Еще не прочитал тему полностью, поэтому допускаю что это уже известно.
Тем не менее:
1) Идем сюда
http://overseas.hikvision.com/us/Tools_84.html и качаем Hikvision iVMS-4200(v2.4.0.6) (Windows) (NEW!)
Данный пункт опциональный, естественно смотреть можно и через другой софт, и даже без него.
2) Берем отсюда
http://rghost.ru/6kgcJ7HBl или отсюда
http://rghost.ru/7pVlRK7fX брут. Если к скомпилированному бруту испытываем недоверие, берем исходники отсюда
https://github.com/superhacker777/hikka3) Берем интересующий нас диапазон откуда угодно. Можно тут
https://4it.me/getlistip (по городам), можно тут
http://www.ipaddresslocation.org/ip_ranges/get_ranges.php (по странам), можно еще в куче мест.
4) Диапазоны пропускаем через сканер портов. Нас интересуют 8000 порты.
5) Полученный список портов прогоняем через брут из пункта 2.
6) Смотрим результаты (брут делает скрины с камер к которым подобран пароль). То что заинтересовало закидываем в клиент из пункта 1. Ну или в тот которым пользуемся.
7) Profit!
П.С.: Можно и не брутить, стандартная пара - admin/12345. Но найти что то интересное по такому паролю сложно. Этой темой народ занимается очень-очень давно, поэтому в открытом доступе интересного осталось мало.