер, жир начал вытекать уже и из монитора тонкой но непрерывной струёй. Я терпел, я думал это пройдёт. Но всё же была непонятна причина столь активного жироотделения. Когда я зашёл на двач, жир потёк таким потоком что нужно было подставлять тазик под монитор и системник и выносить их каждые 20 минут. Потом я открыл этот тред... Это было нечто невообразимое, это был уже не поток, это было какое-то цунами жира! Он хлынул из компа, ничто уже не могло его остановить! Поток жира нёсся, снося всё на своём пути. Не знаю каким чудом мне удалось уцелеть, ибо от моего дома остались одни руины, двор сейчас похож на пустыню с барханами из жира. Погибли люди, некоторые лишились крыши над головой. Супирхакир, что же ты наделал, зачем отсканировал весь инторнет ?

>>61060
бамп. Вангую ты НЕ СМОЖЕШЬ В ОДИНОЧКУ.

>>61059
/8 — это 2^8 /8 сетей. И что? Я через дешевый вайфай-роутер 8-11 kpps пускаю, а это 116 часов Скара для всего интернета. Я не пробовал пока к сети напрямую подключаться, но, как видишь, даже на такой скорости время _разумное_.

>>61064
Ой, блядь, интернет — это 2^8 /8 подсетей.

>>61067
мне кажется ты втираешь какую-то дичь или тралируешь.

>>61068
Почему? Вы объясните-то хоть, блин. Ваши мокрописечные сканеры работают не с такой скоростью, как masscan, поэтому вы можете не правильно оценивать масштабы.

>>61068
>>Втираешь дичь

>>61069
По расчетом одного гуманитария интернет это - 256^4

>>61069
Братка научи в масскан, алсо я так и не смог собрать его под кали
А тем более юзать на множество диапазонов

>2015
>Не иметь Kali на виртуалке или ноуте.

>>61071
range = ip_count * port_count;
for (i = 0; i < range; i++) {
x = encrypt(i);
ip = pick(addresses, x / port_count);
port = pick(ports, x % port_count);
scan(ip, port);
}

>>61071
У ребят асинк как у современных веб-серверов и кастомный TCP-стек. Почитай их ридми на гитхабе хоть, скептик.

>>61072
И чуть меньше, и чуть больше. Какие-то адреса зарезервированы, поэтому меньше. За какими-то айпи стоит NAT с некоторым количеством клиентов, превышающим 1, поэтому больше. Но NAT ты не пробьешь, поэтому меньше. Объясняй, что я считаю не так. Алсо, сканить же два порта буду, поэтому время увеличиваем вдвое.

>>61074
На твоём говне ничего не собирается. Поставь другое что-то.

>>61080
И все же с таким говноканалом хуй ты просканешь столько.
https://xakep.ru/2013/09/16/61262/

inb4:>хakep

>отсканировал весь интернет за 6 часов. на всех камерах сменил пароль. даже не пытайтесь идти дальше.

>>61081
Я тебе привёл цифру в 116 часов на скан всего интернета на предмет одного открытого порта. Для двух это будет примерно 240 часов. Я могу позволить себе десять дней подождать. Ты пытаешься спорить насчёт того, чего не знаешь и с чем дела не имел. Я не буду продолжать участвовать в этом споре, иди с мамкой своей спорь, как борщ нажористее сделать.

Гораздо более узким местом является брут камер и уж тем более сбор кадров с них, если не будет для последнего возможности сделать это многопоточно. Но тут я пока не знаю, что делать. Нужно много всего проверить и попробовать сначала.

>>61083
Для начала попробовал хотя бы 256^3 просканить

>>61084
Я уже делал это. Чуть больше сорока минут, но я пополам разбил диапазон и с двух разных точек двух разных провайдеров с kpps ≈ 20 сканил за двадцать минут. Я не с потолка цифры брал, когда прикидывал всё.

>>61086
тссс, он не знает, что хихикавизион вообще слоупочный и только воспринимает длинный таймаут, от 25ти. Короче, супирхакир, давай проведем небольшой тест. Ты берешь масскан, а другой анон nmap/vnc и сканите один диапозон и смотрим сколько ipшников проебется.

>>61086
Ты не видишь разницу между TCP/IP и ICMP?

>>61089
Давай. Думаю супирхакир будет не против такого эксперемента. Потом вбросите оба полученные ip, а третий анон или я чекнут их, на всякий случай. Возьмите какой нибудь /18 /20 диапозончик, не сильно большой в общем.

>>61088
От двадцати пяти чего? Секунд? В SDK дефолтный таймаут пять секунд, masscan ждёт ответ десять секунд. Я проверял на относительно мелких городских диапазонах в 100000-4500000 адресов, но идея хорошая. Берите 42.0.0.0-42.255.255.255 или 42.0-255.0-255.0-255 в nmap-нотации.

>>61091
Он не пингует. TCP SYN scan жи есть. Он даже хендшейк полный не делает.

>>61095
Ах да, лол, вы же у нас любители блокирующих запросов. Бери 42.42.0.0/16, ты понял.

И время на всякий случай тоже засеките.

