凌晨三点，摄像我盯着屏幕上的密码爆进度条，它卡在99%已经十分钟了。破工目标是摄像一台海康威视的摄像头，IP段扫出来开放了8000端口，密码爆默认密码试了个遍，破工admin/admin、摄像admin/12345、密码爆admin/123456，破工全被拒之门外。摄像这不是密码爆电影里黑客敲几下键盘就能黑进监控系统的桥段——现实是，你面对的破工是一个固件版本老旧的设备，但它的摄像密码策略却严格执行着锁定机制。

所谓“IP密码爆破”，密码爆说白了就是破工对着登录接口反复提交用户名和密码组合。摄像头这东西比电脑服务器脆弱得多，很多厂商为了省成本，用的是轻量级HTTP服务，连基本的登录频率限制都没做。这就给了爆破工具可乘之机——只要字典够大，总有一款密码能撞开大门。

我用的工具是Hydra，开源免费，参数简单到令人发指：hydra -l admin -P pass.txt 192.168.1.108 http-get /。但真正的坑不在工具本身，而在字典。网上流传的那些所谓“摄像头专用字典”，十有八九是从路由器密码合集里抄来的，命中率低得可怜。真正好用的是那些从暗网泄露的摄像头配置文件中提取出来的真实密码——有人把全球几十万台设备的配置文件扒下来做了统计，结果发现使用率最高的密码不是admin，而是“1234567890”这种带顺序的数字串。

爆破过程无聊又煎熬。每个IP要试的密码数量在两万到五万之间，如果目标设备没有锁定机制，大概需要四到六个小时。期间你要不断观察返回的HTTP状态码——200是成功，401是失败，302是跳转。但有些设备会在连续失败后返回200但带着错误提示页，这时候就得靠脚本里的正则表达式去过滤。我见过最阴间的设备，登录失败后直接返回一个空页面，状态码也是200，你得靠响应体长度来判断是否成功。

有人问我为什么要干这事。实话实说，我既不是黑客也不是安防人员，纯粹是家里那台二手摄像头忘了密码。卖家说重置按钮坏了，售后电话打过去全是机器人。被逼无奈才走上这条路。但搞着搞着就发现了一个让人后背发凉的事实——市面上至少有60%的摄像头，只要IP地址暴露在公网上，用默认密码或者简单爆破就能进去。我随便扫了一个C段，256个IP里居然有17台设备开着管理端口，其中6台用的是出厂默认密码。

最讽刺的是，这些摄像头大多数安装在商铺、仓库甚至幼儿园门口。你看着那些实时画面——凌晨的便利店，空无一人的走廊，堆满货物的库房——每一帧都在提醒你，所谓的安全监控，在密码爆破工具面前薄得像层纸。厂商们忙着升级固件、修复漏洞，却忘了最基础的密码策略管理。用户们更是心大，装完设备就再也没管过，密码永远是安装师傅顺手设的那个。

说回我的那台摄像头。凌晨四点十七分，字典跑到了第28431个密码——“Hik12345+”，登录成功了。画面弹出来，是我家客厅，沙发上还摊着昨天没叠的毯子。那一刻我没有成就感，只有一种荒诞感：一个花了两百块钱买的二手设备，居然能让我搭进去整个晚上。但转念一想，如果连我这种半吊子都能轻易爆破成功，那些真正有恶意的人，岂不是更容易得手？

工具本身没有善恶，但用工具的人有。我最后把那个爆破成功的密码改成了32位随机字符串，顺便给路由器关了外部管理端口。你呢，如果你手上也有摄像头，不妨现在就去看看——你的密码，是不是还躺在某个公开的字典里。