如何用kali入侵监控

凌晨两点，何用我盯着屏幕上跳动的入侵MAC地址表，手里这包烟已经抽了半盒。监控隔壁房间那台连着公司内网的何用摄像头，红灯幽幽地闪着，入侵像是监控根本没意识到自己正被拆解成十六进制的碎片。这就是何用入侵监控的真相——不是电影里那种黑客敲几下键盘就黑进系统的炫技，而是入侵拿着设备清单，一家一家试默认密码的监控体力活。

先别急着找工具。何用你得先搞明白监控这东西到底有多蠢。入侵市面上八成以上的监控家用摄像头，用的何用还是那个公开了快十年的漏洞——RTSP协议没做鉴权，直接裸奔在网络上。入侵用Shodan搜一句 port:554 has_screenshot:true，监控能捞出一堆暴露在公网上的实时画面。有个哥们儿甚至靠这个找到了自己家楼下的便利店，就为了看老板几点关门。这不算入侵，顶多是打开了没锁的门。

真要说入侵，kali里那套东西派得上用场的是nmap和hydra。先扫网段，nmap -sS -p 554,80,443 --open 192.168.1.0/24，找出所有开着摄像头端口的设备。然后对着设备型号查默认密码——海康的admin/12345，大华的root/888888，这些密码跟闹着玩似的。hydra跑一遍，几秒钟就出结果。有个朋友接了个私活，去帮一个工厂查他们自己的监控系统，结果发现车间里十二个摄像头，十一个用的是出厂设置。他花了一下午把密码全改了，收了人家两千块。这事儿的荒诞之处在于，他用的方法和入侵者一模一样，只是把“偷看”换成了“锁门”。

但真正让人头疼的不是密码，是那些连了WiFi的无线摄像头。它们藏在局域网的角落里，你以为隔离了外网就安全了？ettercap搞ARP欺骗，把摄像头的流量引到你机器上，然后打开wireshark，看着明文传输的视频流从眼前流过。我试过一次，那画面卡顿得像十年前的老式电视，雪花点里能看到仓库货架上的纸箱。技术含量不高，但那种窥视感让人后背发凉——你根本不知道谁在看着你。

别误会，我不是教你干坏事。我只是觉得，大多数人根本不知道自己买的“智能摄像头”有多脆弱。你装在婴儿房里的那个小圆球，可能正被某个无聊的程序员当白噪音背景放着。有个安全研究员做过实验，用一台树莓派加几行代码，就能在十分钟内扫遍一个城市的IP段，找出上千个可访问的监控画面。有些画面里是空荡荡的办公室，有些是宠物在沙发上打盹，还有些是卧室的床头——那台设备甚至没改过默认用户名。

所以真要问我怎么入侵监控，我的答案是：先照照镜子。你的手机里那个监控APP，是不是用的弱密码？你的摄像头固件多久没更新了？你把它放在家里哪个位置？这些问题的答案，比任何黑客工具都重要。kali里的工具只是放大镜，真正的问题出在那些从来没人管的设备上。下次你看到摄像头上的红灯，别觉得它在看你——它可能正被成千上万双眼睛看，而你只是最后一个发现的。

本文地址：http://www.79wt.cn/news/933a799059.html