>>61099
Так вы только порты сканите же. 8000 порт онли

>>61101
сканьте до конца. (но вангую супирхакир взял рандомный диапозон, надо брать какой-нибудь город)

>>61104
или 188.254

Моя виртуалка на DO внезапно даже 100 kpps держит. К сожалению, в 42.42.0.0/16 вроде как не нашлось открытых 8000 портов, поэтому я просканил для наглядности 42.0.0.0/8. Вы пидорасы, конечно, что заставили меня все это с планшета делать.

http://sprunge.us/KgTN

В первой строке время начала, в конце файла время конца.

>>61106
сколько там ipшников?

>>61107
13419

>>61108
можешь удалять, лол.

>>61109
Ну так что, ты обосрался?

>>61106

Поскидывай еще я почекаю в свободное время.

>>61112
не кидай, супирхакир, чекай один и пили стрим, да, это будет куда годнее(на годных камерах потом создавай новую учетку с фулл правами, а на дефолтной оставляй минимум прав)

>>61111
Я поэкспериментировал с рейтами. При 300к вообще две тысячи камер находит. Может, блокируют за большое количество запросов. Сейчас с меньшими рейтами буду пробовать.

>>61113
>>61111
Если проебались только 2 ip, то не так уж и плохо. Потери до 5% приемлимы.

>>61116
Поясни за рейты. Что это?

>>61111
При рейте 50к этот появился. И 16к адресов набралось.

>>61113
А этот нет.

Может, дело где-то в сети DO, а может операторы подсетей режут соединения. Masscan рандомизирует скан и на больших диапазонах результаты могут быть лучше. Или при меньших рейтах, как тут видно.

Айпи проебываются в больших количествах. При низких рейтах количество увеличивается. При больших значениях --retries количество увеличивается ещё заметнее. Дайте какой-нибудь хорошо просканенный nmap'ом диапазон, я хочу потестить всё. Обидно, если это файрволы блокируют, потому что не обойти.

>>60807
Анончик, запили, чтобы сразу по шаблону "имя","0","адрес","8000","0","логин","пароль","0","0","0","0" собиралось, или скрипт какой для удобного импорта :3

>>60663
ЭТО ЖЕ ФИЛИАЛ ДОМ 3, ВОТ ГДЕ ВЕСЬ ПИСЕЦ ТВОРИТСЯ

>>61120
А с таким рейтом сколько будет сканиться?

>>61124
на 1 пике, правая блондинка очень похожа на одноклассницу. какой город?

>>60968
двачую

ПИЗДЕЦ Я ОШИБАЛСЯ.

>>61039-кун говорил что-то про какой-то массив юзеров, но я не понял, о чем он.

А тут, оказывается, они все серьезно имеют свои id от нуля до N. Массив залогиненных юзеров на клиенте, пиздец.

Как я дошел до того, что API не умеет в многопоточность? Легко!

Я взял три рандомных рабочих хоста и три потока, запустил брут несколько раз, и каждый раз было ровно два рандомных сбрученных хоста.

Конечно же, я подумал, что клиент не хочет логиниться в тот момент, когда логинится кто-то другой, и что-то где-то затирается.

А как я проверял, что залогинились успешно?

bool login_success = Login…
> NET_DVR_API LONG __stdcall NET_DVR_Login(const char sDVRIP, const WORD wDVRPort, const char sUserName, const char sPassword, LPNET_DVR_DEVICEINFO lpDeviceInfo);
> LONG
> bool
> test %eax, %eax
> %eax = user_id = 0
> false
> 0, 1, 2
> три из двух, кто не первый — тот прошел

ПИЗДЕЦ

Конечно, логиниться так все равно не потокобезопасно, потому что вряд ли в библиотеке стоит мьютекс на добавление юзера в массив. Однако, в SDK есть кое-что:
> NET_DVR_API BOOL __stdcall NET_DVR_Login_Check(const char sDVRIP, const WORD wDVRPort, const char sUserName, const char sPassword, LPNET_DVR_DEVICEINFO_V30 lpDeviceInfo);

Судя по булевому типу, функция просто проверяет логин-пароль, но не добавляет юзера в массив. Прямо то, что нам нужно. Затем уже можно пачками логиниться в один тред, а потом распихивать всё по тредам и скачивать снимки со всех камер. Или же мьютекс на логин уже воткнуть, но это не очень красиво, как по мне. Хотя, я так и сделаю наверняка, чтобы общий стиль кода не нарушать.

>>61152
Алсо, да, от идеи скана интернета придется отказаться. Видно уже, что интернеты не очень любят, когда их так агрессивно сканируют. А жаль. Тогда вся романтика процесса возвращается.

Постараюсь как можно быстрее добавить в брутфорсер новый функционал, включая сбор картинок с камер. SDK хоть и дружит с потоками лучше, чем я думал, но не полностью GetLastError все портит, не получится в многопоточном режиме отсеивать мертвые камеры, так что сильно наоптимизировать процесс брута все еще никак не выйдет. Думаю, также нет смысла разбивать это все на шаги и сначала в один поток проверять живые камеры, потому что выигрыша вроде как сильно заметного не будет. Но я поэкспериментирую.

А еще я, кажется, нашел функцию для формирования RTSP URL, что ОЧЕ пригодится в будущем. Сейчас проверю.

>>61153
Пусть Господь тебя благословит в этом деле.

