内容摘要：凌晨两点，我坐在出租屋里，笔记本屏幕上滚动着密密麻麻的MAC地址。这些地址背后，是方圆五百米内所有开启无线功能的摄像头——楼道里的监控、邻居家的智能门铃、楼下便利店的天花板探头。用Kali Linux

凌晨两点，找周我坐在出租屋里，围摄笔记本屏幕上滚动着密密麻麻的找周MAC地址。这些地址背后，围摄是找周方圆五百米内所有开启无线功能的摄像头——楼道里的监控、邻居家的围摄智能门铃、楼下便利店的找周天花板探头。用Kali Linux扫描它们，围摄只需要一条命令：airodump-ng wlan0mon。找周但别误会，围摄我不是找周要黑进谁家，只是围摄想知道自己到底活在多少双电子眼的注视下。

这事得从上周说起。找周我朋友小周怀疑房东在公共区域装了隐藏摄像头，围摄报警后警察却说“没有搜查令不能查”。找周他窝火，我跟着窝火。学网络安全的人总得有点脾气，于是我打开Kali，插上外接无线网卡，开启监听模式。Kali自带的海量工具里，wash和reaver能扫WPS漏洞，nmap能探测开放端口，但最直接的还是抓取无线探测请求——摄像头为了联网，会不停发送包含自身SSID的广播帧。

扫描结果出来的那一刻，我后背发凉。光是我这栋老破小的楼道里，就有七个活跃的无线摄像头信号。两个是物业装的，标注着“HAIKANG-DM-03”；三个是邻居家的“TP-Link_IPC”；剩下两个没加密，直接裸奔在空气中，名字叫“camera_01”和“camera_02”。用airodump-ng锁定信道后，再配合tcpdump抓包，能解析出它们的IP段。更狠的是，很多廉价摄像头默认开启Telnet端口23，弱口令admin/admin一登一个准——这不是我瞎吹，去年有个安全公司统计过，市面上超过六成的物联网设备还在用出厂默认密码。

但我要泼盆冷水。Kali不是魔法棒，它只能发现“正在广播信号的摄像头”，那些接有线网、或者关闭了无线功能的探头，你拿它一点办法没有。我楼下便利店那个老式模拟摄像头，走同轴电缆连DVR，Kali连个屁都扫不到。真正的专业偷拍者根本不用无线，他们用针孔镜头接手机热点，或者直接内置存储卡，物理隔离网络。所以网上那些“用Kali查摄像头”的教程，八成是标题党，顶多帮你发现自家WiFi被蹭网时顺带揪出个把智能插座。

话说回来，这工具确实能当“电子眼普查员”。我把扫描结果导成CSV，用awk按信号强度排序，发现信号最强的那个“camera_02”居然就在我卧室正上方——楼上那户刚搬来的租客，阳台上挂了个云台摄像头，角度正对着我家窗户。我没证据说他偷窥，但那种被凝视的感觉真实得让人发毛。后来我买了卷遮光帘，晚上拉得严严实实。Kali解决不了人心里的膈应，它只能告诉你“这里有摄像头”，至于对方拍没拍、存没存，那是法律和伦理的范畴。

写这些不是教你去黑别人设备，那犯法，网络安全法第四十四条写着呢，非法侵入他人网络要拘留。但了解自己身边的电磁环境，算是一种数字时代的自卫本能。下次你在酒店、民宿、试衣间，不妨掏出手机开个WiFi分析仪，看看有没有陌生的“IPCAM”或“DVR”信号。Kali只是把这事做得更彻底——它把那些沉默的、闪着红点的眼睛，从暗处拽到屏幕的列表里。你看，技术从来都是中性的，用它来安窗帘还是撬锁，全看拿着键盘的那只手。