网络扫描实战：Nmap + Claude 几分钟定位隐藏摄像头

导语：二十美元的偷拍摄像头能装进 USB 充电头，也能装进烟感器。它接上 WiFi 就能把画面送出去，你肉眼看不见，但网络看得见。

一、为什么摄像头藏不住

隐藏摄像头要干的事只有一件：把视频送出去。要送视频就得联网，要联网就得加入你的 WiFi。接入的那一刻，四样东西同时留痕：

• MAC 地址，前半段厂商码往往直接写着生产厂家
• 你网络里的一个 IP
• 开放的端口，摄像头最爱 554、8000、80
• 流量模式，房间没人也照常往外上传

台灯不会一天传 2GB。摄像头会。

二、开工清单

• 一台连着同一 WiFi 的笔记本
• nmap，免费的标准网络扫描器
• Claude
• 一张大致户型图，纸上手绘完拍张照都行

不需要射频探测器，不需要热成像仪，也不用去网上买什么“反间谍神器”。

三、五步定位

第一步：列出网络上的所有设备

# 先确认自己的网段，找到本机 IP，比如 192.168.1.x
ip addr        # mac / linux
ipconfig       # windows

# 再扫整个网段
nmap -sn 192.168.1.0/24

输出就是当前在线的全部设备。两居室正常情况下就是路由器、手机、电脑、电视、音响这几台。如果扫出十一台，而你只认得出四台，问题就出来了。

第二步：让 Claude 读扫描结果

把 nmap 的完整输出粘给 Claude：

Here is an nmap scan of the WiFi in an apartment I'm staying in.
For each device: identify the manufacturer from the MAC address,
guess what it is, and flag anything that looks like a camera,
microphone or recording device. I'll tell you which devices are mine.

MAC 地址的前半段是厂商分配的，Claude 会直接告诉你“这个是海康威视”“这个是深圳某 IoT 板子”，而这些牌子正是偷拍摄像头的主要来源。

第三步：揪开放端口

nmap -sV -p 80,554,8000,8080,8554,37777 192.168.1.42

554/tcp  open  rtsp    ← 实时视频流，台灯不会干这事
80/tcp   open  http    ← 设备自带的 Web 登录页

把结果再喂回给 Claude。一台你叫不出名字的设备开着 554 端口，这是最大的红旗，没有之一。

端口	典型服务	说明
554	RTSP	实时视频流主端口，首要嫌疑
8554	RTSP	备用流媒体端口
8000	HTTP	不少摄像头厂商的 Web 管理页
37777	私有协议	大华等 DVR 与网络摄像机常用
8080	HTTP	备用的 Web 管理页

三个细节能把效率提上来。第一，-sn 只做主机发现不碰端口，全网段秒出，所以先用它圈定可疑 IP，再对可疑的那几台单独 -sV。第二，别把 -p 写成 -p- 扫全端口，几百个端口的握手时间足够让人察觉。第三，MAC 地址前半段是 IEEE 分配的厂商码，海康威视、大华、TP-Link 这些前缀在 OUI 库里一查就有，Claude 认得的也正是这批常见厂商。

第四步：看流量模式

摄像头持续上传，门铃只在有人动的时候醒来。你把模式描述给它，它分得清：

Device at .42 uploads ~15 MB every minute, 24/7, even when the flat is empty.
→ constant upload with nobody home = recording an empty room = camera.

第五步：映射到户型图

这是最关键的一步。给 Claude 户型图，再附上每台设备的信号强度（WiFi App 能看，或者拿着手机走一圈看格数），它会把每台设备摆到图上：

.42 — strongest signal near the bedroom wall, above the dresser.
      service: RTSP. upload: constant. verdict: likely camera.

到此你不再是猜，而是知道该去看哪个角落。

四、肉眼复核

网络负责告诉你“在哪”，剩下的交给眼睛：

• 关灯，用手机相机扫一遍，有些镜头在红外下会隐隐发光
• 凡是朝向床或浴室的东西都要看：烟感器、挂钟、充电器、空气净化器、相框
• 摸上去发热却显示“关闭”的设备，正在干活
• 优先看同时满足两个条件的：视野无遮挡，旁边有电源

五、真找到了怎么办

• 租房或有取证需要，别当场拔线，先原地拍照
• 贴纸或袜子盖住镜头，先断它的画面
• 截屏 nmap 结果，这是证据
• 自己家里不该有的，可能已经构成刑事案件，留证后报警
• Airbnb、旅馆这类场所，私密空间藏摄像头是被明令禁止的，向平台和当地执法部门举报

六、底线

只扫你有权使用的网络：自己的家、租的房子、自己的酒店房间。别人的，不碰。

这套方法只能找到设备，找不到人。它告诉你什么连着你的网，不告诉你谁装的。

清一次也不等于一直干净。搬去新地方就该重扫一遍。

一句话收尾：隐藏摄像头对你是隐形的，对网络是大声的。你不需要多专业，一个扫描器、一张户型图，加上 Claude 帮你读懂看不懂的那部分就够了。

原文作者：Suprik（苏普里克），发布于 X 平台 2026 年 10 月 26 日。
原文地址： https://x.com/Supriik_/status/2114472429909320044

本文仅供自有网络环境下的自查使用，请只扫描你获得授权的网络。