[发明专利]一种探测网络摄像头弱密码的方法

权利要求书

1.一种探测网络摄像头弱密码的方法，其特征在于，包括如下步骤：

a)在计算机上对需要检测的网络摄像头的网段进行fping命令操作，使用原始套接字SOCK_RAW且基于IP协议上的ICMP协议实现将存活的IP放入队列中等待识别线程获取；

b)通过http协议识别线程并获取队列中aliveIP，通过HttpURLConnection函数发送url请求，根据返回的rtsp地址做字符串匹配判断摄像头品牌；

c)通过onvif协议识别线程获取队列中aliveIP，首先创建组播用的udp socket，然后绑定组播地址，端口为3702，发送socket探针信息，开启一个线程接收解析收到的probematch；

d)获取不同品牌摄像头的rtsp地址和其对应IP，客户端创建socket添加服务器端的ip地址和端口信息，客户端连接到服务器端并发送一个RTSP描述命令DESCRIBE，无authdecribe请求,获取realm、nonce和认证方式，根据认证方式生成不同auth，如服务两种都支持则选择digest方式，并生成auth，decribe请求；

e)如果生成的auth，decribe请求返回200，则用户名及密码正确；

f)获取可以正常返回200的摄像头的IP。

2.根据权利要求1所述的探测网络摄像头弱密码的方法，其特征在于：步骤a)中fping为一个裸包发送机制，其越过普通的SOCKET API构造中的Ping包、连接包，fping发送和接收为完全异步的方式。