мимо христанутый не пгм

>>61153
С URL пока облом. Есть несколько вариантов, и все нерабочие. Может, прошики новее нужны в камерах, а может и еще что-то, но пока ноль просто. Но если iVMS и демо-клиент для SDK показывают картинку, то, по-идее, они же RTSP-стрим должны открывать, а значит они откуда-то вообще должны брать URL. Не могу найти место в коде клиента, где бы его брали вручную. Похоже, оно где-то внутри какой-то из функций SDK. В таком случае придется реверсить.

>>61152
Анон, пусть у тебя всё получится.

Впрочем, я теперь понимаю, почему у ребят нет отдельной функции для этого.

>>61164
Анон, вторая пикча развеселила. Тебе надо отдохнуть.

Ещё один арсенал откопал

Вроде как потестил RTSP-прокси. Вряд ли он рассчитан на то, чтобы работать так, как мне это нужно. Нужно будет чуть дописать под себя и написать прослойку для какого-нибудь Ruby. Надеюсь, он не смотрит все стримы, а работает только по востребованию, а то слишком дохуя переписывать придется, и я такое могу и не осилить.

>>61169
Типичная камера жрет 100-200 КБ канала. Какая-нибудь хорошая должна до 400-500 выжирать. Не уверен, что такое можно будет потянуть на копеечных тарифах. Хотя, если десять анонов будет смотреть, то вроде и не так страшно. Посмотрим, как будет.

>>61171
А это хорошая идея, слюший. Так и сделаю, наверное. Это как минимум избавит от всяких мимокрокодилов с пикабу и прочих петушатников. Хотя, тонкости реализации свои. В плеерах прокси надо будет настраивать. Надо будет к новому треду шапку подготовить, а то ньюфаги заебут однотипными вопросами по настройке плееров.

Алсо, кидайте мне на мыло какие-нибудь камеры интересные, если не жалко дать анону посмотреть без риска угона и всё такое. Завтра постараюсь прокси на пробу поднять.

>>61172
Кстати няш прости и не злись я тот кун который даунов траллировал раздавая под видом брута вишмастер, зато быдло отсеялось и нет тредов в /b/

Норм графити в муррике

Унылота какая-то. Вся годнота под нестандартными паролями. Зопелите годный брут и мануал к нему, позязя.

>>61200
> Зопелите годный брут
Донать, лол...
Все ему прям должны на шару.

>>61153
А в чем обломс получился?

>>61207
Когда сканишь слишком быстро, хосты перестают отвечать. NMAP'ом же интернет будешь сканить до второго пришествия Христа. Нет, до третьего.

>>61200
> годный брут
С большим словарем ты много камер не просканишь. Оно имеет смысл только если тебе нужна одна определенная камера.

>>61208
>Когда сканишь слишком быстро, хосты перестают отвечать.
У меня проблема из той же степи, наверное. Сканю через vnc, прописывая в batнике диапазоны, далее в csv, импорт, а там, бац, и нет ответа, как говорит ivms. Доходит до того, что всего пару адресов из 1000-1500 отвечают успешным логином или incorrect password.

>>61209
после скана необходимо пройтись брутом\чекером. не все ип с 8000 портом камеры.

>>61214
>не все ип с 8000 портом камеры
Это понятно. Но статистика за последнее время ухудшилась. мб диапазон просто бескамерный такой
Чем можно чекнуть? Брутом (ivms-bf) пробовал проходиться по адресам, но через чеков 200 отвалился инет, стабильно работавший последние 3 месяца (как будто на каком-то уровне бан словил). Ребут роутера с назначением нового ип решил проблему.

>>61217
>Чем можно чекнуть? Брутом (ivms-bf) пробовал проходиться по адресам, но через чеков 200 отвалился инет, стабильно работавший последние 3 месяца (как будто на каком-то уровне бан словил). Ребут роутера с назначением нового ип решил проблему.
тогда, для начала, набрути дедиков. после чего поставь на них сканеры и бруты.

>>61208
В смысле перестают отвечать?

>>61226
нагрузка на интернет-канал

>>61227
Тобишь блокируется провайдером или что? Я непонимат. Или нагрузка на те хосты, которые сканятся?

>>61231
в первую очередь, нагрузка на твой компуктер и роутер. к тому же, у винды есть ограничения на кол-во потоков и возможно кол-во соединений.

>>61235
Но есть сперма, есть каналы не как у супирхакира, а нормальные, есть нормальные роутеры.

ОП, ты был в той конфе scanlab? из этого треда http://arhivach.org/thread/17538/

Спальня молодой мамочки, интересненько

>>60584
добрый анон, как оказалось я очень любознателен и мне любопытно - как найти диапозон айпишников не города а села, к примеру Барвихи. помоги, а.

>>61258
Иди в сраку, шлюхи в борделях лучше)).

>>61260
Смайлоблядь из вкудахта порвалась.

>>61261
поравлась, как попка твоей мамки :-(

Дело не очень. RTSP-прокси мало, годных всего парочка а если еще и заброшенный не считать, то вообще один остается — и все они не очень гибкие. Много придется дописывать под себя. Ну, хорошо хоть исходники есть, конечно, но это все равно надолго. Так долго, что даже примерно сказать не могу, поэтому пока дописыванием брута займусь.

