このリポジトリは、サイバーセキュリティの教育および啓発を目的として、CVE-2017-7921（2017年に公開された脆弱性で、更新されていない一部のHikvision製カメラ／レコーダーのファームウェアに影響）に対して脆弱な機器が引き起こしうる影響を文書化したものです。
⚠️ 法的警告
このリポジトリ内のすべてのデモンストレーションは、許可されたテスト環境において、教育・研究・啓発のみを目的として実施されました。公開前に、すべての機密情報（認証情報、パスワード、IPアドレス、シリアル番号、ホスト名など）は匿名化またはぼかし処理が施されています。
このリポジトリは、悪用の手引きでも、第三者所有のシステムに対する行為を促すものでもありません。いかなる利用も、合法的かつ倫理的な枠組みの中で、対象機器の所有者による明示的な許可を得たうえで行わなければなりません。
CVE-2017-7921 は、Hikvision製機器の一部ファームウェアに影響する公開脆弱性であり、国家脆弱性データベース（NVD）に登録されています。インターネットに公開され、更新されていない機器は、機密情報を漏洩させたり、管理インターフェースへの不正アクセスを許したりする可能性があります。
このリポジトリは、悪用の仕組みを詳述することを目的とするものではなく、この種の脆弱性がなぜ重大なのか、そしてどのように身を守るのか（ファームウェアの更新、ネットワークのセグメンテーション、管理インターフェースをインターネットに直接公開しないこと）を説明することを目的としています。
このリポジトリには詳細な技術レポートが添付されています。主な内容は以下のとおりです：
以下のスクリーンショットは、許可されたデモンストレーション環境で撮影されたものです。実システムを特定できるすべての要素（認証情報、IP、所有者など）は、公開前に匿名化またはぼかし処理が施されています。これらは手順書ではなく、更新されていない機器が及ぼしうる影響を視覚的に示したものです。
CVE-2017-7921 の影響を受けた機器が適切に更新または保護されていない場合に、どのような種類の情報が露出しうるかの例です。
許可されたデモンストレーション環境における機器の管理インターフェースです。目的：適切なセキュリティ対策なしに公開された機器において、未修正の脆弱性がもたらす結果を説明することです。
これらのリソースは、管理者、セキュリティ研究者、学生に対して、CVE-2017-7921のような脆弱性が修正されない場合に生じる影響について啓発することを目的としています。具体的には以下の点を明らかにします：
MIT ライセンスの下で配布されています。
