凌晨两点，侵摄我对着屏幕上的侵摄终端窗口，敲下最后一条命令。侵摄三秒后，侵摄画面弹出一扇卧室的侵摄实时画面——一个陌生家庭正在熟睡，空调的侵摄指示灯在暗处闪着蓝光。这不是侵摄电影桥段，是侵摄Kali Linux里那套工具链的真实能力。入侵摄像头，侵摄对懂行的侵摄人来说，难度不在技术，侵摄而在你敢不敢按下回车。侵摄

Kali默认集成了shodan、侵摄nmap和metasploit。侵摄先扫IP段，侵摄找开放554端口的设备，多半是RTSP协议没设密码的老款摄像头。有个案例我记得清楚：某品牌IPC默认账号admin，密码留空，全球暴露了二十多万台。用hydra跑一遍弱口令字典，五分钟能进三成。剩下的，靠漏洞库——CVE-2017-8221那类固件后门，直接拉取配置文件，里面明文存着WiFi密码和云账号。

真正让我后背发凉的是另一条路。不是黑掉摄像头，而是“借用”它。有些设备支持ONVIF协议，但厂商偷懒，把调试端口开到了公网。你用nmap扫到8080端口，浏览器一开，居然是root shell。没有认证，没有加密，像把家门钥匙挂在锁孔上。我试过一台安装在工厂车间的球机，进去后看到的是生产线监控画面，操作员正低头玩手机，完全没察觉自己头顶那台眼睛已经换了主人。

别急着觉得黑客多神。这行当更多是体力活，扫IP、跑字典、查漏洞库，机械化得像流水线。真正的门槛在“免杀”和“持久化”。你上传的payload过了杀软，才能种后门；你改的固件得在重启后仍然生效，才算控制。有一次我折腾一台海康设备，刷了定制固件，结果对方晚上自动重启，所有设置归零。那一刻我盯着屏幕骂了句粗话，然后老老实实去翻官方固件包，找它的升级校验逻辑。

说句掏心窝的话，入侵摄像头最刺激的不是看隐私，而是那种“已经站在你房间里，你却不知道”的微妙感。但技术本身是中性的。我用这套方法帮朋友找回过被偷的摩托车——通过车棚摄像头拍到嫌疑人的脸。也见过有人拿它去偷窥邻居，最后被刑拘。法律条文写得很明白，非法控制计算机信息系统罪，三年起步。别觉得只是“看看”无所谓，那台摄像头背后连接的，是真实的人和生活。

操作层面，我劝你装个虚拟机，拿自己家的设备练手。Kali里msfvenom生成的payload，配合社会工程学诱导下载，成功率远高于直接爆破。但真要搞明白原理，不如从抓包开始。用wireshark看摄像头和手机App之间的流量，你会发现很多厂商根本没做加密，账号密码裸奔在局域网里。这比任何漏洞库都直观——安全漏洞从来不是黑客挖出来的，是厂商懒得补的。

最后提一嘴，现在新出的摄像头大多强制改默认密码，云服务也上了TLS。但老设备存量太大，很多还挂在网上。你随手搜一下，就能看到全球各地的实时画面——有的对着街道，有的对着收银台，有的对着婴儿床。这不是恐怖片，是物联网时代的常态。你唯一能做的，是把自己家那台设备固件升级，密码设成二十位乱码，然后祈祷别被哪个无聊的人扫到。