Подбор пароля

[serge263]

В компании имеется система видеонаблюдения во внутренней сети. К некоторым камерам ограничили доступ от обычного (специально для теста). Имеется доступ к этой сети, есть ip адрес этих камер и логин для захода на них.
Вопрос: Возможно ли подобрать пароль, находясь внутри компании и каким образом (как-будто доступ хочет получить сотрудник этой же компании, имеющий доступ ко внутренней сети)? Данный эксперимент проводится с целью повышения безопасности внутри компании.
Спасибо.

 

[id2746]

а почему, например, нельзя подобрать пароль?

 

[serge263]

а почему, например, нельзя подобрать пароль?

Так вот и хотелось бы узнать каким образом это можно сделать с помощью чего, чтобы уже можно пробовать на обычных сотрудниках

 

[id2746]

опишите хотя бы поверхностно политику безопасности предприятия, потому что пока ответ: как угодно.

 

[OnWallet]

Для генерации базы паролей под брут используй Crunch

 

[larchik]

Что за камеры? (производитель, модели)
Доступ, я так понял, через веб?
Есть ли другие интерфейсы для доступа?
Есть много тулз для брута паролей, в целом соглашусь:

ответ: как угодно.

 

[serge263]

Что за камеры? (производитель, модели)
Доступ, я так понял, через веб?
Есть ли другие интерфейсы для доступа?
Есть много тулз для брута паролей, в целом соглашусь:

Так используется система видеонаблюдения Trassir, а так да, можно через веб. Логин известен.

 

[f22]

Вопрос: Возможно ли подобрать пароль, находясь внутри компании и каким образом

Да, подобрать можно, используя брутфорс (перебор всех вариантов).
Именно для устройств этого производителя есть вот эта утилита.
Вопрос только, сколько времени займёт такой перебор.

Из рекомендаций могу предложить:

• Задать сложный пароль не менее 8-10 символов, используя спец символы.
• Установить максимальное количество попыток ввода пароля равное 5 или 7. Далее увеличивать время ожидания.
• Закрыть доступ извне и людям, в чью компетенцию не входит работа с этими камерами.
• Логгировать подключения.
• Следить за обновлениями софта.

Для более полной информации нужно сканировать видео сервер,
быть может есть какой-то уязвимый сервис.
Для этого сгодится банальный nmap.