Pwneye: один инструмент для разведки и анализа IP-камер — 14 июля 2026 г. в 15:18:45.863
Pwneye: один инструмент для разведки и анализа IP-камер 👋 Приветствую в мире цифровой безопасности! Сегодня о туле, который делает работу с ONVIF и RTSP-камерами в единый рабочий процесс. Если раньше приходилось использовать несколько утилит, то здесь всё собрано в одном CLI. ⏺pwneye умеет искать IP-камеры через ONVIF WS-Discovery, определять производителя, проверять аутентификацию, получать RTSP-потоки, сохранять снимки и записи. После успешной авторизации показывает информацию об устройстве, сетевые настройки, профили потоков и другие доступные возможности. ⏺ Самый быстрый старт: pwneye --discover За несколько секунд найдёт ONVIF-камеры в локальной сети, покажет IP, производителя, модель, поддерживаемые профили и возможности устройства. ⏺ Если IP уже известен: pwneye -t 192.168.1.135 Инструмент сам проверит ONVIF и RTSP, попробует определить производителя, найдёт рабочие видеопотоки и сохранит успешные результаты в локальный кэш для следующих запусков. ⏺Для RTSP используется база из 450+ профилей производителей. Вместо перебора случайных URL pwneye знает типичные пути Hikvision, Dahua, Tenda, Reolink, Uniview и многих других, поэтому делает меньше запросов и быстрее находит поток. ⏺ Полезные команды: # Определить производителя по RTSP Banner pwneye -t 192.168.1.135 --banner Иногда уже по одному баннеру можно понять семейство устройства и подобрать правильные RTSP-пути без лишнего шума. # Открыть интерактивную ONVIF-консоль pwneye -t 192.168.1.135 --shell Позволяет вручную исследовать сервисы камеры, выполнять ONVIF-запросы и изучать доступные возможности устройства. # Поиск многоканальных потоков DVR/NVR pwneye -t 192.168.1.135 --multi-channel Автоматически перебирает каналы регистратора и предлагает открыть найденные потоки в едином окне с быстрым переключением между ними. ⏺Есть поддержка многоканальных DVR/NVR. Если регистратор отдаёт несколько камер, pwneye автоматически перебирает каналы, строит список найденных потоков и позволяет открыть их одновременно в собственной мозаике с быстрым переключением между ними. ⏺ После получения доступа можно сразу работать с видеопотоком: pwneye --snapshot pwneye --record Инструмент делает снимки через ffmpeg, записывает видео, открывает поток во встроенном просмотрщике и сохраняет все материалы по каталогам целей. ⏺Ещё одна полезная фишка - кэширование. Найденные учётные данные, рабочие RTSP URI и информация об устройстве сохраняются в ~/.pwneye, поэтому повторные проверки проходят практически мгновенно. 🤖Бесплатный ChatGPT