Doporučte venkovní kamerový systém pro 2-3 kamery

Zpráva

zachranar · #31 Příspěvek od **zachranar** » 18 čer 2020, 16:28

piCZus - to mě hodně zajímá. To se nedají ty kamery s wifi nějak zabezpečit? To jsi schopen shodit každyý wifi systém? Na jak dlouho?
Já jsem si to chtěl otestovat a nainstaloval jsem si linux Kali, ale ještě jsem se k tomu nedostal, je to docela složitý.
Takže si koupím tohle a co mám s tím potom udělat? Já jsem si to teda objednám a pak se ti ozvu až mi to dorazí. Je tom několik možností k objednání (pod color). Mám vybrat ten první, nebo jiný?
Mohl bys mi pak pomoci to rozchodit? Ok?
Dík

piCZus · #32 Příspěvek od **piCZus** » 18 čer 2020, 17:19

Od vybraného AP odpojíš všechny připojené klienty (nebo jen vybrané), žádné extra zabezpečení tomu nepomůže. Zatím jsem nehledal, jestli je proti tomu nějaká obrana, ale 95% routerů jsou ty za pětikilo a ty to neumí určitě.
Kup klidně ten první s CH340, ten je v pohodě, z githubu si stáhni deauther_2.1.0_1mb.bin a přes ESP8266flasher ho tam nahraješ.

Kali distro je taky použitelné, je to linux s předinstalovanými utilitami (Ubuntu s jiným vzhledem, tak jako Backbox, nebo jiné "penetrační" distra).
WiFi kartu musíš přepnout do monitor modu (airmon-ng), pak zjistíš jestli umí packet injection (aireplay-ng) a následně skenuješ pásmo (airodump-ng). Uvidíš kolik AP je kolem tebe, jejich sílu signálu, kolik na kterém teče dat a na vybrané provedeš útok (aireplay-ng), třeba ten deauth.
Syntaxe těch příkazů si zjistíš v jakémkoliv videu na YT, nic složitého to není. Samozřejmě se můžeš i vzdělávat, odchytit WPA handshake (PMKID) a pokusit se o jeho rozlousknutí.

petula · #33 Příspěvek od **petula** » 20 čer 2020, 11:07

piCZus píše:Níže je mé video, kde nalevo je připojený telefon k AP_pro_test, napravo je prohlížeč připojený k ESP8266, kde je naskenované zmíněné AP_pro_test a chvilkově je použit deauth útok. Na telefonu se okamžitě rozpadne spojení a to vše s "destičkou za 2 dolary". Proto apeluji, že WiFi kamery pro zabezpečení opravdu nedávají smysl.
https://www.youtube.com/watch?v=nttT02YbOSk

Naprostý souhlas. Pořizovat wifi kamery pro zabezpečovací zařízení je zcela naivní. WiFi se nechá odstřelit velmi snadno. Jistě, montáž je snadná, snadnější než nepříjemné tahání kabelů. Jenže vždy je "něco" za "něco".
Co se týká rozlišení kamer, tak levné kamerky 2 MPx jsou pro seriozní zabezpečovací systém k ničemu. Mají velmi malé rozlišení. Provozuji zatím jen 5 měsíců dvě kamery 8 MPx. Ale postačilo zveřejnění několika záběrů pro "výstrahu" a místní kverulanti se nyní místu před kamerami zdaleka vyhýbají. Investice a pracné tahání kabelů se vyplácí.

piCZus · #34 Příspěvek od **piCZus** » 20 čer 2020, 18:48

Tak tak, navíc se venkovní kamery montují tak, aby na sebe vzájemně viděly, z důvodu vandalství vůči nim apod. Když uvidím jednu kameru bez duplicity, tak u 'buletky' vidím nebo u 'domky' tuším, kam míří a kudy se mám pohybovat. Navíc se stejně musí u WiFi řešit napájení a to vyřeší síťový kabel s PoE.

