去年冬天，监控一个做企业安全的密码朋友给我看了张截图。他们客户的破解内网监控系统被入侵了，攻击者没干别的工具，就改了一段代码——把告警阈值从80分贝调到200分贝。监控这意味着除非有人在机房里放鞭炮，密码否则系统永远不会报警。破解客户花了三十万装的工具监控，就这么变成了摆设。监控

这件事让我开始认真琢磨监控密码这档子事。密码市面上流通的破解所谓“破解工具”，十有八九是工具冲着默认密码去的。海康威视、监控大华这些主流厂商，密码出厂设置常年是破解admin/12345或者admin/admin。2021年CNVD披露过一组数据，国内暴露在公网的监控设备超过200万台，其中四成以上还在用出厂密码。这不是技术问题，是懒。

我试过一款叫“IPCracker”的开源工具，GitHub上能搜到。它的逻辑很笨：把常见密码字典跑一遍，从123456到admin888，两千个组合轮着试。速度快的时候，三分钟能扫完一个C段。但真正让我后背发凉的是另一类工具——它们不猜密码，直接读固件。某款国产摄像头用的闪存芯片没有加密，焊下来用编程器一读，密码明文躺在里面。这种漏洞不是用户能修的，得厂商召回。

去年有个案子，杭州某小区的物业为了省事，把32路监控的密码统一设成了小区门牌号。结果一个离职保安用手机连上了内网，把地下车库的摄像头转向了业主车位。这事上了本地新闻，但没几个人注意到背后的逻辑：当密码变成“好记”的东西，它就不再是密码了。

说回工具本身。我见过的稍微靠谱点的，比如“Cameradar”，它走的是RTSP协议漏洞。很多摄像头默认开着554端口，认证环节形同虚设。你发个特定的OPTIONS请求，它直接把视频流吐出来。这根本不算破解，叫“未授权访问”更准确。厂商不是不知道，但改协议要动底层架构，成本太高，于是拖着。拖到2023年，还有三分之一的设备在裸奔。

有个做渗透测试的哥们告诉我，他最喜欢接监控系统的活。因为“一打一个准”。他包里常备一个树莓派，装个Kali，跑个脚本，十分钟能摸清一个中型企业的所有摄像头。密码？他笑了笑：“大部分时候用不上密码，直接看就行。”

这话让我想起另一个细节。某次安全会议上，一个厂商代表在台上讲“我们的设备支持AES-256加密”。台下有人举手问：“那默认密码改了吗？”台上沉默了两秒。加密是给数据传的，不是给门锁的。门锁还是那把塑料的。

所以别迷信什么破解工具。真正管用的工具，是你登录后台点“修改密码”的那个按钮。我自己的做法是：所有监控设备单独划VLAN，密码用密码管理器生成，固件每季度查一次更新。麻烦，但比被直播强。

最后说个真事。上个月我帮朋友看他的小超市监控，登录界面弹出来，密码框里默认填着“admin”。他挠挠头说：“这玩意儿还有密码？”我帮他改了，顺手把远程访问关了。他递给我一瓶水，说：“早知道这么简单，我自己就弄了。”

对，就这么简单。简单到大部分人懒得弄。