>>61263
Антош, если допилишь скриншотилку, я тебе годноты накидаю))
за труды в знак благодарности сбросил тебе айпи салона(скрины выше). Там правда интересности редко происходят, но повтыкать можно

>>61262
Нет, твоей.

>>61264
Сбрось мне на [email protected], пожалуйста!
Кошачий анус авансом :3

>>61268
Не, тому антошке за дело можно годноты покидать, а тебя и твои кошачьи анусы я не знаю. Может быть ты крыска-кун. Не даром же так за кошатиной маньячишь.

>>61269
еще и скриншот спизженный выложил, точно крыса ебаная

>>61270
Могу сделать сейчас ещё один, чё.
Не крыса-кун.

>>61272
Уже снимал и вбрасывал кучу. Чего тебе еще надо, лол?
кун >>60908 >>61264

>>61270
Котики спят :3

>>61271
делай

>>61275

>>61274

Пермяк ебаный, быстро съебал с моего РОД-ДОМА, котрый уже под колпаком хз сколько. Алсо не могу смотреть на операции и роды, блевотно. Кстати, ахуеваю сколько всяких левых мимокроков заходит на сей хост. то румыны, то французы, причем все коннектятся.

Так что уёбывай, или буду кидать прову абузу. Алсо наблюдал как рожала подруга подруги, лол

Кстати, проиграл, меня почему-то запалило по ip tun0. ЩИТО это за нах, лол?

Кстати, на счёт стеков, zmap пробовали?

>>61278
>уёбывай, или буду кидать прову абузу

>>61279
:3
Просто сменю пасс, конечно же

короче, сибиртелеком и домру уёбывайте

>>61273
Слепящий вин вселенских масштабов...

>>61281
Хуйсоси!

Мимо ДОМру

Уважаемые форумчане!
Давайте не флудить и высказываться по теме.

>>61288
Тот самый наблюдатель или просто абон домсру?

>>61291
Да я мимо, просто абонент ДОМру.

>>61300
>мимо говноед из замкадья
пофиксил

Тред умер? Или все ушли в школу?
Даже суперхакир, даже небо, даже аллах ушли в школу и тред умер.

>>61309
Да, здесь только ты - любитель кошачьих немытых анусов и остался.

>>61309
Я занят до жопы.

>>61309
а ты хочешь чтоб тебе годноту подкидывали?
Если я, например, что-то и могу привнести в этот тред, то только совет:
-Юзать zmap например, сканящий ебической силой
zmap --bandwidth=1000M --target-port=8000 --max-results=10000000 --output-file=8000.txt 127.0.0.0/17
-и пробовать с связке портов 554 и 80, если оба открыты, то можно тупо через веб-морду смотреть

>>61312
>-Юзать zmap например, проебывающий половину айпишников из-за сканящей ебической силы
пофиксил.

>>61313
так всё-таки проводили тесты для сравнения с nmapom? Или это голый вскукарек?

господа, какую в итоге брудилку под прыщи юзать? Она консольная хоть?

Антош, что это за хуйня? Думал, что джакузи, но вот эта синяя херня, это точно не вода. Да и дело в спортзале в каком-то частном происходит.

>>61316
Почему не вода?

>>61317
Она не двигается и "налита" уже несколько недель судя по записям.

>>61318
На какое-то непрозрачное желе похоже. Даже свет от окна не просвечивает дно.

блядь, тут дебилы обсуждают водичку, хуичку и скулят что тред мертв

-реально ли сравнивали скан от нмапа и зпама жирных сетей?
-какая брутилка под прыщи?
-какая брутилка под сперму?

Дома скачивал какую-то консольную под сперму, там пасс еще двач, но лень перебирать два треда

>>61310
Я не тот анон который по котам
>>61311
Добра тебе, быстрой разгрузки.
>>61312
Годнота будет и привнесения тоже
>>61319
Это лубрикант для спортсменов чтоб годно в очко долбится

>>61320
Masscan я гонял. Звездочек на гитхабе у него гораздо больше, чем у zmap, поэтому будем считать, что ~ одно и то же. Masscan при больших рейтах находит меньше хостов. Может, файрволы не дают сканить так агрессивно, а может просто на провайдерском оборудовании очередь переполняется. Я не очень в таких сетевых штуках разбираюсь. NMAP сканит ме-е-е-е-е-е-едленно, но верно.

>>61320
> какая брутилка под прыщи?
https://github.com/superhacker777/ivms-fb

> какая брутилка под сперму
Листай тред выше. Там и я свою под сперму собирал, и другой анон сишарп-брутилку выкладывал (в том числе и на гитхаб).

>>61316
Вода немного просвечивает, синяя она от какой-нибудь йоба-морской-соли или просто от грязи, ну а не двигается она потому, что эта хуйня выключена и никто ниче сливать не хочет, пока начальник не придет и командным голосом не обхуесосит всех.