zachranar · #35 Příspěvek od **zachranar** » 02 črc 2020, 14:47

piCZus - musím to v praxi vyzkoušt. To mě hodně zajímá.
Takže jsem koupil tohle a pak až to dostanu domů, mi pls poraď co s tím mám dál udělat?
Udělám si testy na svoje wi-fi routery jestli je opravdu shodím. Shodím znamená co? Na jak dloho přestanou fungovat? Na jak dlouho přestanou fungovat připojená zařízení? Na pořád až do nového nastavení uživatelem (tzn. např. reset do firemníhio nastavení)? Nebo jak to potom obnovím?
Já to mám tedy na cestě a pak se ti ozvu až mi to dorazí.
Dík

petula · #36 Příspěvek od **petula** » 05 črc 2020, 22:08

To je čínský garážový výrobek: https://www.aliexpress.com/item/32665100123.html
Prostě oni napájí smd obvod na destičku, přidělají vývody v rastru 0.1" a hurá s tím na eBay a Aliexpress, kde to prodávají jako zázrak. Co s tím chceš dělat? Připojit na to kameru? To snad ne...

zachranar · #37 Příspěvek od **zachranar** » 10 srp 2020, 11:42

piCZus píše:Od vybraného AP odpojíš všechny připojené klienty (nebo jen vybrané), žádné extra zabezpečení tomu nepomůže. Zatím jsem nehledal, jestli je proti tomu nějaká obrana, ale 95% routerů jsou ty za pětikilo a ty to neumí určitě.
Kup klidně ten první s CH340, ten je v pohodě, z githubu si stáhni deauther_2.1.0_1mb.bin a přes ESP8266flasher ho tam nahraješ. ...
...WiFi kartu musíš přepnout do monitor modu (airmon-ng), pak zjistíš jestli umí packet injection (aireplay-ng) a následně skenuješ pásmo (airodump-ng). Uvidíš kolik AP je kolem tebe, jejich sílu signálu, kolik na kterém teče dat a na vybrané provedeš útok (aireplay-ng), třeba ten deauth.
Syntaxe těch příkazů si zjistíš v jakémkoliv videu na YT, nic složitého to není. Samozřejmě se můžeš i vzdělávat, odchytit WPA handshake (PMKID) a pokusit se o jeho rozlousknutí.

Tak mi ta součástka konečně přišla.
Nevím kde stánnout správný deauther_2.1.0_1mb.bin
Nevím jak potom přes ESP8266flasher ho nainstalovat a kde ESP8266flasher vzít.
Pls popiš mi krok po kroku co musím udělat abych tu blbůstku rozchodil a pak s ní otestoval své zařízení (jako bych byl útočník)
Díky

zachranar · #38 Příspěvek od **zachranar** » 10 srp 2020, 21:45

Uf.
Dostal jsem se podle tohoto videa
https://www.youtube.com/watch?v=8wZFCINl440
až k připojení telefonu. Jenže síť pwned potřebuje k připojení heslo, které neznám.
Co je to za fígl?

oravan · #39 Příspěvek od **oravan** » 10 srp 2020, 23:51

Prosím prepáčte uý ste sa dostali k Ali a nemám čo teda tomu povedať.

zachranar · #40 Příspěvek od **zachranar** » 11 srp 2020, 19:44

Tak jsem to rozchodil s ESP8266_Deauther_v2.0.5_1MB.bin (možná vyzkouším i jiné binky).
Tak přátelé, vůbec není pravda, že mi tím někdo může shodit sítě, routery, a stanice. Nebo snad že vnikne do routeru a přenastaví ho. Je to nesmysl. Kromě toho je to poměrně těžké rozchodit pro nějakého čórkaře. Je to jen taková hračka, která se tváří že něco atakuje, ale ve skutečnosti nic.

piCZus · #41 Příspěvek od **piCZus** » 11 srp 2020, 20:08

To že jsi to sám (bez SZ) nedokázal rozjet a nyní něco tvrdíš, tak si to mysli dál.
nebudu připomínat své video, ale namátkou přihodím tyhle
https://youtu.be/FnIyse5HyFs?t=264
https://youtu.be/xYeQvMEtyBs?t=137

OMA50 · #42 Příspěvek od **OMA50** » 15 srp 2020, 18:25

Proč nepoužijete NVR od Hikvisionu přímo s diskovým polem.

