37、智能家居安全：视频流提取与智能跑步机攻击剖析

智能家居安全：视频流提取与智能跑步机攻击剖析

1. 视频流提取

1.1 提取 SDP 包

在获取视频流时，首先要从 SDP 包中提取字节并导出到文件。SDP 包包含了视频编码的重要信息，这些信息对于视频回放至关重要。具体操作步骤如下：
1. 在 Wireshark 主窗口中选择 RTSP/SDP 包。
2. 选择该包中的 Session Description Protocol 部分。
3. 右键单击并选择“Export Packet Bytes”。
4. 将字节保存到磁盘上的文件中。

导出的原始 SDP 文件示例如下：

v=0
o=- 0 0 IN IP4 192.168.4.180
s=LIVE VIEW
c=IN IP4 0.0.0.0
t=0 0
a=control:*
m=video 0 RTP/AVP 35
a=rtpmap:35 H264/90000
a=rtpmap:102 H265/90000
a=control:video
a=recvonly
a=fmtp:35 packetization-mode=1;profile-level-id=4d4033;sprop-parameter-sets=Z01AM42NYBgAbNgLUBDQECA=,aO44gA==

我们需要对这个文件的一些关键部分进行修改：
- 会话发起者的网络地址：由于会话发起者将是本地主机，可将 IP 地址更改为 127.0.0.1 或直接删除该行。
- 会话名称：可以省略该行或保持原样。若保持原样，使用 VLC 播放