攻防演练｜分享最近一次攻防演练RTSP奇特之旅
字数 1671 2025-08-29 22:41:32

RTSP协议漏洞攻防实战教学文档

0x1 RTSP协议概述

RTSP（实时流协议）是一个网络控制协议，设计用于娱乐和通信系统中控制流媒体服务器。该协议用于建立和控制媒体会话中的时间同步流。

主要应用场景

  1. 视频监控系统，会议视频
  2. IP摄像头监控(企业、大街、工厂的监控头)
  3. 媒体播放器与媒体服务器之间的交互
  4. 智能家居设备，比如：门铃、智能汽车行车仪等

协议特点

  • 通常运行在TCP或UDP协议之上
  • 默认端口554（不同厂商可能使用8554等其他端口）
  • 允许客户端发送播放、暂停和停止等控制指令
  • 支持实时播放位置的调整

0x2 RTSP认证机制

1. Basic认证（基本认证）

  • HTTP 1.0提出的认证方案
  • 消息传输不经过加密转换，存在严重安全隐患
  • 认证流程：
    1. 客户端发送DESCRIBE请求
    2. 服务端返回401错误码，发出WWW-Authenticate认证响应
    3. 客户端携带Base64编码的"username:password"再次请求

2. Digest认证（摘要认证）

  • HTTP 1.1提出的基本认证替代方案
  • 消息经过MD5哈希转换，安全性高于Basic认证
  • 仍可能通过彩虹表等方式破解

0x3 RTSP漏洞利用

漏洞类型

  1. 弱口令漏洞
  2. 未授权访问漏洞

主流摄像头安全问题汇总

  1. 警卫视摄像头
  2. 乐橙摄像头
  3. tp-link摄像头
  4. 萤石摄像头
  5. 乔安智联摄像头
  6. 帝防摄像头
  7. Cubetoou摄像头
  8. icam365摄像头

攻击工具

  1. 无影tools爆破模块

    • 支持批量导入目标
    • 可选择RTSP的554端口进行爆破
    • 内置字典可用

  2. Hydra九头蛇

    • 经典爆破工具
    • 支持多种协议爆破

  3. RTSP-Cracker-Pro

    • GitHub开源工具(https://github.com/returnwrong/RTSP-Cracker-Pro)
    • 图形化界面操作
    • 内置较全字典
    • 支持Basic和Digest认证爆破
    • 爆破结果可视化展示

爆破流程

  1. 资产收集（IP.txt）
  2. 字典准备（建议合并多个来源字典）
  3. 设置线程数（根据目标数量调整）
  4. 执行爆破（Basic和Digest认证都需测试）
  5. 结果分析

验证工具

  1. VLC视频播放工具

    • 下载地址：https://www.videolan.org/vlc/index.zh_CN.html
    • 使用方法：
      • 打开VLC主界面
      • 选择"媒体" > "打开网络串流"
      • 输入爆破成功的RTSP URL（格式如：rtsp://admin:admin@192.168.1.56:554/live/sys01）

  2. Wireshark

    • 下载地址：https://www.wireshark.org/download.html
    • 用于抓包分析RTSP认证流量

0x4 攻防演练实战技巧

资产收集方法

  1. FOFA搜索语法

    title="视频监控系统"
protocol=="rtsp"
port="554"