>>61320
>-какая брутилка под сперму?
-многопоточная. по rtsp. работает шустро но иногда записывает беды.
http://rghost.net/6ZmKxbZBd
https://github.com/Epoxin/MyFirstEpplication/blob/master/Main.cs
-однопоточная. на основе sdk.
http://rghost.net/867LCTCfH

>>61323
спермач всрался. ткни носом анон с HCNetSDK.h

Нужно ли собирать/устанавливать если да то как
Что в консольке прописываете? Куда помещаете список ip. Что с либами, которые идут


>>61325
спасибо антон, гляну

Вот какой спермовыход нашел я.
http://stascorp.com/load/1-1-0-56
Роутерскан лютейшая годнота взлома роутеров ( в комплекте брут и эксплоиты )
Умеет в множество диапазонов
Прикручена геолокация по MAC адр
Настраиваем его ( курите маны ), Добавляем 8000 порт, сканим ( он детектит и ломает некоторые камеры) потом пользуемся поиском в проге по тегу DVR
И экспортируем в xml
??????
PROFIT

Мб кто-нибудь знает где это находится?

>>61332
угли форт боярд

>>61333
>угли форт боярд

>>61328
У тебя годнейшая идея,анон. Уважаю. Скачал,вставил ranges Арзамаса (для примера), поставил порт 8000. Как видишь, что-то не то выдает. Что я не учел?

Какой то глюк с постингом в тред.

Тест

>>61341
Ты не учел то что ты снес стандартные tcp порты по умолчанию стоящие в программе, 8000 надо просто добавить к существующим портам. Алсо камеры существуют не только с 8000 портом и просмотром через ХИККИ_ВИЖН, а и через свои средства просмотра которые предлагаются на странице аутентификации.
Пруф улова приклейтед:

>>61349
а че так крупно? Давай еще мельче.

>>61349
А,точно. Я просто снес установленные дефолтом (1080 и прочие). Как заменить ТиСиПи порты на 8000 правильно?

>>61349
>>61351
Собсна,перечитал еще раз то,что ты сказал. Понял теперь. А как сделать,чтобы программа подбирала пароль,а не только камеры находила? Как не искал мануалы - не выискал там такого.

>>61352
бросайте уже ойпи стрипклуба, антохи

Блин, стоит поставить 80 порт в скан, как пров тут же отрубает к чертям инет. Треклятый билайн.

>>61355
А что у нас на 80?

>>61356
блядь, с кем я тут сижу.

Подкиньте плиз уже ip стрипклуба

>>>>61352
он сам брутит словарь можешь пополнять
остальные ип попробуй скормить бруту от суперхакера хз сможет ли он в эти камеры

>>61360
Гянул в пароли,которые он подбирает - есть уже admin:12345 и прочие. Чому-то все равно не берет их.

>>61357
съеби уже в /e/ или /b/

>>61361
Хз алсо сканер заточен под брут роутеров все таки.

Какие диапазоны вообще лучше выставить?

Суперхакер, где же ты, спаситель? Ждем твоего второго пришествия со скриншотилкой.

>>61332
спб

Сука, дебилы, уберите свои рекордеры оттуда, где и так есть архив видео.

>>61332
Затупил, "Каспийского монстра" не признал сразу.

>>61362
Лол, школо-листва отправляет в би, только потому, что не могу отскить пол россиюшки и найти самому? Вин. Напыщеный кидди не знает что такое 80 порт но смело шлёт всех в би. Картина маслом

>>61122
Может осталось что-нибудь еще с ней в колготках?

>>61385

>>61395
воистину быдло

>>61388
поддерживаю

Ловите годноту. Похоже на комнату в психушке.
46.39.30.*2

Алсо, почти допилил свой илитненький софт для массового многопоточного скриншоттинга камер. Бэк-енд C++, фронд-энд на PHP. Нужен кому-нибудь?

>>61410
Еще спрашиваешь, вываливай все что есть.

>>61410
Забавно, стал подбирать недостающую цифру, нашел еще одну, помимо этой психушки.

>>61410
Лестница Иакова вспомнилась, почему-то.

>>61410
Ппц, она буйная. Антош, зачем ты это принес?

>>61410
Даже у нее есть кун(

Оно ломится в двери!!!

>>61410

Можно как-то без проги смотреть ? а то мне лень опять устанавливать ?

>>61419
Лучше тебе этого не видеть. Это пиздец, моя психика трамвирована. Как ее родственники живут с ней, я просто в ахуе.

П.С. Антош, ну ты вбросишь скриншотилку?

>>61419
Там rtsp открыт.
46.39.30.*2/mpeg4/ch1/main/av_stream

Кстати, в iVMS у меня почему-то аудиопоток не стримится, сейчас открыл по rtsp - звук добавляет ещё больше эпичности к этой картине.

>>61412
>>61420
Как допилю до более-менее годного состояния - выложу. Думаю, завтра будет всё готово.

>>60674
Хз что у тебя там за патченная либа с кривой поддержкой многопотока. Я SDK качал отсюда - http://www.hikvision.com/en/us/download_more.asp?id=636. В stderr ничего не пишет, на 500 потоках брутит и скринит нормально. Либу особо не разбирал, но даже в мануале сказано, что есть full multi-threading support.

>>61422

Я тоже хочу глянуть!
Объясни дебилу как запустить это на VLC плеере ? Куда вставлять 46.39.30.*2/mpeg4/ch1/main/av_stream Другой анон

>>61424

Я сам уже одуплился ! Уже смотрю

>>61426

ДЕД МОМРОЗ ПОГАДИ!

