thats the point, i have my device list only and the password is encryptedIf you have work accaount at SmartPSS it possible remember it
Dahua config backup encrypted?
- Thread starter riogrande75
- Start date
Possible remember it (decrypt)
iTuneDVR_SmartPSS_bot
Dahua devices passwords recaller for SmartPSS(Lite) V1.x, V2.x ONLY FOR TELEGRAM STAR DONATIONS!
t.me
If the hashes are yours and this really makes sense in the context of the conditions that resetting the device is not an option.
Поднасыпь-ка подробностей про устройство, раз к нему есть неограниченный доступ.
Скрин с версии?
По моему это уже третий случай аналогичного "битого" конфига в этой ветке, который я смотрел ранее.
Возможно так, но тогда внеси изменения в настройки, сохрани и перезагрузи устройство.
Попробуй сделать снова выгрузку конфига.
Возможно что-то битое внутри или пока непонятно.
Сделай выгрузку локально т.е. на самом устройстве, а не по сети.
Модель устройства на шильдике? (Фото)
По итогу получилось
HOSTIP = 192.168.0.100
SUBMASK = 255.255.255.0
GATEWAYIP = 192.168.0.1
Sorry!
Data is normal. Some new research more depper and get needed result
HOSTIP = 192.168.0.3
SUBMASK = 255.255.255.0
GATEWAYIP = 192.168.0.1
Можно узнать подробности?По итогу получилось
HOSTIP = 192.168.0.100
SUBMASK = 255.255.255.0
GATEWAYIP = 192.168.0.1
Скрипт DahuaConfigBackupDecEnc.py при распаковке configFileExport.backup с сигнатурой DHRDENFR выдаёт ошибку:
Error: Data must be aligned to block boundary in ECB mode
Для распаковки таких файлов надо удалить десятый байт из конфига.
Error: Data must be aligned to block boundary in ECB mode
Для распаковки таких файлов надо удалить десятый байт из конфига.
I cannot decrypt configFileExport.backup of DH-XVR5116HS with Bashis Python script . I tried with key nvr, xvr, dvr, sd, ipc, dahua, but not pass. With XVR5116HS is passed with key xvr, and passed with NVR4104 and key nvr.
For DH-XVR5116HS I have admin user/pass, but havent passwords for IP cameras
For DH-XVR5116HS I have admin user/pass, but havent passwords for IP cameras
Put here photo from xvr with firmware version if you realy have access. Possible something change at new version.
And show backup file.
Ага, расшифрует за 10000 звёзд или 160 долларов. Когда этот алгоритм давно доступен в hashcat под номером 24900 и арендовать кластер из видеокарт выйдет намного дешевле и гарантированно приведёт к обнаружению коллизии в разумные сроки
Одними молитвами фанатов только и живу...
Не нужно чему-то завидовать в жизни.
Да, у меня получилось много лет назад в непростом реверсе кода честно добыть этот алгоритм. Что тут такого? Возможность достигнута специфичным способом. Плюс или минус к карме в этом мире двойственности еще то себе...
Изначально было ясно, что это не для всех, а услуга, которая возникла позже в виде бота явно исключает частные лица. Есть много способов сбросить оборудование в завод и так. Процесс же узнавания пароля совершенно из другой категории. Монтажники, заходящие на новый объект, а из учёток как правило ничего это чуть ближе к теме и то, не для всех. Было интересно добиться результата со SmartPSS, iVMS4200, ПО Трассир и другим разны ПО из темы видеонаблюдения и такое состоялось. Наработка собственного опыта и не более того. Стол полон исследованиями по разным темам, интересным мне. Показ производителям ПО, что алгоритмы шифрования скомпрометированы ни к чему не привёл, что и следовало ожидать. Коллеги, которые часто подкидывают такие задачи из полей своей деятельности и являются в основном теми, кто имеет неограниченный доступ в боты и используют это в своей деятельности по прямому назначению. А в самом его начале доступ вообще был свободным. Все кто хотел узнал о чём и не мечтал
. Все остальные любители клубничной халвы, надергавшие доступные freexml файлы пытаются себя лишь тешить иллюзией, но у них не получается. iVMS4200 и Трассир это исключения и требуют всей зашифрованной базы целиком, а на это точно мало кто пойдёт, даже если это позиционировать как монетизированную услугу. Это тоже было очевидно с самого начала.Добытый алгоритм сразу даёт результат и не нужно ничего арендовать по мощностям и брутить на этом.
Сколько бы это ни стоило желающих получить то, к чему не имеют прямого отношения больше чем кажется.
Бот лишь, в большей степени, автоматизация для меня получить результат при необходимости. То, что боты вышли в паблик, так это сбор информации и не более того. Собралась коллекция паролей, необычных, специфичных, особенных, что даёт задуматься вообще.
Последние несколько лет я вышел из темы cctv и занимаюсь совершенно другой деятельностью. Время от времени всплывают сообщения на форумах, где я отвечал, как в частности это и иногда что-то отвечаю. Тема cctv в разряд хобби выходного дня и то, когда есть на это время. Новая деятельность занимает всё время в т.ч. выходные. Сложное, интересное, перспективное. Кому действительно нужна помощь тот её получает, ведь она беЗкорыстна и беЗвозмездна по своему определению. По сути обращения всегда понятно что это такое и какие способы есть , чтобы решить вопрос, если он сформулирован.
Рад, что ты зашел в бот и прочитал там инструкцию.
Всё опыт и нарабатывается только свой
Пиар он всегда беЗжалостный и беЗпощадный, но остаётся пиаром.
Благодарствую!