[發(fā)明專利]一種網(wǎng)絡(luò)攝像頭漏洞遠(yuǎn)程檢測方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201711070114.3
• 申請(qǐng)日: 2017-11-03
• 公開（公告）號(hào): CN107819758A
• 公開（公告）日: 2018-03-20
• 發(fā)明（設(shè)計(jì)）人: 魯悅
• 申請(qǐng)（專利權(quán)）人: 北京知道未來信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04N7/18
• 代理公司: 北京君尚知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11200
• 代理人: 余長江

1.一種網(wǎng)絡(luò)攝像頭漏洞遠(yuǎn)程檢測方法，步驟包括：

通過掃描探針對(duì)目標(biāo)網(wǎng)絡(luò)攝像頭進(jìn)行端口掃描，獲取目標(biāo)標(biāo)識(shí)信息；

將所述目標(biāo)標(biāo)識(shí)信息與標(biāo)識(shí)庫的信息進(jìn)行比對(duì)，從所述標(biāo)識(shí)庫中找出對(duì)應(yīng)的或最接近的標(biāo)識(shí)信息；

根據(jù)所述對(duì)應(yīng)的或最接近的標(biāo)識(shí)信息篩選出匹配度高的POC庫；

如果所述POC庫中包含所述目標(biāo)標(biāo)識(shí)信息，則向所述網(wǎng)絡(luò)攝像頭發(fā)送兩次payload進(jìn)行POC漏洞驗(yàn)證，通過返回的響應(yīng)信息來判斷所述網(wǎng)絡(luò)攝像頭是否存在漏洞。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述端口掃描是指對(duì)所述網(wǎng)絡(luò)攝像頭目標(biāo)端口發(fā)出請(qǐng)求以建立連接，記錄所述目標(biāo)端口的應(yīng)答情況，并根據(jù)該應(yīng)答情況查看所述網(wǎng)絡(luò)攝像頭安裝的服務(wù)項(xiàng)。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述進(jìn)行端口掃描時(shí)，通過端口存活列表中含有的同一網(wǎng)絡(luò)攝像頭的所有開放端口信息來判別所述目標(biāo)端口是否開放，如是，則獲取所述目標(biāo)標(biāo)識(shí)信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述目標(biāo)標(biāo)識(shí)信息包括設(shè)備廠商信息、設(shè)備型號(hào)、唯一字段。

5.根據(jù)權(quán)利要求1或4所述的方法，其特征在于，根據(jù)所述目標(biāo)標(biāo)識(shí)信息，利用Dork相關(guān)來查找關(guān)鍵詞或目標(biāo)，篩選出匹配度高的POC庫。

6.一種網(wǎng)絡(luò)攝像頭漏洞遠(yuǎn)程檢測裝置，包括存儲(chǔ)器和處理器，所述存儲(chǔ)器存儲(chǔ)計(jì)算機(jī)程序，所述程序被配置為由所述處理器執(zhí)行，所述程序包括用于執(zhí)行權(quán)利要求1-5中任一權(quán)利要求所述的方法中各步驟的指令。