shodan怎么搜索摄像头

Shodan的搜索摄像默认搜索框直接输入`port:554`，回车，搜索摄像就能看到一堆暴露在公网上的搜索摄像RTSP流。但别急着点开，搜索摄像大部分是搜索摄像海康、大华、搜索摄像宇视的搜索摄像DVR/NVR，还有一堆树莓派接的搜索摄像USB摄像头。这些设备很多没设密码，搜索摄像或者用的搜索摄像是`admin/123456`这种出厂默认口令。

真正要搜“摄像头”，搜索摄像得知道几个关键端口。搜索摄像554是搜索摄像RTSP标准端口，但很多设备会把RTSP改到高位端口，搜索摄像比如8554、搜索摄像10554。所以光搜554会漏掉一大半。我习惯用`port:554,8554,10554`这种组合，或者直接搜`"RTSP/1.0"`这个响应头，只要设备返回这个字符串，基本就是摄像头或视频流服务器。

还有个刁钻的搜索法，用`"Server: IPCamera"`或者`"WWW-Authenticate: Digest realm="IPCamera"`。这是很多廉价IPCAM的HTTP服务特征。搜出来之后，直接浏览器访问IP的80端口，很多能弹出一个登录框，默认密码试一遍，进去了就是实时画面。我见过最离谱的一次，搜到一个美国加油站的内网摄像头，画面正对着加油泵，能清楚看到车牌号。别问我怎么知道，那次我只是想测试一下某个弱口令字典的有效性。

光有IP不够，得会筛选地理位置。Shodan的`country:`和`city:`参数能帮你缩小范围。比如你想看日本街头，就`country:JP port:554`。但别高兴太早，日本很多摄像头是运营商装的，密码改得勤快。反而是东南亚某些国家，比如泰国、越南，大量旅馆和店铺的摄像头裸奔在公网上，画面里经常能看到柜台收银机和来往顾客。

有个坑得提醒你，Shodan搜出来的IP不一定直接能看。很多是经过NAT映射的，或者设备本身防火墙只允许特定IP段访问。你点开详情页，看“Hostnames”和“ISP”字段，如果是住宅宽带IP，大概率能连；如果是云服务器商，比如AWS或者阿里云，那八成是蜜罐或者代理转发，别浪费时间。

真要看实时画面，推荐用VLC播放器。复制IP和端口，拼成`rtsp://IP:554/Streaming/Channels/101`这种URL，海康的路径一般是`/Streaming/Channels/101`，大华是`/cam/realmonitor?channel=1&subtype=0`。有些设备路径是`/live`或者`/videoMain`。试错几次就摸清了。我统计过，大约40%的暴露设备用默认路径就能出流。

最后说点政治不正确的。Shodan搜摄像头这事，法律灰色地带很大。你看到了画面，不等于你有权传播。我见过有人把搜到的幼儿园监控截图发到论坛，结果被查水表。所以自己看看技术原理没问题，但别截图传播，更别拿去敲诈勒索。这行当里，好奇心害死猫的例子比你想的多。

搜到能看的摄像头，别声张，关掉页面，记下IP和端口，研究一下它的固件版本和开放端口，这才是Shodan的正确用法。它本质是个资产测绘工具，不是偷窥利器。你拿它做渗透测试或者漏洞研究，没人管你；拿它看别人卧室，迟早出事。