1. Качаем iVMS 4200 и vnc scanner gui. http://rgho.st/68Fkw8qJ4 пароль от архива: softxaker.ru
Пароль на файл: sup
2. Заходим на https://4it.me/getlistip . Выбираем нужный город.
3. Сканируем IP диапозоны с помощью vnc сканнера. Фильтруем по порту 8000.
4. Вбиваем отсортированные IP адреса в iVMS 4200.
5.????
6. PROFIT!!

Инструкция: открываем vnc, устанавливаем значение портов 8000 в двух местах, страну РФ. Заполняем окно IP диапазонами. Жмем Start scan. Сканирование может длится больше часа, если диапазонов будет много, его можно прервать и сразу начать отсев кнопкой Start Parser. Далее заходим в папку с прогой ищем файл IPs. Эти ИП подставляем в iVMS. Не ко всем IP адресам будет подключаться. Кидайте годные камеры в этот итт тред.

Придется чекать как минимум 20-40 адресов где открыты порты, чтобы найти камеру со стандартный паролем, так что не отчаивайтесь после десятки неудачных попыток. Самое интересное, что чаще всего ты будешь находить парковки и магазины, потому как остальные более-менее заботятся о безопасности.