mdr 16800 сброс пароля

Видеонаблюдение все плотнее входит в нашу жизнь. Камеры окружают нас повсюду, в метро, на улице, бизнес центрах и даже поездах. ТСЖ нашего дома решило тоже не стоять на меcте и установить на доме систему видеонаблюдения. Решено было приобрести видеорегистратор MDR-16800 фирмы MICRODIGITAL.

При выборе, одним из факторов было наличие удаленного доступа. Согласитесь, совсем не интересно иметь систему видеонаблюдения и не иметь возможности в любой момент подключиться к ней и посмотерть, что показывают камеры. Регистратор был куплен и установлен, а для возможности просмотра камер из интернета, до него был проброшен порт на роутере. По причине доступности регистратора извне, дефолтный пароль был изменен, а затем благополучно забыт. Через некоторое время было установлено еще несколько камер, которые нужно было настроить. Ни один из паролей, которыми обычно я пользуюсь не подошел. Как выяснилось, в пароле могут использоваться только числа и символ точки, при этом максимальная длинна пароля может быть всего 8 символов. Можно конечно не ломать голову и просто сбросить регистратор в заводские настройки, но не хотелось терять существующую конфигурацию, плюс появился спортивный интерес. Решено было подобрать пароль. Восьмизначное число это всего 99 999 999, т.е. 100 миллионов без единицы. Точку я отбросил, в связи с малой вероятностью её использования.

Авторизация: что внутри

Первым делом нужно выяснить, каким образом происходит авторизация. Запускаем wireshark и пробуем залогиниться. Доступ к регистратору осуществляется через ПО, идущее в комплекте, или через браузер (при этом используется ActiveX). Пробуем авторизоваться под пользователем admin с любым неверным паролем. Смотрим, что показывает wireshark:

mdr 16800 сброс пароля

Из всех перехваченных пакетов нас интересуют только три, в которых есть поле data. Два пакета были в направлении от нас к видеорегистратору и один в обратном.

Читайте также:  kb976902 что за обновление windows 7

Запрос от клиента. Пакет 1:

mdr 16800 сброс пароля

Запрос от клиента. Пакет 2:

mdr 16800 сброс пароля

Ответ от регистратора. Пакет 3:

mdr 16800 сброс пароля

Как можно предположить, в первом пакете посылается какой-то флаг начала авторизации, затем идет пакет с данными пользователя (логин и пароль) и в третьем пакете, который является ответом видеорегистратора, содержатся данные о результате авторизации.

Теперь попробуем залогиниться под другим пользователем, для которого пароль известен. В результате получаем похожую картину, два пакета идут от нас к регистатору и один обратно. А вот данные в последнем пакете немного другие. Похоже регистратор подтвердил, что пара логин — пароль верная.

mdr 16800 сброс пароля

Perl клиент

Для возможности обмена данными с регистратором в автоматическом режиме был написан несложный клиент. Для реализации использовался Perl и библиотека IO::Socket::INET

Данный скрипт устанавливает соединение с видеорегистратором и пробует на нем залогиниться под пользователем admin последовательно перебирая все варианты паролей. На моей системе скорость перебора примерно 24 пароля в секунду. Чтобы перебрать все варианты понадобится около 48 дней. Это время можно сократить, если параллельно запустить несколько копий скрипта.

В итоге, на подбор пароля мне понадобилось пять с половиной дней: полдня, чтобы разобраться с авторизацией и написать свой клиент и около 5-ти дней работы 4-х запущенных скриптов, но то чувство, которое испытываешь когда видишь в консоли вывод скрипта с паролем, того стоило.

скачал программу супер пороль с сайта производителя

DVR инструмент для восстановления пароля (пароль супер) 2013-06-15 Супер Пароль: По времени DVR системы для создания временного пароля, используйте пароль только один раз клиентское устройство, оригинальный пароль, будут восстановлены по умолчанию

Примечание:
1. более ранней версии (20 ноября 2010 раньше) нужно ввести дату при расчете супер пароля, то есть, если текущее системное время в 13:00 8 марта 2010 году, то вам необходимо ввести 2010030813, расчетный пароль dm5Gtz,
2010?11 после января 20 Издание будет нужно только ввести 20100308, рассчитанный пароль SwscQI
2. супер пароль едины для всех пользователей, но только в местные DVR вход активен

Читайте также:  dell vostro 1015 драйвера windows 7

Сброс паролей видеорегистраторов H.264 осуществляется с помощью генератора паролей.

Данный метод подходит для видеорегистраторов, широко распространенных на российском рынке, которые собраны из китайских комплектующих на базе чипсета Hisilicon. Бренды HiQ, Vesta, Орбита и т д.

Для сброса пароля видеорегистраторов Dahua читайте материал о том, как сбросить пароль на видеорегистраторах Dahua

Для сброса пароля видеорегистратора H.264 скачайте генератор паролей. Далее представлены три разные ссылки на разные ПО.

Чаще подходит ПО, которое можно скачать по ссылке №2 (генератор паролей №2)

Скачать генератор паролей для видеорегистратора 2 — для наиболее часто встречающихся моделей (Xmeye видеорегистраторы)

Для сброса пароля подключите монитор к Вашему видеорегистратору и узнайте дату, указанную в настройках видеорегистратора.

Запустите скаченное ПО, укажите дату видеорегистратора в формате ГГГГММДД и нажмите ОК.

mdr 16800 сброс пароля

mdr 16800 сброс пароля

Подключитесь к видеорегистратору, используя логин по умолчанию – admin и новый сгенерированный пароль.

Читайте также как сбросить настройки IP камер видеонаблюдения (второй способ сброса настроек камер, описанный в данном материале, в ряде случаев также подходит для сброса настроек видеорегистраторов H.264)

Оцените статью
Добавить комментарий

Adblock
detector