Лайв-камеры могут быть использованы в OSINT для наблюдения в прямом эфире за общественными событиями, встречами, конфликтами и другими интересными моментами. В предыдущей статье я рассказывал про поиск онлайн-камер с помощью Netlas.io. Сегодня покажу, как использовать Google Dorks для поиска камер.
Еще по теме: Поиск умных устройств в Интернет
Как найти онлайн-камеры используя Google Dorks
С помощью Google Dorks можно найти как общественные камеры, так и камеры, расположенные в частных домах и используемые частными лицами. Напоминаю, что подобное (несмотря на то, что камера открыта для доступа) в большинстве стран запрещено законом. Данная статья предназначена для ознакомления с возможностями поисковой системы Google. Ни редакция spy-soft.net, ни автор не несут ответственности за ваши незаконные действия.
Что такое дорки Google
Дорки (от английского «dork») — это запросы для поиска усртойств. Эти операторы часто используются в области информационной безопасности для анализа уровня защиты сайтов, поиска потенциальных уязвимостей.
Дорки Гугл для поиска онлайн-камер
Ниже будут представлены самые интересные дорки, которые я нашел в процессе написания этой статьи.
Подробнее о скрытых параметрах поиска в Google, в статьях:
NetCam SC
Данный запрос позволит найти камеры NetCam SC, которые были незаслуженно обойдены вниманием в предыдущем руководстве.
|
1 |
intitle:”NetCamSC*” |
Суть этого дорка проста. Мы просим Google найти все сайты, в заголовке которых присутствует текст NetCamSC. Результатов не очень много — чуть больше полусотни, но большинство из них — работающие устройства в открытом доступе.
NetCam XL
Еще одна камера от упомянутого выше производителя. Запрос будет очень похожим.
|
1 |
intitle:”NetCamXL*” |
Linksys
Итак, на этот раз речь пойдет о камерах фирмы Linksys.
|
1 |
camera linksys inurl:main.cgi |
Этот дорк представляет собой обычный запрос camera linksys, но с уточнением, что адрес веб-страницы должен содержать строку main.cgi. Это указывает на то, что нам нужна именно главная страница веб-интерфейса.
WebCam XP 5
Известный Windows-сервер для работы с IP-камерами. Открытые устройства можно найти простым запросом «webcam xp 5», но использование следующего Google Dork сделает результаты более точными.
|
1 |
intitle:”webcamXP 5" inurl:8080 ‘Live’ |
Этот дорк требует, чтобы в названии искомых сайтов содержалось упоминание о WebCamXP 5, чтобы они работали с портом 8080 и чтобы в теле страницы присутствовало слово Live.
Axis
Еще один производитель интернет-камер, на этот раз из Швеции. Чтобы найти веб-интерфейс этих устройств, можно воспользоваться одним из следующих дорков.
|
1 2 3 |
inurl:”view.shtml” “camera” inurl:”view.shtml” “Network” inurl:axis-cgi/mjpg/video.cgi |
Mobotix
Компания, более двадцати лет занимается продажей видеосистем. Их продукция включает различные камеры, которые иногда удается найти через Гугл Доркинг.
|
1 2 |
inurl:”/cgi-bin/guestimage.html” “Menu” “Camera Live Image” inurl:”guestimage.html” |
Canon VB Viewer
Программа Canon для удаленного управления камерами серии VB. Это пожалуй один из самых интересных дорков, так как он находит большое количество открытых камер и которыми можно управлять удаленно.
|
1 2 |
inurl: 1051/viewer/live/index.html?lang=en inurl:”/viewer/live/index.html” |
Система безопасности Bosh
Решения для обеспечения безопасности от компании Bosh. Включают в себя сигнализации, датчики дыма, комбинированные замки и камеры. Мы будем искать только их.
|
1 |
inurl:/live.htm intext:”M-JPEG”|”System Log”|”Camera-1"|”View Control” |
Сетевая камера Sony
Еще один веб-интерфейс сетевой камеры. На этот раз от компании Sony.
|
1 |
intext:”Frame rate” inurl:/home/homej.html — Sony Network Camera |
Panasonic Network Camera
Еще одна камера, используемая в основном для установки в помещениях. Чтобы найти ее, воспользуйтесь следующими запросами:
|
1 2 3 |
inurl:”MultiCameraFrame?Mode=Motion” intitle:NetworkCamera intext:”Pan / Tilt” inurl:ViewerFrame inurl:/ViewerFrame? intitle:”Network Camera NetworkCamera” |
Сайты с камерами в реальном времени
В Интернете существует множество сайтов, которые легально позволят вам увидеть самые разные города мира. Ниже приведен небольшой список наиболее крупных из них.
- EarthCam (https://www.earthcam.com/) — крупная платформа, на которой любой желающий может разместить трансляцию со своей камеры. Благодаря этому там можно найти все — от природных ландшафтов до золотых рыбок в чьем-то аквариуме. Кроме того, таким же образом можно самому начать трансляцию, поделиться с миром тем, что кажется вам очень красивым, и заработать таким образом деньги.
- WebCam Taxi (https://www.webcamtaxi.com/) — сервис, аналогичный EarthCam. Здесь собраны камеры из многих стран. При желании можно оставить заявку на добавление своей.
- Windy (https://www.windy.com) — сервис мониторинга погоды, который, помимо отслеживания ветра, осадков, температуры и т.д., предоставляет возможность просматривать камеры, размещенные пользователями в определенных местах. Как и в предыдущем случае, сделать это может любой желающий.
- WXYZ Веб-камеры (https://wxyzwebcams.com/) — еще один неплохой сайт с камерами, которые может добавить любой желающий. Пусть вас не пугает устаревший дизайн главной страницы — там есть много интересного.
Заключение
Мы рассмотрели второй способ поиска открытых камер: с помощью Netlas. Однако это далеко не все способы. По аналогии с запросами из первой статьи можно создать дорки для других поисковых систем, таких как Shodan и Censys, но об этом в следующей статье.
ПОЛЕЗНЫЕ ССЫЛКИ:
- Хакерский поисковик BinaryEdge
- Поиск и взлом уязвимых устройств интернета вещей
- Нашел уязвимости на сайте Nokia с помощью Google Dorks