>>61427

ТРАХ БАБАХ И НЕТ ЕГО

>>61422
> full multi-threading support
Ты сначала научись держать код последней ошибки каждый свой для потоков, чтобы GetLastError не выдавал одно и то же, а потом рассказывай про многопоточность. Про остальное дальше по треду я уже писал. В stderr пишет как минимум у меня, но либа у меня действительно другой версии на два года свежее твоей.

Алсо, пацаны, не смотрите на хэдер, если что, NET_DVR_Login_Check нет ни в любе для линукса, ли в либе для Windows. Mac OS X не проверял.

83.243.66.232
эпичный вид на лежачего полицеского и выбоину. Наверное работники ближайшего шиномонтажа разместили, чтобы клиентов ловить.

Для любителей лоли. Сидит на этом месте часа 2. Иногда заходили взрослые (родители?), включали свет, разговаривали о чём-то и уходили.

95[.]78[.]239[.]X
60<X<80

>>61429
А смысл GetLastError держать? Если NET_DVR_Login отдаёт -1, то либо акк невалид, либо ещё какая-то хуйня случилась во время логина. Достаточно пробрутить список ипов ещё раз, чтобы отсеять ложные бэды. NET_DVR_CaptureJPEGPicture нормально сохраняет скрины в 500 потоков.

Алсо, поделись ликном откуда SDK/либы брал. На офсайте 2013-11-07 последнее обновление под линукс.

>>61419
>лень опять устанавливать
>лень
>лень сука
Откуда вы блядь лезете? Иди к мамаше своей в комнату через щель широкую под дверью присев на карачики загляни, там не нужен дополнительный софт и можно посмотреть.

Годно, тут нечего сказать, мне в основном магазины, да быдло кафе попадаются.

>>61436
двачую, гнать лодырей сцаными тряпами

>>61435
> 2013-11-07
Это самые новые, AFAIK. Они также идут в комплекте с iVMS. Твои либы 10-11 года. Я видел краем глаза функции для настройки логов в либе и все такое, но assuming there's no debug output by default. Виндовые либы вывод не засирают по умолчанию, например.

> -1
Я не проверял, но -1 говорит о том, что ничего не получилось. Не говорит о том, жива ли камера или правильные ли логин-пароль. И че ты сделаешь? Есть у тебя десять логинов и десять паролей. Итого сто раз нужно пытаться логиниться. Если хост не рвет соединение сразу и тянет до таймаута, то это нужно будет по пять минут на мертвую камеру тратить. Если бы GetLastError работал, то нужно было бы всего один раз попробовать залогиниться вместо всей сотни.

>>61356
>2015
>не знать про 80 порт
пиздец вы дауны ебаные, сосите хуй моржовый

>>61431

какая последняя цифра не могу разгадать ? дайте подсказку ?

>>61442
Что ты за пидар то,а?
20 сраных айпишников проверить не можешь.

>>61444
>>61443

Уже подобрал. Будьте добрее а то как старики.

>>61410
Не расслабляйся, запили ещё скриншотинг роликов из архива, чтобы знать что качать

>>61442


кек

>>61445

как у тебя ползунок снизу получился ?

>>61450
>>61450

Без понятия случайно как то

>>61439
>>61439
В архиве оттуда либы 2011 года, хотя сам апдейт 2013. Либы, которые юзаю я, отличаются от них. Теперь сам не могу вспомнить откуда качал. Вот они: https://www.sendspace.com/file/52yufv

По поводу -1 всё верно - случилось какое-то говно при авторизации и хз что это за говно. Такие камеры можно просто отправлять в бэды, а потом просто пройтись ещё раз по бэд-листу. Хотя у меня и твой и мой брутер ступорятся через некоторое время с большим списком логин-пассов (10х10) из-за этих ебучих таймаутов. У клиент-сервера полюбому есть какая-то начальная стадия хэндшейка - мб проснифать её, и попытаться повторить на голых сокетах, прежде чем отдавать контроль либе? Имхо, это единственный метод не проёбывать время на дохлые хосты.

Алсо, вот сырцы скринера и его лог соот-но:
http://pastebin.com/7fmnwmgn
http://pastebin.com/221iPn2E

Хз конфликтует ли GetLastError, но сами скрины пилятся нормально, без дубликатов, и картинка соответствует той, что на видео по ипу.

>>61447
Не совсем понял, что за архив?
Имхо, достаточно будет просто ф-ций скрининга и обновления скринов по ипу или всех сразу.

>>61453
Алсо, тестил скринер уже по списку валидов на 500 потоках.

>>61453
И да, анлок мьютекса out в оригинале стоял сразу после cout. Изменил уже при вставке в pastebin, только сейчас дошло что ступил.

>>61454
То, что камера на жёсткий диск записывает же, и что можно можно скачать сразу день\месяц

>>61453
А можно для гумантариев это скомпилировать в экзешничек?

>>61456
Ну имхо, годноту можно отсеивать и по лайв-скринам, а там дальше и ручками посмотреть что на жёстком диске завалялось.

>>61273
МОАР такого

>>61459
Ну так уж и быть. Хотя я это тоже выкладывал.

