我的情况如下：
我为一家在全美有 600 多个分支机构的公司工作。我在总部工作，所有分支机构都连接到一个 VLAN。我负责管理每个分支机构的联网录像机，由于我们的网络拓扑结构，我可以使用指向其 LAN 地址（例如 10.0.3.4）的 Web 浏览器访问每个设备，即使该设备不是“面向公众的”，它在总部对我来说也像是本地设备。
我面临的挑战是这些 NVR 盒由各种品牌制造，我们一直使用相同的产品，但由于我们 3/4 的地点是收购的，接管了现有的基础设施，所以我必须使用来自许多不同制造商的设备。通常情况下，我所掌握的有关设备的所有信息就是它的 IPv4 地址和我访问该设备时在浏览器中加载的网页。 我正在寻找查找有关设备的更多信息的技术。 通常情况下，它们仍使用默认凭据进行配置，因此如果我能找到型号甚至制造商，我就可以进入并正确重新配置盒子。有时我发现设备无法修复，我应该寄送替换件，或者设备不符合我的预期，我需要检查子网上的其他地址。
以下是我已经尝试过的方法：
- 物理访问——通常没用，要么是因为现场工作人员不称职，要么是因为箱子隐藏在未知的位置。
- MAC 地址 - 有时有用，有时...没那么有用。
- 有关加载的网页的信息，可以在页面本身上，也可以在页面源中。
- Telnet 后门/硬编码凭证。我知道这是 DVR 的一个大问题，但就我而言，它还是有点帮助的。不幸的是（实际上可能幸运的是）我们网络上的这些设备中很少有这个众所周知的漏洞，而那些有漏洞的设备我已经访问过了。
我非常感谢您能给我提供任何有创意的见解和想法。