RTSP协议漏洞攻防实战教学文档

0x1 RTSP协议概述

RTSP（实时流协议）是一个网络控制协议，设计用于娱乐和通信系统中控制流媒体服务器。该协议用于建立和控制媒体会话中的时间同步流。

主要应用场景

1. 视频监控系统，会议视频
2. IP摄像头监控(企业、大街、工厂的监控头)
3. 媒体播放器与媒体服务器之间的交互
4. 智能家居设备，比如：门铃、智能汽车行车仪等

协议特点

• 通常运行在TCP或UDP协议之上
• 默认端口554（不同厂商可能使用8554等其他端口）
• 允许客户端发送播放、暂停和停止等控制指令
• 支持实时播放位置的调整

0x2 RTSP认证机制

1. Basic认证（基本认证）

• HTTP 1.0提出的认证方案
• 消息传输不经过加密转换，存在严重安全隐患
• 认证流程：
  1. 客户端发送DESCRIBE请求
  2. 服务端返回401错误码，发出WWW-Authenticate认证响应
  3. 客户端携带Base64编码的"username:password"再次请求

2. Digest认证（摘要认证）

• HTTP 1.1提出的基本认证替代方案
• 消息经过MD5哈希转换，安全性高于Basic认证
• 仍可能通过彩虹表等方式破解

0x3 RTSP漏洞利用

漏洞类型

1. 弱口令漏洞
2. 未授权访问漏洞

主流摄像头安全问题汇总

1. 警卫视摄像头
2. 乐橙摄像头
3. tp-link摄像头
4. 萤石摄像头
5. 乔安智联摄像头
6. 帝防摄像头
7. Cubetoou摄像头
8. icam365摄像头

攻击工具

1. 无影tools爆破模块

   • 支持批量导入目标
   • 可选择RTSP的554端口进行爆破
   • 内置字典可用

2. Hydra九头蛇

   • 经典爆破工具
   • 支持多种协议爆破

3. RTSP-Cracker-Pro

   • GitHub开源工具(https://github.com/returnwrong/RTSP-Cracker-Pro)
   • 图形化界面操作
   • 内置较全字典
   • 支持Basic和Digest认证爆破
   • 爆破结果可视化展示

爆破流程

1. 资产收集（IP.txt）
2. 字典准备（建议合并多个来源字典）
3. 设置线程数（根据目标数量调整）
4. 执行爆破（Basic和Digest认证都需测试）
5. 结果分析

验证工具

1. VLC视频播放工具

   • 下载地址：https://www.videolan.org/vlc/index.zh_CN.html
   • 使用方法：
     • 打开VLC主界面
     • 选择"媒体" > "打开网络串流"
     • 输入爆破成功的RTSP URL（格式如：rtsp://admin:admin@192.168.1.56:554/live/sys01）

2. Wireshark

   • 下载地址：https://www.wireshark.org/download.html
   • 用于抓包分析RTSP认证流量

0x4 攻防演练实战技巧

资产收集方法

1. FOFA搜索语法

   title="视频监控系统"
   protocol=="rtsp"
   port="554"
   

2. Shodan搜索语法

   rtsp port:554
   

攻防演练价值

1. 权限分：获取监控系统权限可得分
2. 数据分：可能获取敏感监控数据
3. 内网渗透：监控系统常作为内网入口

注意事项

1. 调整线程数避免被封
2. 爆破成功后及时记录结果
3. 优先测试国外目标（法律风险较低）

0x5 防御建议

1. 密码策略

   • 避免使用默认密码
   • 设置复杂密码（长度>12，含大小写、数字、特殊字符）
   • 定期更换密码

2. 访问控制

   • 限制访问IP
   • 启用双因素认证
   • 关闭不必要的RTSP服务

3. 协议安全

   • 使用Digest认证而非Basic认证
   • 考虑升级到更安全的协议如SRT

4. 监控与审计

   • 记录所有RTSP访问日志
   • 设置异常登录告警
   • 定期审计系统安全

0x6 法律与道德声明

1. 所有渗透测试必须获取授权
2. 未授权的攻击属于非法行为
3. 本文仅用于网络安全技术讨论
4. 传播、利用本文信息造成的后果由使用者自行承担

附录：相关资源

1. RTSP协议RFC文档：https://tools.ietf.org/html/rfc2326
2. RTSP-Cracker-Pro工具：https://github.com/returnwrong/RTSP-Cracker-Pro
3. 火线社区原文：https://zone.huoxian.cn/d/2989-rtsp