Vault 7:维基解密公布CIA专门用于捕获RTSP和H.264视频流的工具

维基解密昨天(8月10日)公布了一款CIA工具的使用手册,该工具可以捕获远程视频流的内容,并保存到本地磁盘以便于进行进一步分析。

该工具的名称是CouchPotato,使用手册是2014年2月14日编写的。根据指导手册的记载,CIA特工可以从命令行启动该工具,指示RTSP 或 H.264视频流的URL地址并设置在磁盘上保存这些信息的位置。

CouchPotatoIP摄像头视频为目标

RTSP和H.264是基于IP的监控摄像机常用的视频传输和编码的标准规范,是用来在互联网或封闭网络中传输视频内容的格式。

一旦CIA特工能够获知视频流的url地址,那么“CouchPotato”就可以在不影响受害者的网络的情况下使用。

如果摄像机的操作人员将视频放置在封闭的网络,或者有密码保护,那么CIA的特工需要从同一个网络或者授权的计算机上运行脚本,CouchPotato才可以访问这些资料。

“CouchPotato”可以将视频流以经典的AVI视频格式保存到磁盘上,也可以JPEG图像的方式保存,这样可以有效的节约空间。以JPEG图像方式保存的情况下,CouchPotato可以分析、检测和保存从先前捕获的帧中发生了重大变化的帧,只捕获包含对象移动的帧。

用法示例:

-i rtsp://10.3.2.52:8554/Cam –f image2 –

-i rtsp://10.3.2.52:8554/Cam –t 300 –vcodec copy –an –f avi –

-i rtsp://10.3.2.52:8554/Cam –t 300 –vcodec copy –acodec copy

–favi –

不足之处:CPU使用范围在50%70%之间

CouchPotato利用ffmpeg程序完成视频捕获过程。该工具还有一个主要的缺陷,那就是CPU核心资源的高使用率。CIA在单核windows7 64bit虚拟机下的测试表明,CouchPotato将消耗机器的CPU资源在50%和70%之间,内存使用45~50MB左右。还有一些其他的不足,如ffmpeg仅能支持文本中描述的参数等,详情请查看:https://wikileaks.org/vault7/document/Couch_Potato-1_0-User_Guide/Couch_Potato-1_0-User_Guide.pdf

原创文章,作者:M0tto1n,如若转载,请注明出处:http://www.mottoin.com/104789.html

发表评论

登录后才能评论

联系我们

021-62666911

在线咨询:点击这里给我发消息

邮件:root@mottoin.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code