维基解密今天发布了一本关于 CIA 工具的手册, 属于中情局 Vault 7 档案。该工具可以捕获远程视频流的内容，并将其保存到磁盘上进行进一步分析。该工具的名称是 CouchPotato, 它的使用手册创建日期为 2014年2月14日, 本文文末附下载。根据手册, CIA 操作人员可以使用命令行接口启动该工具, 并将其指向 RTSP 或 H. 264 视频流的 URL 以及其在磁盘上保存流的位置。 [出自:jiwo.org]

小编：沙发土豆CouchPotato特指那种一有时间就坐在沙发上看电视的人，大家可以想象坐在椅子上，看着监控大屏的样子

CouchPotato 目标 IP 摄像机视频流

RTSP 和 H. 264 是 ip监控摄像机经常使用的格式, 用于在 Internet 或封闭网络中传输视频内容。CouchPotato 看起来像是一个工具, 可以在不损害受害者网络的情况下使用, 帮助CIA 特工设法发现视频流的 url。

如果运营商将视频流摄像头放置在关闭的网络上或设置密码保护, 那么中情局操作人员就需要从同一网络或授权的计算机运行该脚本, 以便 CouchPotato 可以访问这些源。

CouchPotato 可以将视频流保存为经典的 AVI 视频格式，如果CIA操作员希望节省空间，也可以抓取 JPEG 图像保存到磁盘。在后一种情况下, CouchPotato 可以分析、检测和保存先前捕获的帧，考虑到视频流中的帧数非常多, 所以只捕获对象移动的帧。

主要缺点: CPU 使用范围介于50% 和70% 之间

CouchPotato 使用 FFmpeg 实用程序进行视频捕获过程。该工具还有一个重要的警告, 即 CPU 核心资源的高使用率。中情局的测试显示, CouchPotato 将会疯狂占用50% 和70% 的机器资源。

（小编，哈，FFmpeg 这东西的漏洞也不少）

监控CouchPotato项目用户手册

点击这里下载

之前维基解密披露的CIA文档及工具

下述是维基解密自今年3月以来披露发布的CIA工具：

• “元年”（Year Zero）：揭示CIA用于入侵主流硬件和软件的恶意程序。
• “哭泣天使”（Weeping Angel）：揭示一种间谍工具，可使CIA入侵智能电视，将其变成隐蔽的麦克风。
• “暗物质”（Dark Matter）：揭示CIA为入侵iPhone手机和Mac电脑而创建的恶意程序。
• “玻璃球”（Marble）：揭示秘密的反取证框架的源代码。该框架是一种混淆器或打包工具，由CIA用于隐藏其恶意软件的真实来源。
• “蚱蜢”（Grasshopper）：揭示一种可使CIA很容易地创建入侵微软Windows系统，绕过其防病毒措施的框架。
• “涂鸦”（Scribble）：揭示一种宣称用于将“网络信标”嵌入机密文档，允许间谍机构跟踪知情人和检举者的软件。
• 午夜之后的暗杀者（AfterMidnight）： 维基解密又公布CIA的两个Windows恶意软件框架 主要用于监控及执行命令
• 雅典娜（Athena） 【下载】维基解密第9批 这次是Athena/Hera的间谍软件框架 解密CIA攻击中使用的信标Beacon
• “大流感”（Pandemic）： 【下载】维基解密第10批 这次是Pandemic植入项目 用于在本地网络中植入感染源
• “樱花”（ Cherry Blossom ）： 【下载】维基解密第11批 这次是樱花Cherry Blossom框架 用于入侵200多款无线设备

• 残暴袋鼠（ Brutal Kangaroo ）： 【下载】维基解密第12批 这次是残暴袋鼠Brutal Kangaroo项目 利用U盘突破隔离网络

• 艾尔莎（ ELSA malware ）– 28 June, 2017

• 法外之地（ OutlawCountry ）： 【下载】维基解密第14批 法外之地“OutlawCountry”项目 用于远程入侵Linux系统

• 波森间谍（BothanSpy）：【下载】维基解密第15批 波森间谍BothanSpy和矛Gyrfalcon项目 窃取SSH凭据

• 高层（HighRise）：维基解密第16批 这次是高层HighRise项目 用于窃听安卓手机短信

• 雷鸟（RAYTHEON ） 【下载】维基解密第17批 雷鸟技术公司为CIA远程开发部门提供技术情报

• Imperial – 27 July, 2017

• 小傻瓜（ Dumbo ） 【下载】维基解密第19批 这次小傻瓜Dumbo项目 专用于撤退时销毁证据