我能发现摄像头固件版本缓冲区溢出的漏洞。
可以在不触发任何警报的情况下，拿到这个局域网的权限。
到时候，那些摄像头的画面你想看哪个就看哪个，他们安保中心看到的画面我也可以随意替换，换成提前录好的空镜头，或者直接黑屏，随你便。”
张磊听得眼睛发亮，整个人仔细听，像是怕错过任何一个字。
林远接着说：“至于门禁系统。
苏家庄园的大门、侧门、后门，包括主楼的所有出入口，用的都是指纹加虹膜的双重认证。
这种系统理论上很安全，可他们在主控服务器上做了一个方便运维的远程管理端口。
那个端口的加密算法就算再复杂，可给我七十二小时，我可以暴力破解。
破解之后，任何一扇门我都能远程开关，而且不会在日志里留下痕迹，安保中心那边看到的记录会显示一切正常。”
张磊倒吸了一口凉气，满眼都是兴奋。
他搓了搓手，站起来在包厢里走了两步，又坐回去，脸上的笑容越来越大。
“还有就是，”林远语气没有任何起伏，“关于入侵报警系统。
苏家庄园的围墙上装了红外对射探测器，主楼的每个窗户都装了玻璃破碎探测器。
这套系统的中枢是工业级的，按理说不容易攻破。
可我查过，苏家的系统集成商在调试的时候，留下了默认的管理员账号和密码，他们没有改。
我可以直接登录，把这套系统的所有报警阈值调到最高，也就是说，就算有人翻墙、砸窗，只要动静不够大，系统根本不会报警。
当然，我也可以让它完全失效，或者反过来，让它疯狂误报，把安保人员耍得团团转。”
张磊忍不住鼓起掌来，拍了两下又停住，压低声音说：“林远，你继续说，我听着。”
林远推了推眼镜，“通信系统方面。苏家庄园内部的安保人员用的是数字对讲机，频段加密。
这个加密是厂商自研的，不是国际标准算法，我在三年前就破解过同款方案。
我可以监听所有安保人员的通话，也能插话进去，冒充安保主管发号施令。
如果需要制造混乱，我可以让他们的对讲机全部变成噪音，让他们无法互相联络。”
张磊深吸一口气，整个人靠在沙发靠背上，仰头看着天花板，脸上那种志在必得的神情越来越浓。
他好像已经看到自己坐在这个包厢里，面前摆着七八块屏幕，苏家庄园的每一个角落都在他的眼皮