  2. Shodan搜索语法

    rtsp port:554

攻防演练价值

  1. 权限分：获取监控系统权限可得分
  2. 数据分：可能获取敏感监控数据
  3. 内网渗透：监控系统常作为内网入口

注意事项

  1. 调整线程数避免被封
  2. 爆破成功后及时记录结果
  3. 优先测试国外目标（法律风险较低）

0x5 防御建议

  1. 密码策略

    • 避免使用默认密码
    • 设置复杂密码（长度>12，含大小写、数字、特殊字符）
    • 定期更换密码

  2. 访问控制

    • 限制访问IP
    • 启用双因素认证
    • 关闭不必要的RTSP服务

  3. 协议安全

    • 使用Digest认证而非Basic认证
    • 考虑升级到更安全的协议如SRT

  4. 监控与审计

    • 记录所有RTSP访问日志
    • 设置异常登录告警
    • 定期审计系统安全

0x6 法律与道德声明

  1. 所有渗透测试必须获取授权
  2. 未授权的攻击属于非法行为
  3. 本文仅用于网络安全技术讨论
  4. 传播、利用本文信息造成的后果由使用者自行承担

附录：相关资源

  1. RTSP协议RFC文档：https://tools.ietf.org/html/rfc2326
  2. RTSP-Cracker-Pro工具：https://github.com/returnwrong/RTSP-Cracker-Pro
  3. 火线社区原文：https://zone.huoxian.cn/d/2989-rtsp
RTSP协议漏洞攻防实战教学文档 0x1 RTSP协议概述 RTSP（实时流协议）是一个网络控制协议，设计用于娱乐和通信系统中控制流媒体服务器。该协议用于建立和控制媒体会话中的时间同步流。 主要应用场景 视频监控系统，会议视频 IP摄像头监控(企业、大街、工厂的监控头) 媒体播放器与媒体服务器之间的交互 智能家居设备，比如：门铃、智能汽车行车仪等 协议特点 通常运行在TCP或UDP协议之上 默认端口554（不同厂商可能使用8554等其他端口） 允许客户端发送播放、暂停和停止等控制指令 支持实时播放位置的调整 0x2 RTSP认证机制 1. Basic认证（基本认证） HTTP 1.0提出的认证方案 消息传输不经过加密转换，存在严重安全隐患 认证流程： 客户端发送DESCRIBE请求 服务端返回401错误码，发出WWW-Authenticate认证响应 客户端携带Base64编码的"username:password"再次请求 2. Digest认证（摘要认证） HTTP 1.1提出的基本认证替代方案 消息经过MD5哈希转换，安全性高于Basic认证 仍可能通过彩虹表等方式破解 0x3 RTSP漏洞利用 漏洞类型 弱口令漏洞 未授权访问漏洞 主流摄像头安全问题汇总 警卫视摄像头 乐橙摄像头 tp-link摄像头 萤石摄像头 乔安智联摄像头 帝防摄像头 Cubetoou摄像头 icam365摄像头 攻击工具 无影tools爆破模块 支持批量导入目标 可选择RTSP的554端口进行爆破 内置字典可用 Hydra九头蛇 经典爆破工具 支持多种协议爆破 RTSP-Cracker-Pro GitHub开源工具(https://github.com/returnwrong/RTSP-Cracker-Pro) 图形化界面操作 内置较全字典 支持Basic和Digest认证爆破 爆破结果可视化展示 爆破流程 资产收集（IP.txt） 字典准备（建议合并多个来源字典） 设置线程数（根据目标数量调整） 执行爆破（Basic和Digest认证都需测试） 结果分析 验证工具 VLC视频播放工具 下载地址：https://www.videolan.org/vlc/index.zh_ CN.html 使用方法： 打开VLC主界面 选择"媒体" > "打开网络串流" 输入爆破成功的RTSP URL（格式如：rtsp://admin:admin@192.168.1.56:554/live/sys01） Wireshark 下载地址：https://www.wireshark.org/download.html 用于抓包分析RTSP认证流量 0x4 攻防演练实战技巧 资产收集方法 FOFA搜索语法 Shodan搜索语法 攻防演练价值 权限分：获取监控系统权限可得分 数据分：可能获取敏感监控数据 内网渗透：监控系统常作为内网入口 注意事项 调整线程数避免被封 爆破成功后及时记录结果 优先测试国外目标（法律风险较低） 0x5 防御建议 密码策略 避免使用默认密码 设置复杂密码（长度>12，含大小写、数字、特殊字符） 定期更换密码 访问控制 限制访问IP 启用双因素认证 关闭不必要的RTSP服务 协议安全 使用Digest认证而非Basic认证 考虑升级到更安全的协议如SRT 监控与审计 记录所有RTSP访问日志 设置异常登录告警 定期审计系统安全 0x6 法律与道德声明 所有渗透测试必须获取授权 未授权的攻击属于非法行为 本文仅用于网络安全技术讨论 传播、利用本文信息造成的后果由使用者自行承担 附录：相关资源 RTSP协议RFC文档：https://tools.ietf.org/html/rfc2326 RTSP-Cracker-Pro工具：https://github.com/returnwrong/RTSP-Cracker-Pro 火线社区原文：https://zone.huoxian.cn/d/2989-rtsp