Então aqui está minha situação:
Trabalho para uma empresa com mais de 600 locais espalhados por todos os EUA. Eu trabalho no escritório central e todos os locais estão conectados em uma única VLAN. Sou responsável por gerenciar um gravador de vídeo em rede em cada local, devido à nossa topografia de rede posso acessar cada dispositivo com um navegador web apontado para seu endereço LAN, por exemplo 10.0.3.4 mesmo que o dispositivo não seja "voltado para o público", parece-me um dispositivo local no escritório central.
O desafio que estou enfrentando é que essas caixas NVR são feitas por uma ampla variedade de marcas, temos sido muito bons em usar consistentemente os mesmos produtos, mas como 3/4 de nossos locais são aquisições que tinham infraestrutura existente, assumimos, Tenho que trabalhar com dispositivos de vários fabricantes diferentes. Muitas vezes há situações em que todas as informações que tenho sobre um dispositivo são seu endereço IPv4 e uma página da Web que carrega no navegador quando eu vou lá. Estou procurando técnicas para descobrir mais informações sobre um dispositivo. Muitas vezes eles ainda estão configurados com credenciais padrão, então se eu conseguir descobrir o modelo ou mesmo o fabricante, posso entrar e reconfigurar a caixa corretamente. Também há momentos em que descubro que o dispositivo não pode ser consertado e devo enviar um substituto, ou que o dispositivo não é o que eu esperava e preciso verificar outros endereços na sub-rede.
Aqui estão algumas coisas que eu já tentei:
- Acesso físico - muitas vezes não é útil, seja porque o pessoal disponível é incompetente ou porque a caixa está escondida num local desconhecido.
- Endereço MAC - às vezes útil, às vezes... nem tanto.
- Informações sobre a página da Web carregada, na própria página ou na origem da página.
- Backdoors Telnet/credenciais codificadas. Eu sei que este é um grande problema com DVRs, mas no meu caso tem sido um pouco útil. Infelizmente (provavelmente felizmente, na verdade) muito poucos desses dispositivos em nossa rede realmente possuem esse bug bem conhecido, e aqueles que possuem eu já acessei.
Agradeço quaisquer insights e ideias criativas que você possa me dar.