> Le **Real Time Streaming Protocol** (**RTSP**) est un protocole de contrôle de réseau conçu pour être utilisé dans les systèmes de divertissement et de communication pour contrôler les serveurs de diffusion en continu. Le protocole est utilisé pour établir et contrôler des sessions multimédias entre des points d'extrémité. Les clients des serveurs multimédias émettent des commandes de style VHS, telles que lecture, enregistrement et pause, pour faciliter le contrôle en temps réel de la diffusion multimédia du serveur vers un client (vidéo à la demande) ou d'un client vers le serveur (enregistrement vocal).
> La transmission de données en continu elle-même n'est pas une tâche de RTSP. La plupart des serveurs RTSP utilisent le protocole de transport en temps réel (RTP) conjointement avec le protocole de contrôle en temps réel (RTCP) pour la diffusion de flux multimédias. Cependant, certains fournisseurs implémentent des protocoles de transport propriétaires. Par exemple, le logiciel serveur RTSP de RealNetworks utilisait également le transport de données propriétaire de RealNetworks (RDT).
Tout d'abord, RTSP est un protocole similaire à HTTP. Il a une structure différente et des commandes de contrôle, mais son format est textuel et une fois que vous avez appris les bases des commandes et de leur interaction, il est assez facile à utiliser. La spécification de RTSP est assez simple. Voici un lien vers celui-ci:
RTSP peut être accédé sans authentification (courant dans les appareils prêts à l'emploi) ou avec authentification. L'accès authentifié est similaire à HTTP dans la mesure où vous avez une authentification de base et une authentification Digest, toutes deux presque identiques à HTTP. Pour savoir si votre appareil est authentifié ou non, envoyez simplement une demande "DESCRIBE". Une demande DESCRIBE simple ressemble à ceci:
Remarque: le " \r\n " supplémentaire est requis pour une réponse fiable. Certains systèmes accepteront le simple " \r\n ", mais la plupart ne le feront pas.
Cela peut être envoyé sur une socket brute. Tout comme HTTP, une réponse réussie indiquant un accès non authentifié sera disponible et contiendra un "200 OK". Dans ce cas avec DESCRIBE, il contiendra également tous les paramètres opérationnels de l'alimentation vidéo.
Si l'appareil nécessite une authentification, la réponse renvoyée contiendra "401 Unauthorized". La réponse indiquera également les mécanismes d'authentification disponibles. Si l'authentification de base est disponible, la chaîne de réponse contiendra une ligne d'information qui contient "WWW-Authenticate: Basic". Le reste des informations fournies avec l'authentification de base est largement sans importance pour effectuer l'authentification de base.
Si l'authentification Digest est requise, alors la réponse "401 Unauthorized" aura une ligne d'information contenant "WWW-Authenticate: Digest". Les informations avec la spécification Digest sont très importantes si vous allez effectuer une authentification Digest, alors ne les ignorez pas.
L'authentification de base est la voie à suivre, espérons que la réponse reçue indique qu'elle est disponible. Sinon, il existe trois méthodes différentes pour assembler un élément d'authentification Digest, donc Digest peut devenir problématique, surtout à l'aveugle (non authentifié). Le reste de cet article se concentrera sur l'authentification de base. Je pourrais écrire un article de suivi plus tard une fois que j'aurai décrypté la sauce secrète pour effectuer une authentification Digest à l'aveugle.
Pour formuler un élément d'authentification de base, il suffit de coder en base 64 \<nom d'utilisateur> ":" \<mot de passe> et de l'ajouter à la demande. Ainsi, une nouvelle demande ressemblerait à ceci:
La valeur YWRtaW46MTIzNA== est le nom d'utilisateur et le mot de passe concaténés codés en base 64 avec ":". Dans ce cas, j'ai utilisé "admin" / "1234". Un simple script python pour essayer cela ressemble à:
* Travaillez-vous dans une **entreprise de cybersécurité** ? Voulez-vous voir votre **entreprise annoncée dans HackTricks** ? ou voulez-vous avoir accès à la **dernière version de PEASS ou télécharger HackTricks en PDF** ? Consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
* Découvrez [**The PEASS Family**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com)
* **Rejoignez le** [**💬**](https://emojipedia.org/speech-balloon/) [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe telegram**](https://t.me/peass) ou **suivez** moi sur **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Partagez vos astuces de piratage en soumettant des PR au** [**repo hacktricks**](https://github.com/carlospolop/hacktricks) **et au** [**repo hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
