本文介绍了如何使用wireshark工具检测HTTP明文传输，并通过zoomeye搜索工具查找海康威视网络摄像头，强调了默认账户密码的安全风险。展示了如何利用默认超级用户admin12345进入摄像头预览界面，提醒用户关注设备安全配置，防止未授权访问。
1.网站明文传输测试
wireshark中输入http.request.method=="POST"的筛选条件，打开目标网站，在wireshark中选中目标网站查看传输的报文信息
2.海康威视网络摄像头渗透
使用zoomeye搜索DVRDVS-Webs ，并在组件选项中选择"Hikvision DVR web UI"，这时搜索结果为海康威视的网络摄像头，搜索结果如图
这是随机选择一个网络摄像头的实时预览界面输入默认超级用户账户密码admin 12345，若尝试的摄像头用户没有修改默认账号密码则可以成功进入预览界面，结果如图
扫一扫
526
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