>>61457
Под линьку можно, см репо на гитхабе другого анона:
>>60674

Насчёт винды - хз. В Makefile вроде есть windows, но в ридми:
I only care about Linux support now, so there's no way of making it work on Windows. There's a big LATER here.

Моя софтина пока не готова к релизу, завтра выложу в нормальном виде вместе с php/html фронт-эндом на гитхаб.

>>61453
> Такие камеры можно просто отправлять в бэды
Ты что-то странное несешь. Я не понимаю тебя. Если логин и пасс неправильные, -1 тоже. Ты что, собираешься браковать камеры потому что с первого раза не удалось угадать пароль?

> проснифать её
Я могу в отладчике погонять и в иде пошуршать, но это долго должно быть шопиздец.

> конфликтует ли GetLastError
Я отдельно не проверял, но, судя по логам, конфликтует. Хотя, я тоже сейчас уже не уверен. Составлю список с нормальными и дохлыми камерами, перемешаю, чтобы одна через одну были и посмотрю еще раз. Но по-идее конфликтует, потому что у меня там с этим были проблемы.

>>61461
Я отдельно собирал для Windows, пусть ленивый хуй выше листает.

>>61462
Посмотрел в вайршарке. Есть в самом начале что-то похожее на хэндшейк, и моя камера отвечает всегда { 0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x00 }. Другие камеры еще не смотрел. Если для разных производителей все разное, то ебанешься все учитывать.

>>61464
Итак. С клиента идет запрос в тридцать два байта. Обязателен только хэдер, остальное можно игнорировать, так что даже реверсить ниче не надо. Вот универсальный запрос:
{
0x00, 0x00, 0x00, 0x20, 0x63, 0x00, 0x00, 0x00,
0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00
}

Я тестировал это с камерами, чьи серийники начинаются с DS, RVi, LTV, ALIEN, DSW, DVR. Все они отвечают одинаково:
{
0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 0x00, 0x0d,
0x00, 0x00, 0x00, 0x0d, 0x00, 0x00, 0x00, 0x00
}

Выделенные болдом байты вроде как всегда равны. По крайней мере, другого я не видел. Но они разные. Зависит от того, что пришлешь в начале. А байт с 0x10 всегда равен 0x10.

Oh, exploitable!

Добавлю этот HPR-Ping в код обязательно, но нужно будет с boost::asio разбираться тогда. Наконец-то научимся отсеивать дохлые камеры.

Ребят, как просканировать адреса nmap'оп чтобы без палева и результативно?

>>61460
засвети цифры

Hikvision Digital Technology .Какие есть аналоги?

Boost отвратителен. Как почти все, что я видел в мире крестов. Поэтому я пока на голых юниксовых сокетах.

Обновил немножко свой брутфорсер. Теперь он отсеивает мертвые камеры и не тратит сотни времени на перебор паролей к ним. Завтра, возможно, прикручу еще сбор картинок. Я хотел сделать сбор картинок по уже готовым спискам рабочих камер с логинами-паролями, но мне пиздец лень писать парсер и все такое. Это невыносимо. Кресты меня убивают. Поэтому это будет включаться отдельным флагом и после брута всех камер будет начинаться скачка картинок. Но сбор по уже существующим камерам надо будет сделать, конечно.

А еще я переименовал репозиторий с опечаткой в названии.

https://github.com/superhacker777/ivms-bf

>>61481
Когда ждать спермоверсию?

Смотрите что я нашел, http://www.hikvision.com/europe/download_more.asp?id=1327
и что самое удивительное что, оно сразу заработало, и работает лучше и быстрее чем на окнах

ubuntu 15.04

>>61481
велосипедисты блин...
Я давно тоже самое делаю стандартными средствами

hydra -L login-list.txt -P password-list.txt -t 64 -e ns -s 80 -f -V 95.78.239.72 http /ISAPI/Security/userCheck:Unauthorized

>>61481

Чего ему надо?
ubuntu 15.04

andrey@hostname:~/ivms-bf$ sudo make
[sudo] password for andrey:
g++ -std=c++11 -m32 -Wall -Llib/Linux -Wl,-rpath=lib/Linux -lsilenthcnetsdk -O2 src/main.cpp -o ivms-bf
In file included from /usr/include/stdint.h:25:0,
from /usr/lib/gcc/x86_64-linux-gnu/4.9/include/stdint.h:9,
from src/../hikvision/HCNetSDK.h:44,
from src/main.cpp:1:
/usr/include/features.h:364:25: fatal error: sys/cdefs.h: No such file or directory
# include <sys/cdefs.h>
^
compilation terminated.
Makefile:8: recipe for target 'all' failed
make: * [all] Error 1

