Как найти уязвимые IoT-устройства в сети за 1 минуту

Камеры, принтеры, роутеры — часто работают без пароля или с заводскими логинами. Их легко обнаружить в локальной сети.

1. Запускаем скан всей подсети:

nmap -sP 192.168.0.0/24

Получаешь список всех устройств.

2. Сканим открытые порты:

nmap -sV -Pn 192.168.0.1-254

Особенно интересны:
23 (telnet)

80, 8080 (веб-интерфейс)

554 (RTSP — камеры)
3. Идём по браузеру:

Вводим IP в адресную строку. Часто встречаются панели типа:
admin:admin

root:1234

user:password

4. Проверяем RTSP потоки с камер:
vlc rtsp://login:pass@IP:554/