20 美元摄像头能装进充电头，却藏不住网络指纹：nmap + Claude 15 分钟扫清全屋

导语：二十美元的偷拍摄像头能装进 USB 充电头，也能装进烟感器。它接上 WiFi 就能把画面送出去，你肉眼看不见，但网络看得见。

一、为什么摄像头藏不住

隐藏摄像头要干的事只有一件：把视频送出去。要送视频就得联网，要联网就得加入你的 WiFi。接入的那一刻，四样东西同时留痕：

• MAC 地址，前半段厂商码往往直接写着生产厂家
• 你网络里的一个 IP
• 开放的端口，摄像头最爱 554、8000、80
• 流量模式，房间没人也照常往外上传

台灯不会一天传 2GB。摄像头会。

二、开工清单

• 一台连着同一 WiFi 的笔记本
• nmap，免费的标准网络扫描器
• Claude
• 一张大致户型图，纸上手绘完拍张照都行

不需要射频探测器，不需要热成像仪，也不用去网上买什么”反间谍神器”。

三、五步定位

第一步：列出网络上的所有设备

# 先确认自己的网段，找到本机 IP，比如 192.168.1.x
ip addr        # mac / linux
ipconfig       # windows

# 再扫整个网段
nmap -sn 192.168.1.0/24

输出就是当前在线的全部设备。两居室正常情况下就是路由器、手机、电脑、电视、音响这几台。如果扫出十一台，而你只认得出四台，问题就出来了。

第二步：让 Claude 读扫描结果

把 nmap 的完整输出粘给 Claude：

Here is an nmap scan of the WiFi in an apartment I'm staying in.
For each device: identify the manufacturer from the MAC address,
guess what it is, and flag anything that looks like a camera,
microphone or recording device. I'll tell you which devices are mine.

MAC 地址的前半段是厂商分配的，Claude 会直接告诉你”这个是海康威视””这个是深圳某 IoT 板子”，而这些牌子正是偷拍摄像头的主要来源。

第三步：揪开放端口

nmap -sV -p 80,554,8000,8080,8554,37777 192.168.1.42

554/tcp  open  rtsp    ← 实时视频流，台灯不会干这事
80/tcp   open  http    ← 设备自带的 Web 登录页

把结果再喂回给 Claude。一台你叫不出名字的设备开着 554 端口，这是最大的红旗，没有之一。

三个细节能把效率提上来。第一，-sn 只做主机发现不碰端口，全网段秒出，所以先用它圈定可疑 IP，再对可疑的那几台单独 -sV。第二，别把 -p 写成 -p- 扫全端口，几百个端口的握手时间足够让人察觉。第三，MAC 地址前半段是 IEEE 分配的厂商码，海康威视、大华、TP-Link 这些前缀在 OUI 库里一查就有，Claude 认得的也正是这批常见厂商。

第四步：看流量模式

摄像头持续上传，门铃只在有人动的时候醒来。你把模式描述给它，它分得清：

Device at .42 uploads ~15 MB every minute, 24/7, even when the flat is empty.
→ constant upload with nobody home = recording an empty room = camera.

第五步：映射到户型图

这是最关键的一步。给 Claude 户型图，再附上每台设备的信号强度（WiFi App 能看，或者拿着手机走一圈看格数），它会把每台设备摆到图上：

.42 — strongest signal near the bedroom wall, above the dresser.
      service: RTSP. upload: constant. verdict: likely camera.

到此你不再是猜，而是知道该去看哪个角落。

四、肉眼复核

网络负责告诉你”在哪”，剩下的交给眼睛：

• 关灯，用手机相机扫一遍，有些镜头在红外下会隐隐发光
• 凡是朝向床或浴室的东西都要看：烟感器、挂钟、充电器、空气净化器、相框
• 摸上去发热却显示”关闭”的设备，正在干活
• 优先看同时满足两个条件的：视野无遮挡，旁边有电源

五、真找到了怎么办

• 租房或有取证需要，别当场拔线，先原地拍照
• 贴纸或袜子盖住镜头，先断它的画面
• 截屏 nmap 结果，这是证据
• 自己家里不该有的，可能已经构成刑事案件，留证后报警
• Airbnb、旅馆这类场所，私密空间藏摄像头是被明令禁止的，向平台和当地执法部门举报

六、底线

只扫你有权使用的网络：自己的家、租的房子、自己的酒店房间。别人的，不碰。

这套方法只能找到设备，找不到人。它告诉你什么连着你的网，不告诉你谁装的。

清一次也不等于一直干净。搬去新地方就该重扫一遍。

一句话收尾：隐藏摄像头对你是隐形的，对网络是大声的。你不需要多专业，一个扫描器、一张户型图，加上 Claude 帮你读懂看不懂的那部分就够了。

原文作者：Suprik（苏普里克），发布于 X 平台 2026 年 10 月 26 日。 原文地址：https://x.com/Supriik_/status/2114472429909320044

本文仅供自有网络环境下的自查使用，请只扫描你获得授权的网络。