diff options
| -rw-r--r-- | CCTV-Hacking.mdwn | 131 |
1 files changed, 131 insertions, 0 deletions
diff --git a/CCTV-Hacking.mdwn b/CCTV-Hacking.mdwn new file mode 100644 index 0000000..5a4ead4 --- /dev/null +++ b/CCTV-Hacking.mdwn @@ -0,0 +1,131 @@ +##Zusammenfassung + +Wir experimentieren gerade im Rahmen eines Kunstprojektes mit Überwachungskameras herum. Das Ziel ist ein Interface für 8 Überwachungskameras zu schreiben, welches die Bilder aller Kameras anzeigt, und mit dem man die Kameras steuern kann. + +Da es sich dabei um undokumentierte Hardware handelt, haben wir die Befehle, die die Kamera per Webinterface entgegennimmt mitgelesen. + +## DHCP-Server installieren, z.B. udhcpd + +Zunächst startet installiert man sich einen DHCP-Server, z.B. udhcpd + +Das Standard-Config-File ist eigentlich ok. So in etwa sollte es aussehen: + +[[!format c """ +server 192.168.0.1 +start 192.168.0.100 +end 192.168.0.254 +interface enp0s25 +option subnet 255.255.255.0 +option router 192.168.0.1 +option dns 192.168.0.1 +option lease 259200 +"""]] + +## Wireshark starten + +Nachdem der DHCP-Server läuft und die Kamera Strom hat, und mit dem Rechner verbunden worden ist, startet man wireshark und lauscht auf dem Interface. + +Damit man nicht den ganzen Traffic durchwühlen muss, empfiehlt es sich als Filter +*http.request.method* zu nehmen. Dann sieht man alle Requests, die in Richtung Kamera vom Webinterface aus gehen. + +Anschliessend steuert man die IP der Kamera im Browser an (bei mir 192.168.0.117). Als Login funktioniert hoffentlich die Werkseinstellung (admin/123456). + +Nun kann man im Webinterface rumklicken, und sieht in wireshark alle Requests. + +## Die Kamera + +Es handelt sich bei den benutzten Kameras um die *Conceptronic Wireless Pan & Tilt Network Camera*. Diese gibt es unter vielen anderen Bezeichnungen für wenig Geld im Elektronikladen des Vertrauens. + +## Steuerbefehle + +One Direction: +[[!format c """ +http://192.168.0.117/decoder_control.cgi?onestep=1&command=X +X = 0 --> down +X = 2 --> up +X = 4 --> clockwise +X = 6 --> counter-clockwise +"""]] + +Two Directions: +[[!format c """ +http://192.168.0.117/decoder_control.cgi?command=X +X = 93 --> up AND counter-clockwise +X = 92 --> up AND clockwise +X = 91 --> down AND counter-clockwise +X = 90 --> down AND clockwise +"""]] + +after the two directions commands is sent, a second request is sent 500ms later: +http://192.168.0.117/decoder_control.cgi?command=1 + +Streife: +[[!format c """ +Horizontal: http://192.168.0.117/decoder_control.cgi?command=28 +Stop: http://192.168.0.117/decoder_control.cgi?command=29 +Vertikal: http://192.168.0.117/decoder_control.cgi?command=26 +Stop: http://192.168.0.117/decoder_control.cgi?command=27 +"""]] + +Bildeinstellungen: +[[!format c """ +Reversal: http://192.168.0.117/camera_control.cgi?param=5&value=1 +Non-Reversal: http://192.168.0.117/camera_control.cgi?param=5&value=2 +Mirror: http://192.168.0.117/camera_control.cgi?param=5&value=3 +Non-Mirror: http://192.168.0.117/camera_control.cgi?param=5&value=0 +"""]] + +Snapshot: +[[!format c """ +http://192.168.0.117/snapshot.cgi +"""]] + +Refresh-Button: +[[!format c """ +http://192.168.0.117/live.htm +http://192.168.0.117/videostream.cgi?rate=0 +"""]] + +Mode: +[[!format c """ +50Hz: http://192.168.0.117/camera_control.cgi?param=3&value=0 +60Hz: http://192.168.0.117/camera_control.cgi?param=3&value=1 +outdoor: http://192.168.0.117/camera_control.cgi?param=3&value=2 +"""]] + +Size: +[[!format c """ +160x120: http://192.168.0.117/camera_control.cgi?param=0&value=2 +320x240: http://192.168.0.117/camera_control.cgi?param=0&value=8 +640x480: http://192.168.0.117/camera_control.cgi?param=0&value=32 +"""]] + +Rate: +[[!format c """ +Full Speed: http://192.168.0.117/videostream.cgi?rate=0 +20 fps: http://192.168.0.117/videostream.cgi?rate=1 +15 fps: http://192.168.0.117/videostream.cgi?rate=3 +10 fps: http://192.168.0.117/videostream.cgi?rate=6 + 5 fps: http://192.168.0.117/videostream.cgi?rate=11 + 4 fps: http://192.168.0.117/videostream.cgi?rate=12 + 3 fps: http://192.168.0.117/videostream.cgi?rate=13 + 2 fps: http://192.168.0.117/videostream.cgi?rate=14 + 1 fps: http://192.168.0.117/videostream.cgi?rate=15 +.5 fps: http://192.168.0.117/videostream.cgi?rate=17 +.33 fps: http://192.168.0.117/videostream.cgi?rate=19 +.25 fps: http://192.168.0.117/videostream.cgi?rate=21 +.2 fps: http://192.168.0.117/videostream.cgi?rate=23 +"""]] + + +Brightness: +[[!format c """ +http://192.168.0.117/camera_control.cgi?param=1&value=X +X = 0, 16, 32, 48, 64, 80, 96, 112, 128, 144, 160, 176, 192, 208, 224, 240 +"""]] + +Contrast: +[[!format c """ +http://192.168.0.117/camera_control.cgi?param=2&value=X +X = 0, 1, 2, 3, 4, 5, 6 +"""]] |