>>61491

Сделал
sudo apt-get install libc6-dev-i386
и
sudo apt-get install gcc-4.9-multilib g++-4.9-multilib
все равно ругаеться но уже на другое

andrey@hostname:~/ivms-bf$ sudo make
g++ -std=c++11 -m32 -Wall -Llib/Linux -Wl,-rpath=lib/Linux -lsilenthcnetsdk -O2 src/main.cpp -o ivms-bf
src/main.cpp: In function ‘error_t parse_opt(int, char, argp_state)’:
src/main.cpp:67:37: warning: value computed is not used [-Wunused-value]
&arguments->ips_file.assign(arg);
^
/tmp/ccKhpREP.o: In function `brute_camera(std::string)':
main.cpp:(.text+0x45a): undefined reference to `NET_DVR_Login'
main.cpp:(.text+0x765): undefined reference to `NET_DVR_Logout'
/tmp/ccKhpREP.o: In function `spawn_threads(unsigned int)':
main.cpp:(.text+0x1453): undefined reference to `pthread_create'
/tmp/ccKhpREP.o: In function `main':
main.cpp:(.text.startup+0x3f): undefined reference to `NET_DVR_Init'
main.cpp:(.text.startup+0x4c): undefined reference to `NET_DVR_SetRecvTimeOut'
main.cpp:(.text.startup+0x60): undefined reference to `NET_DVR_Cleanup'
collect2: error: ld returned 1 exit status
Makefile:8: recipe for target 'all' failed
make: * [all] Error 1

>>61492
Линкер работает как-то не так, как у меня. Точь-в-точь хуйня у меня была, когда я пытался под MinGW собрать это, и тогда я через какую-то жопу я лез и генерировал дополнительные файлы для библиотек. У меня такой хуйни нет, поэтому я не могу разобраться. Может, поставлю убунту как-нибудь на виртуалку и посмотрю.

>>61495

А под какой компилятор и какой версии у тебя нормально собираеться?

>>61496
g++ (GCC) 4.9.2 20150304 (prerelease)

Ты специально мягкий знак ставишь?

>>61497

> Ты специально мягкий знак ставишь?

Понятия не имею как его ставить, на слух вроде должен быть

>>61497
На дебиановской 4.2.7-5 тоже собирается. Тут вообще, по сути, не в компиляторе дело. Собирается-то нормально, а слинковаться не может.

>>61498
Вы в школе еще не проходили? Это легко! Вопрос задай.

Что делает?
— Собирается.

Что делать?
— Собираться.

Есть мягкий знак в вопросе к слову — есть и в слове.

>>61500

> мы еще не проходили

32 лвл кун

Слишком много времени надо тратить на это, вопросы задавать, выяснять, вспонимать какие вопросы... мне мягких знаков не жалко, ставлю от душы

>>61501
>>61492
Попробуй еще раз, я попробовал поменять порядок аргументов в команде для сборки, как гугл советует.

>>61502

вот

andrey@hostname:~/ivms-bf$ sudo make
[sudo] password for andrey:
g++ -std=c++11 -m32 -Wall -Llib/Linux -Wl,-rpath=lib/Linux -O2 src/main.cpp -lsilenthcnetsdk -o ivms-bf
src/main.cpp: In function ‘error_t parse_opt(int, char, argp_state)’:
src/main.cpp:67:37: warning: value computed is not used [-Wunused-value]
&arguments->ips_file.assign(arg);
^
/usr/bin/ld: /tmp/ccLBUwOs.o: undefined reference to symbol 'pthread_create@@GLIBC_2.1'
/lib/i386-linux-gnu/libpthread.so.0: error adding symbols: DSO missing from command line
collect2: error: ld returned 1 exit status
Makefile:8: recipe for target 'all' failed
make: * [all] Error 1

>>61503
Ты то же самое пытаешься пересобрать. Из репозитория ещё раз все скачай.

>>61504

ну так я сделал git pull и потом sudo make

>>61504

даже git reset --hard навсякий случай еще сделал.
Не помогло, все тоже самое

>>61505
А, да, вижу. Я как всегда не могу все с первого раза сделать. Нужно все либы в мейкфайле после src/main.cpp засунуть.

Это пиздец.

>>61514

что происходит?

>>61514
Сын делает массаж маме?

>>61517
Мама кормит дочку. Ее Алена вроде зовут.

Ну что за долбоебы малолетние...

>>61525
согласен, даунов таких хватает.
не могут просто просматривать. так надож поламать все.

https://github.com/superhacker777/ivms-bf .Как его на винде запустить .

Энтони, реально ли запилить трансляцию на свой сервачок с рандомного rtsp потока? Было бы полезно транслировать некоторые вещи не паля источника, да и вообще нужная штука

>>61535
Единственная поддерживаемая годнота — http://www.live555.com/proxyServer/

Но он не рассчитан работать как демон, он не умеет умеет REGISTER-методом получать данные для авторизации для просмотра RTSP-потока ебанутые, блядь, неужели они не додумались?, REGISTER с Basic-авторизацией не дружит, нужно Digest-авторизацию пилить, а я чуть не ебанулся, пока пытался понять, как она происходит.

Переписать-дописать довольно много надо.

братишки, тоже пропустили вин?

>>61500
Что делает(ь)ся?
Собирает(ь)ся
Это я к тому, что бывает не ясно, есть мягкий знак в вопросе или нет, лол.
Но не в этом примере, слово "собирается" привычное и распознается на слух.

>>61539
Ты хохол, что ли?

Что делается? Серьезно? Так вопрос не задается. «Что делает?» — «Собирается». Алсо, я исправил мейкфайл, только сейчас до пеки добрался.

>>61539
>>61539
А еще сложнее например

Дрочит(ь)ся
Какой тут вопрос? Делается, делаться