当前位置：网站首页 > IT知识 > 正文

干货:记一次针对自家硬盘录像机的安全测试

liuian 2025-10-23 07:06 26 浏览

中秋假期闲来无事，就拿自家的视频服务器做了个安全渗透测试，主要是针对一线小白，老鸟可绕行。很多时候，在网上看“大神”的视频教程，说实话都是“囫囵吞枣”，方法很明确，都是对着靶机生搬硬套，真正的精髓都不会展示，都是些大路边上的问题，实质性的问题都要靠自己去探索。这次的过程虽然很简单，但主要的还是思路。具体如下：

一、明确目标

说了是“干货”，就不废话了。首先，通过nmap -sn 目标IP地址段，查找出要渗透测试的目标设备。

nmap -sS 目标IP，确定服务端口，nmap -O 目标IP，确定设备的系统及相关信息（信息收集）。

二、安全渗透测试

做完信息收集，确定目录后，根据开放的端口查找是否有相应的辅助(AUX)及利用(exploit)模块，554的rtsp尝试一把。

使用search rtsp搜索出4条可用模块，use 0 选择用第一条，当然了，你也可以用use空格后面跟详细的模块名称，个人习惯问题，我是怎么方便怎么来。就比如查看本机IP地址，用ifconfig和ip a效果是一样的。

用options或show options查看选项，设置好RHOSTS，payload等，run或exploit执行测试，无漏洞。接下来，又show targets查看target并改成第二项debug target，测试均无问题。

至此宣告测试结束，过程很简单，重要的在思路。体验网络安全测试及metasploit、nmap等工具的神奇，欢迎交流。

rtsp测试

上一篇：实现浏览器播放rtsp视频流的解决方案
下一篇：rtsp协议之请求响应示例_rtsp协议详解

相关推荐

linux系统备份与还原工具（linux系统备份与还原工具在哪）: 用GHOST对LINUX系统做备份1:要求将安装了LINUX系统的硬盘（原盘）整盘刻至另一硬盘（目标盘）。2：所需工具：DOS系统引导盘，GHOST2003（版本低的对文件格式不能很好的支持），原盘（...

pdf怎么转换成xml格式（如何将pdf格式转换成xml格式）: 将PDF转换为XML需要使用专业的PDF转换工具。以下是一些常用的PDF转XML工具：1.AdobeAcrobatDC：AdobeAcrobatDC是一款功能强大的PDF编辑软件，其中包括P...

windows7iso文件（iso文件 win7）: 利用winrar可以直接打开iso文件，如果双击不能直接打开需要设置winrar，步骤如下：1、启动winrar，点击选项菜单设置命令；2、点击综合选项卡，点击全部选择，点击确定即可。具体操作方法步骤...

路由器ip地址是什么意思（路由器的ip地址是）: 路由器IP地址是指连接到互联网的路由器在局域网内的唯一标识符，一般为192.168.1.1或192.168.0.1等地址。通过路由器IP地址，用户可以通过浏览器等工具登录到路由器管理界面，进行网络设置...

mediaplayer播放记录在哪里（mediaplayer历史记录）: 《WindowsMediaPlayer》无法播放该文件，表示《WindowsMediaPlayer》目前的版本不支持该视频的格式编码。解决方法：　　1.如果安装的是正版操作系统，点帮助→检查更新，稍待片刻，WindowsMed...; 2026-01-14 02:37 liuian

电脑xp怎么换系统win7（电脑xp系统换win7教程）: 第一种方法：自助安装win7系统　　我们在进行自助安装win7系统之前我们要保证我们的电脑是联网的。为了能更加顺利的完成对xp系统的升级，我们的电脑最好是能高速上网的，只有能联网我们才可以下载最新的系...

appstore官方网站（appstore.apple.com）: Appstore即applicationstore，通常理解为应用商店。Appstore是苹果公司基于iPhone的软件应用商店，向iPhone的用户提供第三方的应用软件服务，这是苹果开创的一...

电脑开不了机怎么办显示英文字母: win7操作系统电脑在开机的时候屏幕界面出现CLIENTMACADDR，然后就一直停在了这个界面，要等很长时间才能进入系统登入界面。出现这样问题的原因是什么？这是因为网卡启用了BOOTROM芯片...

win7此windows副本不是正版（win7 此windows副本不是正版）: win7系统提示副本不是正版解决方法:1.打开设备,调出运行窗口,输入命令“cmd”,并按下回车键;2.这时命令提示符窗口便会自动弹出;3.输入命令“SLMGR-REARM”,再按下回车键;4.命令...

win7安装选版本（win7选哪个版本）: Win7旗舰版更好用。Windows7旗舰版属于微软公司开发的Windows7系统系列中的终结版本，是为了取代WindowsXP系统的新系统，Windows7的版本还有简易版、家庭普通版、家庭高...

电脑psd文件用什么打开（电脑上psd文件打不开）: 具体操作步骤如下：1、首先鼠标右键单击PSD格式的图片，然后点击“打开方式”选项。2、然后在该页面中点击“选择默认程序”选项。3、之后在该页面中点击“浏览”选项。4、然后在该页面中点击选择要打开的软件后点击“确定”选项即可打开了。PSD文...; 2026-01-14 01:05 liuian

qq浏览器打开网址（qq浏览器打开网址被禁止访问怎么办）

office2010免费版激活（office2010 免激活）

常用的电脑快捷键有哪些（电脑常使用的快捷键）

tplink登陆密码（tplink登录密码）: TP-LINK路由器默认的出厂登录用户名和密码均为小写字母“admin”。该密码是保护路由器免遭攻击的重要密码，忘记了登录的管理员密码，只能通过路由器的Reset复位键（部分路由器为Reset小孔）进...

一周热门

最近发表

首页
收录
顶部