Porta 554 RTSP: credenziali default, path vendor e feed video delle telecamere IP.

Mon, 06 Apr 2026 00:00:00 +0000

Executive Summary — La porta 554 RTSP espone il Real-Time Streaming Protocol, usato da telecamere IP, DVR, NVR e media server. La maggioranza dei device ha credenziali default o nessuna autenticazione sugli stream. Il pentester può enumerare i path, accedere ai feed e dimostrare la compromissione della sorveglianza fisica. Questa guida copre discovery, enumerazione per vendor, credential spray e accesso ai feed.

TL;DR

La porta 554 RTSP è il canale streaming di telecamere IP — spesso senza auth o con admin:admin
Ogni vendor ha path diversi (/Streaming/Channels/101 Hikvision, /cam/realmonitor Dahua) — l’enumerazione è fondamentale
Accedere a un feed video è un finding ad alto impatto: sorveglianza compromessa = rischio fisico nel report

Porta 554 RTSP è il protocollo standard per il controllo dello streaming media in tempo reale, usato massivamente da telecamere IP e sistemi CCTV. La porta 554 vulnerabilità più comune è l’assenza totale di autenticazione o l’uso di credenziali default mai cambiate sui dispositivi. L’enumerazione porta 554 rivela modello del device, firmware, path degli stream e metodi di autenticazione supportati. Nel RTSP pentest, accedere a un feed video è un finding critico che dimostra la possibilità per un attacker di osservare ambienti fisici, identificare persone e movimenti. Nella kill chain si posiziona come information disclosure e recon visiva — ma su device vulnerabili (Hikvision CVE-2021-36260) può portare a RCE diretta.

Cameradar on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 554 RTSP: credenziali default, path vendor e feed video delle telecamere IP.