我有一个搞网络安全的朋友自诩为道德黑客，平时正义感爆棚，为行业做了不少贡献。这天聚餐喝多了，他给我讲了最近一个有趣的故事。
故事的起因是他失恋了，夜晚在公园散步。黑漆漆的人行道上突然出现了一辆逆行的电动车，还开着远光灯，他等那人走近了说了声：哥们远光灯关下。那人估计是喝醉了，骂了句：关你*
成都的驾驶员俗称“川A大军”，君不见非机动车道各种逆行和机动车，还有各种变道不打灯、打灯变三道，完全不礼让行人的现象，这哥们投诉过也没有什么改观。
本来心里就郁闷，还碰到这事，我这哥们火冒三丈，跟他说你停下来说，什么意思？那个骑电动车的人不敢停下来，一边飞快骑走一边骂。
要是以前也就算了，不与这种人浪费时间是基本原则，但是我这哥们这时候偏偏较真了，今天非要治他不可。
监控
他先是去公园的保卫处调监控，结果喜闻乐见的是，公园的保安大爷是临时工，完全不懂监控怎么调。在塞了几盒烟和把事情说得很大之后，大爷同意他自行调监控。
监控系统存在一个管理密码，试了几个弱口令完全破解不了，总不能装个burp抓包去跑吧？当他看到管理的web页面是http而不是https的时候，他灵机一动，从家里翻出之前当红队的时候用的一个硬件抓包工具：
他把这个硬件通过网线桥接到摄像头上，另一端网线接到电脑上进行抓包，通过分析返回的数据流找到了数据库信息，然后用navicat连接数据库找到了这个监控系统的密码并成功登入。
翻看昨晚的时间点，终于找到了这个骑电动车骂人的人：
- 一辆车身还有未拆的泡沫纸的银色的某牛电动车；
- 车牌为绿色牌照，幸好有尾灯，照出车牌信息为：川A·XXXX66。
- 车主体型偏瘦。
现场勘察
地图显示附近20公里范围内只有一家某牛电动车店铺，去问了一下，店员告知每天购车的人太多，且这种绿牌一般都是随车赠送的根本没登记，所以没有有效信息。
正要失望地离开，看到门口正对面有个停车场，进门的摄像头正对着这个某牛电动车店铺，于是有了主意。
走近一看摄像头的型号是HikvisionDS-2CD2xx2F-ISeries，瞄了一眼保安亭没有人，但是电脑上显示了摄像头的监控画面，其中标题写着：xx小区停车场。于是用Fofa搜了一下：
app="Hikvision 海康威视" && title="xx小区停车场"
这样就找到了停车场的摄像头后台：
通过搜索历史漏洞，找到了他的配置文件：
http://your-ip/System/configurationFile?auth=YWRtaW46MTEK
该配置文件为加密文件，使用海康威视特定软件解密：
解密后的文件是十六进制，使用winhex打开，搜索用户名admin，可以看到密码为1qaz2wsx@#
使用此密码即可登录。
图像识别
在记录里翻看回放明显是人力难以完成的任务，我哥们于是使用python+YOLO框架做了一个电动车识别，让它自行查看最近一个月出现的电动车，并给出时间点，再人工去验证。
为此还租用了一张好显卡，好几个小时之后终于找到了这辆电动车出现的画面，我哥们既开心又懵逼：
电动车和车牌都对上了，车主怎么是个小胖？难道是他朋友的车？
陷入僵局
我哥们拿着视频问某牛电动车店铺老板，老板说完全没印象，和老板聊了会，觉得他的车不错，居然还带GPS系统，于是也买了辆。但是这人是找不到了，然后哥们又释然：找到了又如何，让人道歉？警方估计都不管这点小事。
峰回路转
我哥们买的这辆电动车需要上正规牌照，于是去找老板要发票，刚到店里老板就说有人找他，然后打电话叫来一个人，正是原先那辆电动车的真正车主：一个小胖。原来小胖的电动车丢了，听说我哥们也到店里来了，想让我哥们提供那天晚上的视频，好去报警。
哥们自然是提供了，然后问小胖的购物证件还在不在，合格证什么的看了一下有没有序列号和车架号，就让他根据车架号去报警，后续警方如果找到了会联系他。
某牛的电动车带GPS系统，我哥们回去研究了一下，使用车主本人手机号可以登录车辆管理后台，对车辆进行实时定位和历史追踪，可以看到这辆银色某牛电动车就是在那一晚从公园离开后，在xx市场彻底丢失了GPS信号。问小胖是否还有备用钥匙，小胖尴尬地说没了，xx市场那么大无异于海里捞针，说不定已经被卖出市场了。
蹲点抓人
由于涉案金额超过2000，警方已经立案。
我哥们使用hack RF模拟电动车钥匙，根据电动车的车架号写出了能解锁这辆银色电动车的钥匙。
和小胖带着复制出来的“钥匙”来到了xx市场，发现这是一个地下的超级大的二手电动车销售中心，怪不得没有GPS信号。然后按动外接充电宝的hack RF走了不到二十分钟，就听到了响声，走近一看就是小胖的车，但是已经被摘掉了车牌。小胖给老板出示了购物记录和相关证件，也报警了，警察来了要求老板解释，老板说这是前两天一个精神小伙来卖车，鬼鬼祟祟的，很低的价格就出了。警方要了老板的微信转账记录，回去查了一下实名认证记录，我哥们一看照片就说：就是他！
根据多方努力终于抓到了这个偷车贼，不过起因只是开远光灯骂了一下我哥们，真是【天道好轮回，苍天饶过谁】