Proč použiijete nějaký NAS server(uložiště).

zachranar · #43 Příspěvek od **zachranar** » 16 srp 2020, 16:43

piCZus píše:To že jsi to sám (bez SZ) nedokázal rozjet a nyní něco tvrdíš, tak si to mysli dál.
nebudu připomínat své video, ale namátkou přihodím tyhle
https://youtu.be/FnIyse5HyFs?t=264
https://youtu.be/xYeQvMEtyBs?t=137

Takže ti přiblížím jak ta hračka ESP8266 u mě funguje:
- všechno nastavím podle těch návodů z videí (není to snadné)
- po připojení a zadání hesla (SSID a zadání hesla lze změnit v nastavení) na nově vzniklou wifi mohu jít přes prohlížeč na PC, na mobilu – prostě něčím v dosahu s tou hračkou ESP8266 a tedy jít dovnitř této wifi (minirouteru ESP8266).
- Jdu na panel Scan, stisknu tlačítko SCAN APS (a někdy také REOLAD pro aktualizaci proskenování wifinek v dosahu)
- Pokud bych jako narušitel znal SSID té kamerové centrály, tak ho vyberu zatržítkem
- Tak tedy vyberu wifi kterou znám jako že na ní funguje „NVR“ centrum se záznamem na HDD a na kterou jsou uzavřenou wifi sítí navázány 4 stanice (kamery)
- Pak přepnu na panel Attacks a stisknu tlačítko RELOAD a v řádce Deauth se objeví pod Targets číslo 1 (jedna zatržená wifi)
- V tom řádku stisknu tlačítko START
- Čekám několik sekund a na TV, kterou mám připojenou přes kabel HDMI jako monitor začnou zhasínat jednotlivé kamery, až zhasnou všechny. To samé na PC v prográmku CPS i na mobilu v app IP PRO
- Jenže za chviličku se začnou na všech on-line znovu střídavě jednotlivé stanice (kamery) zviditelňují, až asi za 3 min zůstanou vidět všechny a nepadají.
- Musím znova stisknout tlačítko START a pak zase začnou zhasínat (možná to jde nastavit v panelu Settings na delší čas – nevím). Stačí však kliknout na displeji připojené TV a kamery se znova aktivují on-line.
- Když udělám totéž v řádku Beacon (tl.START) tak se nic neděje. Totéž v řádku Probe.
- JENŽE ! a) nemám jako narušitel žádnou kontrolu jak to funguje b) záznam ze všech kamer do centra „NVR“ na HDD stále běží !! Protože nelze shodit jednotlivé stanice v této samostatné síti wifi „NVR“ - NENÍ tedy MOŽNÉ ZASTAVIT ZÁZNAM. Bylo by mi jako majiteli prd platné on-line vědět, že se mi domů někdo vloupává, protože to stále nesleduji, podstatný je kontinuální záznam na skrytém místě domu na HDD ze všech kamer.
- Přeruší se tedy jen wifi výstup z „NVR“ na moji standardní wifi, přes kterou se jinak mohu připojit k online sledování kamer i k přehrávání záznamu kdekoli na celém světě. To ještě pominu další aspekt, že pro propojení mezi wifi z „NVR“ mám použit ještě jeden router zapojený jako Switch a ten je propojený kabelem přímo k „NVR“ – takže by se to narušiteli ještě více zkomplikovalo.
Takže v závěru konstatuji, že je to (ESP8266) opravdu jen hračka, která podle videí může někoho nadchnout a přesvědčit, že narušitel může wifi „NVR“ kamer shodit, jenže pro vážný atak na střežený objekt je to k ničemu. Já osobně bych do takového vloupání do objektu nešel.
----------------
Ještě připomínám, že kamery mají kromě wifi připojení připravený štekr na propojení kabelem s centrem „NVR“. Možná bych ty blízké kamery propojit kabelem a kombinovaně nechat na wifi jen ty pro kabel nedostupnější.
----------------
Mám to rok a jsem nadmíru spokojen. Na čínské výrobky nedám dopustit. Nikdy mne nezklamaly.

matahari · #44 Příspěvek od **matahari** » 16 srp 2020, 20:13

Taky mě to zajímalo a po přečtení zdejších příspěvků můžu potvrdit že mám vyzkoušené dvě deauth možnosti a obě fungují. Mám nvr s wifi a 3 kamery kolem baráku a když vezmu ten esp8266, tak to spojení přeruším. Když změním kanál, tak se spojení znovu naváže a dál funguje, jenže mám otestované i raspberry zero s wifi, na kterém když rozjedu airodump s aireplay, tak ty dokáží rušit i na přeskočeném kanálu.

zachranar · #45 Příspěvek od **zachranar** » 17 srp 2020, 07:17

matahari píše:... Když změním kanál, tak se spojení znovu naváže a dál funguje,....

To asi bude ten případ u mně jak popisuji výše. Jestliže mám nastavený ten router a v něm kanály na Auto, tak jakmile to vypadne, tak se automaticky nastaví jiný kanál? Asi jo.
Jaký model raspberry zero máš?